CWE-532 通过日志文件的信息暴露 类弱点 770 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-532指将敏感信息写入日志文件的漏洞，属于信息泄露类安全风险。攻击者常通过读取服务器日志或访问日志存储位置，窃取密码、密钥或个人隐私数据，进而实施身份冒充或横向移动。开发者应避免在日志中记录明文凭证、会话令牌或敏感业务数据，采用数据脱敏、加密存储及严格的日志访问控制机制，确保仅记录必要的非敏感审计信息，从而降低数据泄露风险。
logger.info("Username: " + usernme + ", CCN: " + ccn);locationClient = new LocationClient(this, this, this); locationClient.connect(); currentUser.setLocation(locationClient.getLastLocation()); ... catch (Exception e) { AlertDialog.Builder builder = new AlertDialog.Builder(this); builder.setMessage("Sorry, this application has experienced an error."); AlertDialog alert = builder.create(); alert.show(); Log.e("ExampleActivity", "Caught exception: " + e + " While on User:" + User.toString()); }| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-58070 | Veeam Backup and Replication 日志信息泄露漏洞 — Backup and Replication | 6.8 | Medium | 2026-08-26 |
| CVE-2026-14948 | Frauscher Sensortechnik FDS102 日志信息泄露漏洞 — FDS 102 | 8.8 | High | 2026-08-20 |
| CVE-2026-76375 | Splunk SOAR 日志信息泄露漏洞 — AD LDAP app for Splunk SOAR | 5.0 | Medium | 2026-08-19 |
| CVE-2026-76374 | Splunk SOAR 日志信息泄露漏洞 — AD LDAP app for Splunk SOAR | 4.3 | Medium | 2026-08-19 |
| CVE-2020-37267 | Renovate Bot Renovate 日志信息泄露漏洞 — renovate | 7.5 | High | 2026-08-19 |
| CVE-2019-25766 | Renovate Bot Renovate 日志信息泄露漏洞 — renovate | 7.5 | High | 2026-08-19 |
| CVE-2026-66780 | Submariner Operator 权限许可和访问控制问题漏洞 — Red Hat Advanced Cluster Management for Kubernetes 2.11 | 6.5 | Medium | 2026-08-18 |
| CVE-2026-75485 | OpenShift must-gather 日志信息泄露漏洞 — Red Hat Advanced Cluster Management for Kubernetes 2.11 | 5.5 | Medium | 2026-08-18 |
| CVE-2026-75057 | JetBrains IntelliJ IDEA 日志信息泄露漏洞 — IntelliJ IDEA | 6.2 | Medium | 2026-08-17 |
| CVE-2026-59911 | Dell ObjectScale 日志信息泄露漏洞 — ObjectScale | 5.5 | Medium | 2026-08-17 |
| CVE-2026-74870 | jahlives openssl_encrypt 日志信息泄露漏洞 — openssl_encrypt | 3.3 | Low | 2026-08-17 |
| CVE-2026-19483 | IBM Storage Scale 日志信息泄露漏洞 — Storage Scale | 7.1 | High | 2026-08-13 |
| CVE-2026-18097 | IBM DB2 日志信息泄露漏洞 — Db2 | 5.5 | Medium | 2026-08-12 |
| CVE-2026-19502 | MongoDB Schema Builder CLI 日志信息泄露漏洞 — Schema Builder CLI | 5.5 | Medium | 2026-08-12 |
| CVE-2026-68969 | Apache Airflow 日志信息泄露漏洞 — Apache Airflow | - | - | 2026-08-12 |
| CVE-2026-18710 | MongoDB Driver 日志信息泄露漏洞 — MongoDB Driver | 6.5 | Medium | 2026-08-11 |
| CVE-2026-71474 | Red Hat Insights Client 日志信息泄露漏洞 — Red Hat Advanced Cluster Management for Kubernetes 2.11 | 7.1 | High | 2026-08-11 |
| CVE-2026-71845 | Red Hat Insights Client 日志信息泄露漏洞 — Red Hat Advanced Cluster Management for Kubernetes 2.11 | 6.3 | Medium | 2026-08-11 |
| CVE-2026-65945 | Apache Ranger 信息泄露漏洞 — Apache Ranger | - | - | 2026-08-10 |
| CVE-2026-19363 | Luciano Mammino oidc-authorizer 输入验证错误漏洞 — oidc-authorizer | 5.3 | Medium | 2026-08-09 |
| CVE-2026-46358 | OpenBao 日志信息泄露漏洞 — openbao | 5.4 | Medium | 2026-08-07 |
| CVE-2026-0637 | WSO2 API Manager 日志信息泄露漏洞 — WSO2 API Manager | 4.4 | Medium | 2026-08-06 |
| CVE-2026-20289 | Cisco RoomOS Software 日志信息泄露漏洞 — Cisco RoomOS Software | 5.7 | Medium | 2026-08-05 |
| CVE-2026-12947 | IBM App Connect Enterprise 日志信息泄露漏洞 — App Connect Enterprise | 7.5 | High | 2026-07-30 |
| CVE-2026-44105 | PHOENIX CONTACT CHARX SEC-3150 日志信息泄露漏洞 — CHARX SEC-3150 | 6.6 | Medium | 2026-07-30 |
| CVE-2026-14528 | IBM WebSphere Application Server 日志信息泄露漏洞 — WebSphere Application Server | 7.4 | High | 2026-07-28 |
| CVE-2026-1918 | IBM Sterling B2B Integrator 日志信息泄露漏洞 — Sterling B2B Integrator | 4.9 | Medium | 2026-07-28 |
| CVE-2026-64800 | JetBrains GoLand 日志信息泄露漏洞 — GoLand | 3.5 | Low | 2026-07-23 |
| CVE-2026-65589 | n8n 日志信息泄露漏洞 — n8n | 5.1 | Medium | 2026-07-22 |
| CVE-2026-62211 | OpenClaw 日志信息泄露漏洞 — OpenClaw | 5.0 | Medium | 2026-07-17 |
CWE-532（通过日志文件的信息暴露） 是常见的弱点类别，本平台收录该类弱点关联的 770 条 CVE 漏洞。