CWE-614 HTTPS会话中未设置’Secure’属性的敏感Cookie 类弱点 63 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-614 属于敏感数据泄露类漏洞，指在 HTTPS 会话中使用的敏感 Cookie 未设置 Secure 属性。攻击者常利用中间人攻击或网络嗅探，窃取未加密传输的 Cookie 以实施会话劫持。开发者应确保所有涉及敏感信息的 Cookie 均显式启用 Secure 标志，强制浏览器仅通过加密通道传输，从而防止数据在传输过程中被截获或篡改。
Cookie c = new Cookie(ACCOUNT_ID, acctID); response.addCookie(c);| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2024-28770 | IBM Security Directory Integrator和IBM Security Verify Directory Integrator 安全漏洞 — Security Directory Integrator | 4.8 | Medium | 2025-01-27 |
| CVE-2024-28771 | IBM Security Directory Integrator和IBM Security Verify Directory Integrator 安全漏洞 — Security Directory Integrator | 4.8 | Medium | 2025-01-27 |
| CVE-2024-30142 | HCL BigFix Compliance 安全漏洞 — BigFix Compliance | 3.8 | Low | 2024-11-07 |
| CVE-2024-47833 | Taipy 安全漏洞 — taipy | 5.3AI | Medium AI | 2024-10-09 |
| CVE-2024-43180 | IBM Concert 安全漏洞 — Concert | 4.3 | Medium | 2024-09-13 |
| CVE-2024-41684 | SyroTech SY-GPON-1110-WDONT 安全漏洞 — SyroTech SY-GPON-1110-WDONT router | 5.3 | - | 2024-07-26 |
| CVE-2023-33860 | IBM Security QRadar 安全漏洞 — Security QRadar EDR | 5.3 | Medium | 2024-07-10 |
| CVE-2024-35211 | Siemens SINEC Traffic Analyzer 安全漏洞 — SINEC Traffic Analyzer | 5.5 | Medium | 2024-06-11 |
| CVE-2024-2493 | Hitachi Ops Center Analyzer 安全漏洞 — Hitachi Ops Center Analyzer | 7.5 | High | 2024-04-23 |
| CVE-2023-46179 | IBM Sterling Secure Proxy 安全漏洞 — Secure Proxy | 4.3 | Medium | 2024-03-15 |
| CVE-2023-42016 | IBM Sterling B2B Integrator 安全漏洞 — Sterling B2B Integrator | 4.3 | Medium | 2024-02-09 |
| CVE-2024-0349 | Engineers Online Portal 安全漏洞 — Engineers Online Portal | 3.7 | Low | 2024-01-09 |
| CVE-2023-5035 | MOXA PT-G503 安全漏洞 — PT-G503 Series | 3.1 | Low | 2023-11-02 |
| CVE-2023-5866 | phpMyFAQ 安全漏洞 — thorsten/phpmyfaq | 5.3 | - | 2023-10-31 |
| CVE-2023-4654 | iCMS 安全漏洞 — instantsoft/icms2 | 5.3 | - | 2023-08-31 |
| CVE-2023-3520 | OpenITCOCKPIT 安全漏洞 — it-novum/openitcockpit | 5.3 | - | 2023-07-06 |
| CVE-2022-21940 | Johnson Controls System Configuration Tool 跨站脚本漏洞 — System Configuration Tool (SCT) | 7.5 | High | 2023-02-09 |
| CVE-2023-0055 | pyload 安全漏洞 — pyload/pyload | 5.3 | - | 2023-01-04 |
| CVE-2018-25060 | Macaron csrf 安全漏洞 — csrf | 3.7 | Low | 2022-12-30 |
| CVE-2022-4683 | memos 安全漏洞 — usememos/memos | 5.3 | - | 2022-12-23 |
| CVE-2022-4409 | phpMyFAQ 安全漏洞 — thorsten/phpmyfaq | 5.3 | - | 2022-12-11 |
| CVE-2022-3250 | Rdiffweb 安全漏洞 — ikus060/rdiffweb | 5.3 | - | 2022-09-21 |
| CVE-2022-3251 | Minarca 安全漏洞 — ikus060/minarca | 5.3 | - | 2022-09-21 |
| CVE-2022-3174 | Rdiffweb 安全漏洞 — ikus060/rdiffweb | 5.3 | - | 2022-09-13 |
| CVE-2015-3207 | Red Hat OpenShift 安全漏洞 — Openshift Origin | 8.2 | - | 2022-07-07 |
| CVE-2022-25151 | ITarian 安全漏洞 — ITarian SaaS platform / on-premise | 7.5 | High | 2022-06-08 |
| CVE-2022-24045 | 多款Siemens产品安全漏洞 — Desigo DXR2 | 6.5 | - | 2022-05-10 |
| CVE-2021-27764 | HCL BigFix Platform 安全漏洞 — HCL BigFix WebUI | 7.4 | High | 2022-05-06 |
| CVE-2021-35236 | Solarwinds Kiwi Syslog Server 安全漏洞 — Kiwi Syslog Server | 3.1 | Low | 2021-10-27 |
| CVE-2021-3882 | LedgerSMB 安全漏洞 — ledgersmb/ledgersmb | 6.8 | - | 2021-10-14 |
CWE-614（HTTPS会话中未设置’Secure’属性的敏感Cookie） 是常见的弱点类别，本平台收录该类弱点关联的 63 条 CVE 漏洞。