CWE-522 不充分的凭证保护机制 类弱点 523 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-522属于凭据保护不足漏洞，指产品在传输或存储认证凭据时使用了不安全的方法，易导致凭据被未授权方拦截或窃取。攻击者通常通过中间人攻击、网络嗅探或访问未加密的存储介质来获取敏感信息，进而冒充合法用户。开发者应避免使用明文传输，采用TLS等加密协议保护传输过程，并在存储时使用强哈希算法加盐处理，确保凭据机密性与完整性。
$user = $_GET['user']; $pass = $_GET['pass']; $checkpass = $_GET['checkpass']; if ($pass == $checkpass) { SetUserPassword($user, $pass); }... Properties prop = new Properties(); prop.load(new FileInputStream("config.properties")); String password = prop.getProperty("password"); DriverManager.getConnection(url, usr, password); ...| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2025-64122 | Nuvation Energy Multi-Stack Controller 安全漏洞 — Multi-Stack Controller (MSC) | 7.5 | - | 2026-01-02 |
| CVE-2021-47741 | ZBL EPON ONU Broadband Router V100R001 安全漏洞 — ZBL EPON ONU Broadband Router | 7.5 | High | 2025-12-31 |
| CVE-2021-47726 | NuCom 11N 安全漏洞 — NuCom 11N Wireless Router | 7.5 | High | 2025-12-31 |
| CVE-2025-66029 | Open OnDemand 安全漏洞 — ondemand | 7.6 | High | 2025-12-17 |
| CVE-2025-14148 | IBM DevOps Deploy 安全漏洞 — UCD - IBM DevOps Deploy | 6.5 | Medium | 2025-12-15 |
| CVE-2025-58130 | Apache Fineract 安全漏洞 — Apache Fineract | 9.1AI | Critical AI | 2025-12-12 |
| CVE-2020-36896 | QiHang Media Web Digital Signage 安全漏洞 — QiHang Media Web Digital Signage | 8.4AI | High AI | 2025-12-10 |
| CVE-2025-64898 | Adobe ColdFusion 安全漏洞 — ColdFusion | 5.3 | Medium | 2025-12-09 |
| CVE-2025-13164 | Digiwin EasyFlow GP 安全漏洞 — EasyFlow GP | 4.9 | Medium | 2025-11-17 |
| CVE-2025-13163 | Digiwin EasyFlow GP 安全漏洞 — EasyFlow GP | 4.9 | Medium | 2025-11-17 |
| CVE-2025-36096 | IBM AIX和IBM VIOS 安全漏洞 — AIX | 9.0 | Critical | 2025-11-13 |
| CVE-2025-6571 | AXIS OS 安全漏洞 — AXIS OS | 6.0 | Medium | 2025-11-11 |
| CVE-2025-42897 | SAP Business One 安全漏洞 — SAP Business One (SLD) | 5.3 | Medium | 2025-11-11 |
| CVE-2025-12636 | Ubia Ubox 安全漏洞 — Ubox Android | 6.5 | Medium | 2025-11-06 |
| CVE-2025-54863 | Radiometrics VizAir 安全漏洞 — VizAir | 10.0 | Critical | 2025-11-04 |
| CVE-2025-12461 | Grupo Castilla Epsilon RH 安全漏洞 — Epsilon RH | 5.3AI | Medium AI | 2025-10-29 |
| CVE-2025-62794 | GitHub Workflow Updater 安全漏洞 — github-workflow-updater-extension | 3.8 | Low | 2025-10-28 |
| CVE-2025-54808 | Oxford Nanopore Technologies MinKNOW 安全漏洞 — MinKNOW | 7.8 | High | 2025-10-23 |
| CVE-2024-42192 | HCL Traveler for Microsoft Outlook 安全漏洞 — Traveler for Microsoft Outlook | 5.5 | Medium | 2025-10-16 |
| CVE-2025-62157 | Argo Workflows 安全漏洞 — argo-workflows | 8.1AI | High AI | 2025-10-14 |
| CVE-2025-61776 | Dependency-Track 安全漏洞 — dependency-track | 4.7 | Medium | 2025-10-07 |
| CVE-2025-37728 | Elastic Kibana 安全漏洞 — Kibana | 5.4 | Medium | 2025-10-07 |
| CVE-2025-27231 | Zabbix 安全漏洞 — Zabbix | 4.9 | - | 2025-10-03 |
| CVE-2025-34207 | Vasion Print Virtual Appliance Host 安全漏洞 — Print Virtual Appliance Host | 9.8AI | Critical AI | 2025-09-29 |
| CVE-2025-10880 | Dingtian DT-R002 安全漏洞 — DT-R002 | 7.5AI | High AI | 2025-09-25 |
| CVE-2025-10879 | Dingtian DT-R002 安全漏洞 — DT-R002 | 5.3AI | Medium AI | 2025-09-25 |
| CVE-2025-40838 | Ericsson Indoor Connect 安全漏洞 — Indoor Connect 8855 | 7.5AI | High AI | 2025-09-25 |
| CVE-2025-10360 | Puppet Enterprise Administration Module（PEADM） 安全漏洞 — Puppet Enterprise | 4.4AI | Medium AI | 2025-09-24 |
| CVE-2025-54467 | NeuVector 安全漏洞 — neuvector | 5.3 | Medium | 2025-09-17 |
| CVE-2025-23342 | NVIDIA NVDebug 安全漏洞 — NVDebug tool | 8.2 | High | 2025-09-09 |
CWE-522（不充分的凭证保护机制） 是常见的弱点类别，本平台收录该类弱点关联的 523 条 CVE 漏洞。