CWE-256 明文存储口令 类弱点 171 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-256 指产品将密码以明文形式存储在内存或文件等资源中，属于数据保护不当类漏洞。攻击者若获取系统访问权限，可直接读取存储介质中的明文密码，进而冒充合法用户进行未授权访问或横向移动。开发者应避免直接存储明文，转而采用加盐哈希算法对密码进行不可逆处理，并确保密钥管理安全，从而有效防止凭据泄露风险。
... Properties prop = new Properties(); prop.load(new FileInputStream("config.properties")); String password = prop.getProperty("password"); DriverManager.getConnection(url, usr, password); ...... String password = regKey.GetValue(passKey).toString(); NetworkCredential netCred = new NetworkCredential(username,password,domain); ...| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2024-25052 | IBM Jazz Reporting Service 安全漏洞 — Jazz Reporting Service | 4.4 | Medium | 2024-06-13 |
| CVE-2024-4232 | Digisol Router 安全漏洞 — Digisol Router DG-GR1321 | 3.9 | - | 2024-05-10 |
| CVE-2024-4425 | CemiPark 安全漏洞 — CemiPark | 7.5 | - | 2024-05-09 |
| CVE-2024-28971 | Dell Update Manager Plugin 安全漏洞 — Update Manager Plugin | 3.5 | Low | 2024-05-08 |
| CVE-2024-28961 | Dell OpenManage Enterprise 安全漏洞 — Dell OpenManage Enterprise | 6.3 | Medium | 2024-04-29 |
| CVE-2024-3624 | Red Hat OpenShift 安全漏洞 | 7.3 | High | 2024-04-25 |
| CVE-2024-3625 | Red Hat OpenShift 安全漏洞 | 7.3 | High | 2024-04-25 |
| CVE-2024-3623 | Red Hat OpenShift 安全漏洞 | 6.5 | Medium | 2024-04-25 |
| CVE-2024-3622 | Red Hat OpenShift 安全漏洞 | 8.8 | High | 2024-04-25 |
| CVE-2024-28782 | IBM QRadar Suite 和 IBM Cloud Pak for Security 安全漏洞 — QRadar Suite Software | 6.3 | Medium | 2024-04-03 |
| CVE-2024-25138 | AutomationDirect C-MORE EA9 HMI 安全漏洞 — C-MORE EA9 HMI EA9-T6CL | 6.5 | Medium | 2024-03-26 |
| CVE-2024-26165 | Microsoft Visual Studio Code 安全漏洞 — Visual Studio Code | 8.8 | High | 2024-03-12 |
| CVE-2023-5775 | WordPress Plugin BackWPup 安全漏洞 — BackWPup – WordPress Backup & Restore Plugin | 2.2 | Low | 2024-02-24 |
| CVE-2024-26133 | EventStoreDB 安全漏洞 — EventStore | 5.5 | Medium | 2024-02-21 |
| CVE-2024-22312 | IBM Storage Defender 安全漏洞 — Storage Defender - Resiliency Service | 4.4 | Medium | 2024-02-10 |
| CVE-2023-6518 | Mia Technology MIA-MED 安全漏洞 — MİA-MED | 7.5 | High | 2024-02-08 |
| CVE-2024-21869 | Rapid Software Rapid SCADA 安全漏洞 — Rapid SCADA | 6.2 | Medium | 2024-02-01 |
| CVE-2024-22432 | Dell NetWorker 安全漏洞 — NetWorker Module for Databases and Applications - Oracle | 7.8 | High | 2024-01-25 |
| CVE-2023-44300 | Dell DM5500 安全漏洞 — Dell PowerProtect Data Manager DM5500 Appliance | 5.5 | Medium | 2023-12-04 |
| CVE-2023-48700 | Nautobot 安全漏洞 — nautobot-plugin-device-onboarding | 5.7 | Medium | 2023-11-21 |
| CVE-2023-42493 | Alexander Maier EisBaer Scada 安全漏洞 — v3.0.6433.1964 | 7.1 | High | 2023-10-25 |
| CVE-2023-43777 | Eaton easySoft 安全漏洞 — easySoft | 5.9 | Medium | 2023-10-17 |
| CVE-2023-27315 | NetApp SnapGathers 安全漏洞 — SnapGathers | 6.5 | Medium | 2023-10-12 |
| CVE-2022-47561 | Ormazabal 安全漏洞 — ekorCCP | 7.3 | High | 2023-09-20 |
| CVE-2023-39452 | Socomec MODULYS GP 安全漏洞 — MODULYS GP (MOD3GP-SY-120K) | 7.5 | High | 2023-09-18 |
| CVE-2022-3261 | OpenStack 安全漏洞 — openstack | 4.4 | Medium | 2023-09-15 |
| CVE-2023-4984 | DiDi KnowSearch 安全漏洞 — KnowSearch | 4.3 | Medium | 2023-09-15 |
| CVE-2023-4400 | McAfee Skyhigh Secure Web Gateway 安全漏洞 — Skyhigh Secure Web Gateway (SWG) | 6.2 | Medium | 2023-09-13 |
| CVE-2023-4918 | Red Hat Keycloak 安全漏洞 — keycloak | 8.8 | High | 2023-09-12 |
| CVE-2023-39227 | Softneta MedDream PACS 安全漏洞 — MedDream PACS | 6.1 | Medium | 2023-09-11 |
CWE-256（明文存储口令） 是常见的弱点类别，本平台收录该类弱点关联的 171 条 CVE 漏洞。