CWE-203 通过差异性导致的信息暴露 类弱点 205 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-203 属于可观察差异漏洞，指产品在不同情境下表现出可被未授权方察觉的差异行为或响应。攻击者常利用此特性进行侧信道分析，通过对比响应时间、错误信息或状态码，推断系统内部逻辑、验证用户身份或探测敏感数据。开发者应避免暴露细微差异，确保对合法与非法请求返回一致的错误提示和响应格式，并统一处理逻辑，从而消除可用于信息泄露的观测线索。
my $username=param('username'); my $password=param('password'); if (IsValidUsername($username) == 1) { if (IsValidPassword($username, $password) == 1) { print "Login Successful"; } else { print "Login Failed - incorrect password"; } } else { print "Login Failed - unknown username"; }"Login Failed - incorrect username or password"def validate_password(actual_pw, typed_pw): if len(actual_pw) <> len(typed_pw): return 0 for i in len(actual_pw): if actual_pw[i] <> typed_pw[i]: return 0 return 1| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-25562 | WeKan 安全漏洞 — WeKan | 5.3AI | Medium AI | 2026-02-07 |
| CVE-2026-21484 | AnythingLLM 安全漏洞 — anything-llm | 5.3 | Medium | 2026-01-03 |
| CVE-2022-50800 | H3C SSL VPN 安全漏洞 — H3C SSL VPN | 7.5 | High | 2025-12-30 |
| CVE-2023-53943 | GLPI 安全漏洞 — GLPI | 5.3 | Medium | 2025-12-18 |
| CVE-2025-68164 | JetBrains TeamCity 安全漏洞 — TeamCity | 2.7 | Low | 2025-12-16 |
| CVE-2025-13912 | wolfSSL 安全漏洞 — wolfSSL | 2.9AI | Low AI | 2025-12-11 |
| CVE-2020-36888 | SpinetiX Fusion Digital Signage 安全漏洞 — Fusion Digital Signage | 5.3AI | Medium AI | 2025-12-10 |
| CVE-2025-39665 | NagVis 安全漏洞 — Nagvis | 5.3AI | Medium AI | 2025-12-03 |
| CVE-2025-11932 | wolfSSL 安全漏洞 — wolfSSL | 5.9 | - | 2025-11-21 |
| CVE-2025-12888 | wolfSSL 安全漏洞 — wolfSSL | 5.9 | - | 2025-11-21 |
| CVE-2025-64749 | Directus 安全漏洞 — directus | 4.3 | Medium | 2025-11-13 |
| CVE-2025-11145 | CBK Soft EnVision 安全漏洞 — enVision | 7.5 | High | 2025-10-24 |
| CVE-2025-36225 | IBM Aspera 安全漏洞 — Aspera Faspex | 4.3 | Medium | 2025-10-09 |
| CVE-2025-11443 | OpnForm 安全漏洞 — OpnForm | 3.7 | Low | 2025-10-08 |
| CVE-2025-54477 | Joomla! CMS 安全漏洞 — Joomla! CMS | 5.3AI | Medium AI | 2025-09-30 |
| CVE-2025-41252 | VMware Cloud Foundation和VMware NSX 安全漏洞 — NSX | 7.5 | High | 2025-09-29 |
| CVE-2025-1396 | WSO2 Identity Server 安全漏洞 — WSO2 Identity Server | 3.7 | Low | 2025-09-26 |
| CVE-2025-57770 | ZITADEL 安全漏洞 — zitadel | 5.3 | Medium | 2025-08-22 |
| CVE-2025-43751 | Liferay Portal和Liferay DXP 安全漏洞 — Portal | 7.5AI | High AI | 2025-08-22 |
| CVE-2025-43743 | Liferay Portal和Liferay DXP 安全漏洞 — Portal | 4.3AI | Medium AI | 2025-08-19 |
| CVE-2025-43739 | Liferay Portal和Liferay DXP 安全漏洞 — Portal | 4.1AI | Medium AI | 2025-08-19 |
| CVE-2025-54999 | OpenBao 安全漏洞 — openbao | 3.7 | Low | 2025-08-09 |
| CVE-2025-47872 | EG4 Electronics EG4 Inverters 安全漏洞 — EG4 12kPV | 5.8 | Medium | 2025-08-08 |
| CVE-2025-6011 | HashiCorp Vault Community Edition和HashiCorp Vault Enterprise 安全漏洞 — Vault | 3.7 | Low | 2025-08-01 |
| CVE-2025-24391 | OTRS 安全漏洞 — OTRS | 5.3 | Medium | 2025-07-14 |
| CVE-2025-6386 | LoLLMs 安全漏洞 — parisneo/lollms | 5.9AI | Medium AI | 2025-07-07 |
| CVE-2025-6056 | Ergon Informatik AG Airlock IAM 安全漏洞 — Airlock IAM | 5.3 | - | 2025-07-04 |
| CVE-2025-40732 | Code-Projects Daily Expense Manager 安全漏洞 — Daily Expense Manager | 5.3AI | Medium AI | 2025-06-30 |
| CVE-2025-52576 | Kanboard 安全漏洞 — kanboard | 5.3 | Medium | 2025-06-25 |
| CVE-2024-47057 | Mautic 安全漏洞 — Mautic | 5.3 | Medium | 2025-05-28 |
CWE-203（通过差异性导致的信息暴露） 是常见的弱点类别，本平台收录该类弱点关联的 205 条 CVE 漏洞。