CWE-532 通过日志文件的信息暴露 类弱点 651 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-532指将敏感信息写入日志文件的漏洞，属于信息泄露类安全风险。攻击者常通过读取服务器日志或访问日志存储位置，窃取密码、密钥或个人隐私数据，进而实施身份冒充或横向移动。开发者应避免在日志中记录明文凭证、会话令牌或敏感业务数据，采用数据脱敏、加密存储及严格的日志访问控制机制，确保仅记录必要的非敏感审计信息，从而降低数据泄露风险。
logger.info("Username: " + usernme + ", CCN: " + ccn);locationClient = new LocationClient(this, this, this); locationClient.connect(); currentUser.setLocation(locationClient.getLastLocation()); ... catch (Exception e) { AlertDialog.Builder builder = new AlertDialog.Builder(this); builder.setMessage("Sorry, this application has experienced an error."); AlertDialog alert = builder.create(); alert.show(); Log.e("ExampleActivity", "Caught exception: " + e + " While on User:" + User.toString()); }| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-1292 | Tanium Trends 安全漏洞 — Trends | 6.5 | Medium | 2026-02-19 |
| CVE-2026-2605 | Tanium TanOS 安全漏洞 — TanOS | 5.3 | Medium | 2026-02-19 |
| CVE-2026-20142 | Splunk Enterprise 日志信息泄露漏洞 — Splunk Enterprise | 6.8 | Medium | 2026-02-18 |
| CVE-2026-20138 | Splunk Enterprise 日志信息泄露漏洞 — Splunk Enterprise | 6.8 | Medium | 2026-02-18 |
| CVE-2026-20144 | Splunk Cloud Platform和Splunk Enterprise 日志信息泄露漏洞 — Splunk Enterprise | 6.8 | Medium | 2026-02-18 |
| CVE-2026-1495 | AVEVA PI to CONNECT Agent 日志信息泄露漏洞 — PI to CONNECT Agent | 6.5 | Medium | 2026-02-10 |
| CVE-2026-21222 | Microsoft Windows Kernel 日志信息泄露漏洞 — Windows 10 Version 1607 | 5.5 | Medium | 2026-02-10 |
| CVE-2025-11547 | Axis Camera Station Pro 安全漏洞 — AXIS Camera Station Pro | 7.8 | High | 2026-02-10 |
| CVE-2026-25918 | unity-cli 日志信息泄露漏洞 — unity-cli | 7.5AI | HighAI | 2026-02-09 |
| CVE-2026-25813 | PlaciPy 日志信息泄露漏洞 — assessment-placipy | 7.5AI | HighAI | 2026-02-09 |
| CVE-2026-25846 | JetBrains YouTrack 日志信息泄露漏洞 — YouTrack | 6.5 | Medium | 2026-02-09 |
| CVE-2025-15332 | Tanium Threat Response 安全漏洞 — Threat Response | 4.9 | Medium | 2026-02-05 |
| CVE-2026-22038 | AutoGPT 日志信息泄露漏洞 — AutoGPT | 8.1 | High | 2026-02-04 |
| CVE-2026-1622 | Neo4j Enterprise Edition和Neo4j Community Edition 安全漏洞 — Enterprise Edition | 3.3AI | LowAI | 2026-02-04 |
| CVE-2026-24762 | rustfs 日志信息泄露漏洞 — rustfs | 6.5AI | MediumAI | 2026-02-03 |
| CVE-2026-22778 | vLLM 日志信息泄露漏洞 — vllm | 9.8 | Critical | 2026-02-02 |
| CVE-2026-25211 | Llama Stack 日志信息泄露漏洞 — Llama Stack | 3.2 | Low | 2026-01-30 |
| CVE-2026-0936 | B&R Industrial Automation Process Visualization Interface 日志信息泄露漏洞 — Process Visualization Interface (PVI) | 5.0 | Medium | 2026-01-29 |
| CVE-2025-13925 | IBM Aspera Console 信息泄露漏洞 — Aspera Console | 4.9 | Medium | 2026-01-20 |
| CVE-2025-59355 | Apache Linkis 安全漏洞 — Apache Linkis | 7.5AI | HighAI | 2026-01-19 |
| CVE-2026-22782 | rustfs 日志信息泄露漏洞 — rustfs | 7.5 | - | 2026-01-16 |
| CVE-2025-68675 | Apache Airflow 安全漏洞 — Apache Airflow | 7.5 | - | 2026-01-16 |
| CVE-2026-23493 | Pimcore 安全漏洞 — pimcore | 8.6 | High | 2026-01-15 |
| CVE-2026-20818 | Microsoft Windows Kernel 日志信息泄露漏洞 — Windows Server 2016 | 6.2 | Medium | 2026-01-13 |
| CVE-2026-22798 | hermes 日志信息泄露漏洞 — hermes | 5.9 | Medium | 2026-01-12 |
| CVE-2025-68919 | Fujitsu多款产品和Fsas多款产品 日志信息泄露漏洞 — ETERNUS SF ACM/SC/Express | 5.6 | Medium | 2025-12-24 |
| CVE-2025-14437 | WordPress plugin Hummingbird Performance 日志信息泄露漏洞 — Hummingbird Performance – Cache & Page Speed Optimization for Core Web Vitals | Critical CSS | Minify CSS | Defer CSS Javascript | CDN | 7.5 | High | 2025-12-18 |
| CVE-2025-13321 | Mattermost Desktop App 安全漏洞 — Mattermost | 3.3 | Low | 2025-12-17 |
| CVE-2025-14432 | HP多款产品 安全漏洞 — Poly G7500 | 4.9AI | MediumAI | 2025-12-16 |
| CVE-2025-13743 | Docker Desktop 安全漏洞 — Docker Desktop | 7.5AI | HighAI | 2025-12-09 |
CWE-532（通过日志文件的信息暴露） 是常见的弱点类别，本平台收录该类弱点关联的 651 条 CVE 漏洞。