CWE-532 通过日志文件的信息暴露 类弱点 770 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-532指将敏感信息写入日志文件的漏洞，属于信息泄露类安全风险。攻击者常通过读取服务器日志或访问日志存储位置，窃取密码、密钥或个人隐私数据，进而实施身份冒充或横向移动。开发者应避免在日志中记录明文凭证、会话令牌或敏感业务数据，采用数据脱敏、加密存储及严格的日志访问控制机制，确保仅记录必要的非敏感审计信息，从而降低数据泄露风险。
logger.info("Username: " + usernme + ", CCN: " + ccn);locationClient = new LocationClient(this, this, this); locationClient.connect(); currentUser.setLocation(locationClient.getLastLocation()); ... catch (Exception e) { AlertDialog.Builder builder = new AlertDialog.Builder(this); builder.setMessage("Sorry, this application has experienced an error."); AlertDialog alert = builder.create(); alert.show(); Log.e("ExampleActivity", "Caught exception: " + e + " While on User:" + User.toString()); }| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-32217 | Microsoft Windows Kernel 日志信息泄露漏洞 — Windows 10 Version 1607 | 5.5 | Medium | 2026-04-14 |
| CVE-2026-32215 | Microsoft Windows Kernel 日志信息泄露漏洞 — Windows 10 Version 1809 | 5.5 | Medium | 2026-04-14 |
| CVE-2026-2401 | Schneider Electric PowerChute Serial Shutdown 日志信息泄露漏洞 — PowerChute™ Serial Shutdown | 6.5 | - | 2026-04-14 |
| CVE-2025-66236 | Apache Airflow 安全漏洞 — Apache Airflow | 9.6 | - | 2026-04-13 |
| CVE-2026-34487 | Apache Tomcat 日志信息泄露漏洞 — Apache Tomcat | 7.5AI | High AI | 2026-04-09 |
| CVE-2026-4901 | Hydrosystem Control System 日志信息泄露漏洞 — AlanWeb SCADA | 6.9 | Medium | 2026-04-09 |
| CVE-2026-28261 | Dell ObjectScale和Dell Elastic Cloud Storage 日志信息泄露漏洞 — Elastic Cloud Storage | 7.8 | High | 2026-04-08 |
| CVE-2026-4788 | IBM Tivoli Netcool Impact 日志信息泄露漏洞 — Tivoli Netcool Impact | 8.4 | High | 2026-04-08 |
| CVE-2026-27315 | Apache Cassandra 安全漏洞 — Apache Cassandra | 6.5AI | Medium AI | 2026-04-07 |
| CVE-2019-25683 | FileZilla 日志信息泄露漏洞 — FileZilla | 6.2 | Medium | 2026-04-05 |
| CVE-2026-4819 | Search Guard FLX 安全漏洞 — Search Guard FLX | 4.9 | Medium | 2026-03-31 |
| CVE-2026-32982 | OpenClaw 日志信息泄露漏洞 — OpenClaw | 7.5 | High | 2026-03-31 |
| CVE-2026-4957 | XAgent 日志信息泄露漏洞 — XAgent | 2.7 | Low | 2026-03-27 |
| CVE-2024-11604 | OpenText IDM Driver and Extensions 日志信息泄露漏洞 — IDM Driver and Extensions | 5.5 | - | 2026-03-27 |
| CVE-2025-36187 | IBM Knowledge Catalog Standard Cartridge 日志信息泄露漏洞 — Knowledge Catalog Standard Cartridge | 4.4 | Medium | 2026-03-25 |
| CVE-2026-32598 | OneUptime 日志信息泄露漏洞 — oneuptime | 8.1 | - | 2026-03-12 |
| CVE-2026-0520 | Lenovo Filez 安全漏洞 — FileZ | 2.8 | Low | 2026-03-11 |
| CVE-2026-20165 | Splunk Cloud Platform和Splunk Enterprise 日志信息泄露漏洞 — Splunk Enterprise | 6.3 | Medium | 2026-03-11 |
| CVE-2026-21791 | HCL Sametime 安全漏洞 — Sametime | 3.3 | Low | 2026-03-10 |
| CVE-2026-29184 | Backstage 日志信息泄露漏洞 — backstage | 2.0 | Low | 2026-03-07 |
| CVE-2026-24308 | Apache Zookeeper 安全漏洞 — Apache ZooKeeper | 7.5 | - | 2026-03-07 |
| CVE-2026-21786 | HCL Sametime 安全漏洞 — Sametime for iOS | 3.3 | Low | 2026-03-05 |
| CVE-2025-62879 | Backup and Restore Operator 日志信息泄露漏洞 — Rancher | 6.8 | Medium | 2026-03-04 |
| CVE-2026-1265 | IBM InfoSphere Information Server 日志信息泄露漏洞 — InfoSphere Information Server | 4.3 | Medium | 2026-03-03 |
| CVE-2026-27900 | Terraform Provider for Linode 安全漏洞 — terraform-provider-linode | 5.0 | Medium | 2026-02-26 |
| CVE-2025-0976 | Hitachi Ops Center API Configuration 安全漏洞 — Hitachi Ops Center API Configuration Manager | 4.7 | Medium | 2026-02-25 |
| CVE-2025-5781 | Hitachi多款产品 安全漏洞 — Hitachi Ops Center API Configuration Manager | 5.2 | Medium | 2026-02-25 |
| CVE-2025-27555 | Apache Airflow 日志信息泄露漏洞 — Apache Airflow | 6.5AI | Medium AI | 2026-02-24 |
| CVE-2026-2350 | Tanium Interact和Tanium TDS 安全漏洞 — Interact | 6.5 | Medium | 2026-02-19 |
| CVE-2026-1292 | Tanium Trends 安全漏洞 — Trends | 6.5 | Medium | 2026-02-19 |
CWE-532（通过日志文件的信息暴露） 是常见的弱点类别，本平台收录该类弱点关联的 770 条 CVE 漏洞。