CWE-532 通过日志文件的信息暴露 类弱点 770 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-532指将敏感信息写入日志文件的漏洞，属于信息泄露类安全风险。攻击者常通过读取服务器日志或访问日志存储位置，窃取密码、密钥或个人隐私数据，进而实施身份冒充或横向移动。开发者应避免在日志中记录明文凭证、会话令牌或敏感业务数据，采用数据脱敏、加密存储及严格的日志访问控制机制，确保仅记录必要的非敏感审计信息，从而降低数据泄露风险。
logger.info("Username: " + usernme + ", CCN: " + ccn);locationClient = new LocationClient(this, this, this); locationClient.connect(); currentUser.setLocation(locationClient.getLastLocation()); ... catch (Exception e) { AlertDialog.Builder builder = new AlertDialog.Builder(this); builder.setMessage("Sorry, this application has experienced an error."); AlertDialog alert = builder.create(); alert.show(); Log.e("ExampleActivity", "Caught exception: " + e + " While on User:" + User.toString()); }| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-46514 | Michael White Frogman 日志信息泄露漏洞 — frogman | 6.5 | Medium | 2026-07-16 |
| CVE-2026-44969 | dbt-labs dbt-mcp 日志信息泄露漏洞 — dbt-mcp | 2.5 | Low | 2026-07-16 |
| CVE-2026-15737 | Amazon Bedrock AgentCore SDK 日志信息泄露漏洞 — bedrock-agentcore | 5.7 | Medium | 2026-07-16 |
| CVE-2026-40633 | Dell PowerScale OneFS 日志信息泄露漏洞 — PowerScale OneFS | 7.8 | High | 2026-07-15 |
| CVE-2026-50316 | Microsoft Windows Kernel 日志信息泄露漏洞 — Windows 10 Version 21H2 | 5.5 | Medium | 2026-07-14 |
| CVE-2026-22098 | EVbee DC-80 日志信息泄露漏洞 — DC-80 | - | - | 2026-07-13 |
| CVE-2026-56459 | HCL DevOps Deploy 日志信息泄露漏洞 — HCL DevOps Deploy / HCL Launch | 6.2 | Medium | 2026-07-09 |
| CVE-2026-59947 | Composer 日志信息泄露漏洞 — composer | 4.7 | Medium | 2026-07-08 |
| CVE-2026-46467 | Dell PowerProtect Data Domain 日志信息泄露漏洞 — PowerProtect Data Domain | 5.8 | Medium | 2026-07-03 |
| CVE-2026-8482 | Stormshield Network Security 日志信息泄露漏洞 — Stormshield Network Security | 4.3 | Medium | 2026-07-02 |
| CVE-2026-54704 | open-telemetry opentelemetry-java-instrumentation 日志信息泄露漏洞 — opentelemetry-java-instrumentation | 6.5 | Medium | 2026-07-01 |
| CVE-2026-49088 | Elastic Kibana 日志信息泄露漏洞 — Kibana | 4.4 | Medium | 2026-07-01 |
| CVE-2026-12086 | IBM UrbanCode Deploy 日志信息泄露漏洞 — UCD - IBM UrbanCode Deploy | 6.2 | Medium | 2026-06-30 |
| CVE-2026-13750 | Snowflake CLI 日志信息泄露漏洞 — Snowflake CLI | 5.5 | Medium | 2026-06-29 |
| CVE-2026-56457 | HCL DevOps Deploy 日志信息泄露漏洞 — HCL DevOps Deploy / HCL Launch | 4.3 | Medium | 2026-06-29 |
| CVE-2025-59868 | HCLSoftware Traveler for Microsoft Outlook 信息泄露漏洞 — Traveler for Microsoft Outlook | 5.5 | Medium | 2026-06-27 |
| CVE-2026-9699 | Mattermost 信息泄露漏洞 — Mattermost | 6.8 | Medium | 2026-06-26 |
| CVE-2026-8330 | GitLab 信息泄露漏洞 — GitLab | 4.4 | Medium | 2026-06-25 |
| CVE-2026-12053 | GitLab 信息泄露漏洞 — GitLab | 8.6 | High | 2026-06-25 |
| CVE-2026-11820 | Red Hat Enterprise Linux 10 日志信息泄露漏洞 — Red Hat Enterprise Linux 10 | 6.5 | Medium | 2026-06-23 |
| CVE-2026-11819 | Red Hat Enterprise Linux 10 日志信息泄露漏洞 — Red Hat Enterprise Linux 10 | 5.5 | Medium | 2026-06-23 |
| CVE-2026-9073 | The Foreman foreman-mcp-server 信息泄露漏洞 — Red Hat Satellite 6.18 | 6.2 | Medium | 2026-06-23 |
| CVE-2026-54236 | vLLM 日志信息泄露漏洞 — vllm | 5.3 | Medium | 2026-06-22 |
| CVE-2026-0267 | Palo Alto Networks GlobalProtect app 日志信息泄露漏洞 — GlobalProtect App | - | - | 2026-06-10 |
| CVE-2026-9735 | MongoDB Server 日志信息泄露漏洞 — MongoDB Server | 5.5 | Medium | 2026-06-09 |
| CVE-2026-9751 | MongoDB Server 日志信息泄露漏洞 — MongoDB Server | 5.5 | Medium | 2026-06-09 |
| CVE-2026-45581 | Hyperledger Fabric Chaincode Java 日志信息泄露漏洞 — fabric-chaincode-java | 5.5 | Medium | 2026-06-08 |
| CVE-2026-50205 | Acer M6E 安全漏洞 — Connect M6E 5G Portable WiFi Router | - | - | 2026-06-04 |
| CVE-2026-40619 | Genetec Security Center 安全漏洞 — Genetec Security Center | 7.8 | High | 2026-06-02 |
| CVE-2026-49200 | Acer Wave 7 router 安全漏洞 — Wave 7 router | - | - | 2026-05-29 |
CWE-532（通过日志文件的信息暴露） 是常见的弱点类别，本平台收录该类弱点关联的 770 条 CVE 漏洞。