CWE-522 不充分的凭证保护机制 类弱点 523 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-522属于凭据保护不足漏洞，指产品在传输或存储认证凭据时使用了不安全的方法，易导致凭据被未授权方拦截或窃取。攻击者通常通过中间人攻击、网络嗅探或访问未加密的存储介质来获取敏感信息，进而冒充合法用户。开发者应避免使用明文传输，采用TLS等加密协议保护传输过程，并在存储时使用强哈希算法加盐处理，确保凭据机密性与完整性。
$user = $_GET['user']; $pass = $_GET['pass']; $checkpass = $_GET['checkpass']; if ($pass == $checkpass) { SetUserPassword($user, $pass); }... Properties prop = new Properties(); prop.load(new FileInputStream("config.properties")); String password = prop.getProperty("password"); DriverManager.getConnection(url, usr, password); ...| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-7017 | HAARG HTTP-Tiny 信任管理问题漏洞 — HTTP::Tiny | - | - | 2026-07-07 |
| CVE-2026-44938 | Rancher Fleet 信任管理问题漏洞 — Rancher | 8.8 | High | 2026-07-07 |
| CVE-2026-1433 | NT-ware uniFLOW Universal Login Manager 信任管理问题漏洞 — uniFLOW ULM (Universal Login Manager) Standalone | - | - | 2026-07-06 |
| CVE-2026-9079 | curl 信任管理问题漏洞 — curl | - | - | 2026-07-03 |
| CVE-2026-8926 | curl 信任管理问题漏洞 — curl | - | - | 2026-07-03 |
| CVE-2026-56783 | Parseable 信任管理问题漏洞 — parseable | 6.5 | Medium | 2026-06-29 |
| CVE-2025-7386 | Hitachi Virtual Storage Platform 信任管理问题漏洞 — Hitachi Virtual Storage Platform 5100, 5200, 5500, 5600, 5100H, 5200H, 5500H, 5600H, VX8 | 6.8 | Medium | 2026-06-29 |
| CVE-2026-45407 | Dokku 信任管理问题漏洞 — dokku | 5.0 | Medium | 2026-06-26 |
| CVE-2026-44622 | EVoke Systems Charging Station Management System 信任管理问题漏洞 — EVoke CSMS | 6.5 | Medium | 2026-06-25 |
| CVE-2026-9650 | Schneider Electric EasyLogic T150 (formerly Saitel DR) Remote Terminal Unit & Controller 信任管理问题漏洞 — EasyLogic T150 (formerly Saitel DR) Remote Terminal Unit & Controller | - | - | 2026-06-25 |
| CVE-2026-53840 | OpenClaw 信任管理问题漏洞 — OpenClaw | 7.1 | High | 2026-06-16 |
| CVE-2026-6517 | Mattermost 信任管理问题漏洞 — Mattermost | 6.3 | Medium | 2026-06-15 |
| CVE-2026-49949 | CodexBar 安全漏洞 — CodexBar | 5.3 | Medium | 2026-06-11 |
| CVE-2026-41715 | 多款产品安全漏洞 — Reactor Netty | 6.1 | Medium | 2026-06-09 |
| CVE-2026-39908 | OpenBullet2 安全漏洞 — openbullet2 | 6.5 | Medium | 2026-06-08 |
| CVE-2026-46440 | Flowise 安全漏洞 — Flowise | - | - | 2026-06-08 |
| CVE-2026-49379 | JetBrains TeamCity 安全漏洞 — TeamCity | 6.5 | Medium | 2026-05-29 |
| CVE-2026-42951 | Danelec Marine Danelec MacGregor Voyage Data Recorder 安全漏洞 — MacGregor Voyage Data Recorder (VDR) G4e | 5.4 | Medium | 2026-05-29 |
| CVE-2024-47271 | Synology Surveillance Station 安全漏洞 — Surveillance Station | 4.9 | Medium | 2026-05-27 |
| CVE-2026-2255 | Hitachi Vantara Pentaho Data Integration & Analytics 安全漏洞 — Pentaho Data Integration and Analytics | 4.3 | Medium | 2026-05-27 |
| CVE-2026-9395 | Besen BS20 EV Charging Station 安全漏洞 — BS20 EV Charging Station | 3.5 | Low | 2026-05-24 |
| CVE-2026-0393 | CODESYS Visualization 安全漏洞 — Visualization | - | - | 2026-05-21 |
| CVE-2026-6345 | Mattermost 安全漏洞 — Mattermost | 6.5 | Medium | 2026-05-18 |
| CVE-2025-62312 | HCL AION 安全漏洞 — AION | 3.0 | Low | 2026-05-14 |
| CVE-2026-6253 | curl 安全漏洞 — curl | - | - | 2026-05-13 |
| CVE-2026-8368 | LWP::UserAgent 安全漏洞 — LWP::UserAgent | - | - | 2026-05-12 |
| CVE-2026-42295 | Argo Workflows 安全漏洞 — argo-workflows | 8.1 | - | 2026-05-09 |
| CVE-2026-41506 | go-git 安全漏洞 — go-git | 4.7 | Medium | 2026-05-08 |
| CVE-2025-62345 | HCL BigFix RunBookAI 安全漏洞 — BigFix RunBookAI | 2.7 | Low | 2026-05-06 |
| CVE-2026-23927 | Zabbix 安全漏洞 — Zabbix | 6.5AI | Medium AI | 2026-05-06 |
CWE-522（不充分的凭证保护机制） 是常见的弱点类别，本平台收录该类弱点关联的 523 条 CVE 漏洞。