CWE-204 响应差异性信息暴露 类弱点 189 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-204 属于信息泄露类漏洞，指系统对请求的响应差异暴露了内部状态。攻击者常利用响应时间、错误消息或行为模式的细微差别，推断服务器内部逻辑、文件存在性或认证状态，从而辅助后续攻击。开发者应避免在错误处理中暴露敏感细节，确保对合法与非法请求返回统一、通用的响应格式，并消除基于内部状态的差异化反馈，以阻断信息泄露路径。
my $username=param('username'); my $password=param('password'); if (IsValidUsername($username) == 1) { if (IsValidPassword($username, $password) == 1) { print "Login Successful"; } else { print "Login Failed - incorrect password"; } } else { print "Login Failed - unknown username"; }"Login Failed - incorrect username or password"| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2021-20556 | IBM Cognos Controller 安全漏洞 — Cognos Controller | 5.3 | Medium | 2024-05-03 |
| CVE-2024-28232 | CasaOS 安全漏洞 — CasaOS-UserService | 6.2 | Medium | 2024-04-01 |
| CVE-2024-28868 | Umbraco 安全漏洞 — Umbraco-CMS | 3.7 | Low | 2024-03-20 |
| CVE-2024-1145 | Devklans Alma 安全漏洞 — Alma Blog | 5.3 | Medium | 2024-03-19 |
| CVE-2024-2482 | Surya Developer Hostel Management Service 安全漏洞 — Hostel Management Service | 3.7 | Low | 2024-03-15 |
| CVE-2023-46170 | IBM DS8900F HMC 信息泄露漏洞 — DS8900F | 6.5 | Medium | 2024-03-07 |
| CVE-2024-24766 | CasaOS 安全漏洞 — CasaOS-UserService | 6.2 | Medium | 2024-03-06 |
| CVE-2023-38362 | IBM CICS TX Advanced 安全漏洞 — CICS TX Advanced | 5.3 | Medium | 2024-03-04 |
| CVE-2023-50306 | IBM Common Licensing 安全漏洞 — Common Licensing | 4.0 | Medium | 2024-02-20 |
| CVE-2024-25146 | Liferay Portal和Liferay DXP 安全漏洞 — Portal | 5.3 | Medium | 2024-02-08 |
| CVE-2023-23584 | Gallagher Command Centre 安全漏洞 — Command Centre Server | 4.3 | Medium | 2023-12-18 |
| CVE-2023-4095 | Fujitsu Arconte Áurea 安全漏洞 — Arconte Áurea | 5.3 | Medium | 2023-09-19 |
| CVE-2023-41885 | Piccolo 安全漏洞 — piccolo | 5.3 | Medium | 2023-09-12 |
| CVE-2023-3221 | Roundcube Password Recovery plugin 安全漏洞 — Password Recovery Plugin | 5.3 | Medium | 2023-09-04 |
| CVE-2023-40179 | Silverware Games 安全漏洞 — silverwaregames-io-issue-tracker | 5.3 | Medium | 2023-08-25 |
| CVE-2023-39343 | Sulu安全漏洞 — sulu | 4.3 | Medium | 2023-08-04 |
| CVE-2023-37217 | Tadiran Telecom Aeonix 安全漏洞 — Telecom Aeonix | 5.3 | Medium | 2023-07-30 |
| CVE-2023-35698 | SICK ICR890-4 安全漏洞 — ICR890-4 | 5.3 | Medium | 2023-07-10 |
| CVE-2023-3336 | Moxa Tn-5900 安全漏洞 — TN-5900 Series | 5.3 | Medium | 2023-07-05 |
| CVE-2023-31186 | Avaya IX Workforce Engagement 安全漏洞 — IX Workforce Engagement | 5.3 | Medium | 2023-05-30 |
| CVE-2023-28412 | Snap One OvrC Cloud 安全漏洞 — OvrC Cloud | 5.3 | Medium | 2023-05-22 |
| CVE-2023-32346 | Teltonika Remote Management System 安全漏洞 — Remote Management System | 5.3 | Medium | 2023-05-22 |
| CVE-2023-23449 | SICK FTMg 安全漏洞 — SICK FTMG-ESD15AXX AIR FLOW SENSOR | 5.3 | Medium | 2023-05-15 |
| CVE-2023-27464 | Siemens Mendix 安全漏洞 — Mendix Forgot Password (Mendix 7 compatible) | 5.3 | Medium | 2023-04-11 |
| CVE-2023-1540 | answer 安全漏洞 — answerdev/answer | 8.2 | - | 2023-03-21 |
| CVE-2022-39228 | vantage6 安全漏洞 — vantage6 | 5.3 | Medium | 2023-03-01 |
| CVE-2022-41697 | Ghost CMS 安全漏洞 — Ghost | 5.3 | - | 2022-12-23 |
| CVE-2022-39315 | Kirby 安全漏洞 — kirby | 6.5 | Medium | 2022-10-25 |
| CVE-2021-36201 | Sensormatic Electronics C-CURE 9000 安全漏洞 — C•CURE 9000 | 4.3 | Medium | 2022-10-11 |
| CVE-2022-22520 | MB CONNECT LINE mymbCONNECT24 安全漏洞 — mymbCONNECT24 | 5.3 | Medium | 2022-09-14 |
CWE-204（响应差异性信息暴露） 是常见的弱点类别，本平台收录该类弱点关联的 189 条 CVE 漏洞。