CWE-522 不充分的凭证保护机制 类弱点 523 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-522属于凭据保护不足漏洞，指产品在传输或存储认证凭据时使用了不安全的方法，易导致凭据被未授权方拦截或窃取。攻击者通常通过中间人攻击、网络嗅探或访问未加密的存储介质来获取敏感信息，进而冒充合法用户。开发者应避免使用明文传输，采用TLS等加密协议保护传输过程，并在存储时使用强哈希算法加盐处理，确保凭据机密性与完整性。
$user = $_GET['user']; $pass = $_GET['pass']; $checkpass = $_GET['checkpass']; if ($pass == $checkpass) { SetUserPassword($user, $pass); }... Properties prop = new Properties(); prop.load(new FileInputStream("config.properties")); String password = prop.getProperty("password"); DriverManager.getConnection(url, usr, password); ...| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-0290 | Palo Alto Networks Prisma Browser 信任管理问题漏洞 — Prisma Browser | 0.5 | Low | 2026-08-13 |
| CVE-2026-0289 | Palo Alto Networks Prisma Browser 信任管理问题漏洞 — Prisma Browser | 0.5 | Low | 2026-08-13 |
| CVE-2026-72801 | SiYuan 信任管理问题漏洞 — siyuan | 7.5 | High | 2026-08-12 |
| CVE-2026-72794 | SiYuan 信任管理问题漏洞 — siyuan | 8.6 | High | 2026-08-12 |
| CVE-2026-72793 | SiYuan 信任管理问题漏洞 — siyuan | 8.6 | High | 2026-08-12 |
| CVE-2026-49349 | regclient 信任管理问题漏洞 — regclient | 6.8 | Medium | 2026-08-12 |
| CVE-2026-62839 | Microsoft SharePoint 信任管理问题漏洞 — Microsoft SharePoint Enterprise Server 2016 | 6.5 | Medium | 2026-08-11 |
| CVE-2026-62882 | Microsoft Outlook 信任管理问题漏洞 — Microsoft 365 Apps for Enterprise | 4.3 | Medium | 2026-08-11 |
| CVE-2026-71577 | Red Hat Multicluster Global Hub 信任管理问题漏洞 — Multicluster Global Hub 1.4.9 | 6.3 | Medium | 2026-08-10 |
| CVE-2026-12984 | Zyxel WAH7601 信任管理问题漏洞 — WAH7601 | 8.2 | High | 2026-08-10 |
| CVE-2026-47660 | Australian e-Health Research Centre Pathling 信任管理问题漏洞 — pathling | 8.7 | High | 2026-08-07 |
| CVE-2026-21766 | HCL Digital Experience 信任管理问题漏洞 — HCL Digital Experience and Digital Experience Compose | 5.4 | Medium | 2026-08-05 |
| CVE-2026-71260 | ESPHome 信任管理问题漏洞 — esphome | 6.5 | Medium | 2026-08-05 |
| CVE-2026-56570 | HCL iControl 信任管理问题漏洞 — HCL iControl | 3.7 | Low | 2026-07-31 |
| CVE-2026-16553 | GitLab 信任管理问题漏洞 — GitLab | 5.4 | Medium | 2026-07-29 |
| CVE-2026-67427 | flytohub Flyto2 信任管理问题漏洞 — flyto-core | 8.6 | High | 2026-07-29 |
| CVE-2026-14354 | Schneider Electric EcoStruxure Cybersecurity Admin Expert 信任管理问题漏洞 — EcoStruxure™ Cybersecurity Admin Expert | 8.7 | High | 2026-07-29 |
| CVE-2026-17569 | Devolutions Server 信任管理问题漏洞 — Server | - | - | 2026-07-27 |
| CVE-2026-54422 | OpenStack ironic python agent 信任管理问题漏洞 — Ironic Python Agent | 5.5 | Medium | 2026-07-24 |
| CVE-2026-62213 | OpenClaw 信任管理问题漏洞 — msteams | 6.5 | Medium | 2026-07-17 |
| CVE-2026-62214 | OpenClaw 信任管理问题漏洞 — msteams | 6.5 | Medium | 2026-07-17 |
| CVE-2026-62208 | OpenClaw 信任管理问题漏洞 — OpenClaw | 6.5 | Medium | 2026-07-17 |
| CVE-2026-46458 | ICU Scandinavia Boomerang 信任管理问题漏洞 — Boomerang | - | - | 2026-07-15 |
| CVE-2026-48295 | Adobe Content Credentials Rust SDK 信任管理问题漏洞 — Content Credentials Rust SDK | 7.5 | High | 2026-07-14 |
| CVE-2026-47282 | Microsoft Visual Studio Code 信息泄露漏洞 — Visual Studio Code | 6.5 | Medium | 2026-07-14 |
| CVE-2026-59891 | sigstore sigstore-js 信任管理问题漏洞 — sigstore-js | 9.6 | Critical | 2026-07-14 |
| CVE-2026-59209 | n8n 信息泄露漏洞 — n8n | - | - | 2026-07-09 |
| CVE-2026-11827 | GitLab 信任管理问题漏洞 — GitLab | 4.9 | Medium | 2026-07-08 |
| CVE-2026-56843 | WebPros Plesk 信任管理问题漏洞 — Plesk | 9.9 | Critical | 2026-07-08 |
| CVE-2026-55431 | Coder 信任管理问题漏洞 — coder | 7.7 | High | 2026-07-08 |
CWE-522（不充分的凭证保护机制） 是常见的弱点类别，本平台收录该类弱点关联的 523 条 CVE 漏洞。