CWE-522 不充分的凭证保护机制 类弱点 523 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-522属于凭据保护不足漏洞，指产品在传输或存储认证凭据时使用了不安全的方法，易导致凭据被未授权方拦截或窃取。攻击者通常通过中间人攻击、网络嗅探或访问未加密的存储介质来获取敏感信息，进而冒充合法用户。开发者应避免使用明文传输，采用TLS等加密协议保护传输过程，并在存储时使用强哈希算法加盐处理，确保凭据机密性与完整性。
$user = $_GET['user']; $pass = $_GET['pass']; $checkpass = $_GET['checkpass']; if ($pass == $checkpass) { SetUserPassword($user, $pass); }... Properties prop = new Properties(); prop.load(new FileInputStream("config.properties")); String password = prop.getProperty("password"); DriverManager.getConnection(url, usr, password); ...| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-42367 | GeoVision LPC2011和GeoVision LPC2211 安全漏洞 — GV-LPC2011/LPC2211 | 6.5 | Medium | 2026-05-04 |
| CVE-2026-6446 | WordPress plugin My Social Feeds – Social Feeds Embedder 安全漏洞 — My Social Feeds – Social Feeds Embedder Plugin for WordPress | 5.4 | Medium | 2026-05-02 |
| CVE-2026-35155 | Dell iDRAC10 安全漏洞 — iDRAC10 | 7.1 | High | 2026-04-29 |
| CVE-2026-7038 | SSH MCP Server 安全漏洞 — ssh-mcp | 3.3 | Low | 2026-04-26 |
| CVE-2026-39462 | SenseLive X3050 安全漏洞 — X3050 | 8.1 | High | 2026-04-23 |
| CVE-2026-41345 | OpenClaw 安全漏洞 — OpenClaw | 5.3 | Medium | 2026-04-23 |
| CVE-2026-6408 | Tanium Server 安全漏洞 — Tanium Server | 2.7 | Low | 2026-04-22 |
| CVE-2025-15622 | Sparx Enterprise Architect 安全漏洞 — Sparx Enterprise Architect | 6.5AI | Medium AI | 2026-04-17 |
| CVE-2025-36568 | Dell PowerProtect Data Domain 安全漏洞 — PowerProtect Data Domain BoostFS | 7.8 | High | 2026-04-17 |
| CVE-2025-15621 | Sparx Enterprise Architect 安全漏洞 — Sparx Enterprise Architect | 8.8AI | High AI | 2026-04-16 |
| CVE-2026-32171 | Microsoft Azure Logic Apps 安全漏洞 — Azure Logic Apps | 8.8 | High | 2026-04-14 |
| CVE-2026-27316 | Fortinet FortiSandbox 安全漏洞 — FortiSandbox | 2.5 | Low | 2026-04-14 |
| CVE-2026-34262 | SAP HANA Cockpit和SAP HANA Database Explorer 安全漏洞 — SAP HANA Cockpit and HANA Database Explorer | 5.0 | Medium | 2026-04-14 |
| CVE-2026-35467 | cveClient 安全漏洞 — cveClient/encrypt-storage.js | 7.5AI | High AI | 2026-04-02 |
| CVE-2026-33575 | OpenClaw 安全漏洞 — OpenClaw | 7.5 | High | 2026-03-29 |
| CVE-2025-15617 | Wazuh 安全漏洞 — Wazuh (GitHub Actions) | 6.5 | Medium | 2026-03-27 |
| CVE-2025-13478 | OpenText Identity Manager 安全漏洞 — Identity Manager | 3.1 | - | 2026-03-27 |
| CVE-2025-36440 | IBM Concert 安全漏洞 — Concert | 5.1 | Medium | 2026-03-25 |
| CVE-2025-14790 | IBM InfoSphere Information Server 安全漏洞 — InfoSphere Information Server | 6.5 | Medium | 2026-03-25 |
| CVE-2025-64998 | Checkmk 安全漏洞 — Checkmk | 6.5 | - | 2026-03-24 |
| CVE-2026-32913 | OpenClaw 安全漏洞 — OpenClaw | 9.3 | Critical | 2026-03-23 |
| CVE-2026-31926 | IGL-Technologies eParking.fi 安全漏洞 — eParking.fi | 6.5 | Medium | 2026-03-20 |
| CVE-2026-28204 | CTEK Chargeportal 安全漏洞 — Chargeportal | 6.5 | Medium | 2026-03-20 |
| CVE-2026-23658 | Microsoft Azure DevOps 安全漏洞 — Azure DevOps: msazure | 8.6 | High | 2026-03-19 |
| CVE-2026-32606 | IncusOS 安全漏洞 — incus-os | 7.7 | High | 2026-03-18 |
| CVE-2026-3783 | curl 安全漏洞 — curl | 6.5 | - | 2026-03-11 |
| CVE-2026-27027 | Everon 安全漏洞 — api.everon.io | 6.5 | Medium | 2026-03-06 |
| CVE-2026-27777 | Mobiliti 安全漏洞 — e-mobi.hu | 6.5 | Medium | 2026-03-06 |
| CVE-2026-28714 | Acronis Cyber Protect 安全漏洞 — Acronis Cyber Protect 17 | 7.5 | - | 2026-03-05 |
| CVE-2026-27770 | ePower 安全漏洞 — epower.ie | 6.5 | Medium | 2026-03-05 |
CWE-522（不充分的凭证保护机制） 是常见的弱点类别，本平台收录该类弱点关联的 523 条 CVE 漏洞。