CWE-209 通过错误消息导致的信息暴露 类弱点 395 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-209属于信息泄露漏洞，指软件在生成错误消息时意外包含敏感的环境、用户或数据信息。攻击者通常利用这些详细的错误堆栈或路径信息，识别系统架构、数据库结构或用户身份，从而辅助后续更精准的定向攻击。开发者应避免在生产环境中暴露内部细节，通过配置统一的通用错误页面、过滤敏感字段及记录日志而非直接展示，来防止敏感数据外泄。
try { /.../ } catch (Exception e) { System.out.println(e); }try { openDbConnection(); } //print exception message that includes exception message and configuration file location catch (Exception $e) { echo 'Caught exception: ', $e->getMessage(), '\n'; echo 'Check credentials in config file at: ', $Mysql_config_location, '\n'; }| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2022-40292 | PHP Point of Sale 安全漏洞 — PHP Point of Sale | 5.3 | - | 2022-10-31 |
| CVE-2022-38107 | SolarWinds SQL Sentry 安全漏洞 — SQL Sentry | 5.3 | Medium | 2022-10-19 |
| CVE-2021-27774 | HCL Technologies HCL Digital Experience 输入验证错误漏洞 — HCL Digital Experience | 3.1 | Low | 2022-09-22 |
| CVE-2022-34882 | Hitachi RAID Manager SRA 安全漏洞 — RAID Manager Storage Replication Adapter | 9.0 | Critical | 2022-09-06 |
| CVE-2022-33930 | Dell Wyse Management Suite 安全漏洞 — Wyse Management Suite | 4.3 | Medium | 2022-08-10 |
| CVE-2022-31189 | Dspace 安全漏洞 — DSpace | 5.3 | Medium | 2022-08-01 |
| CVE-2022-31140 | Valinor 安全漏洞 — Valinor | 7.5 | High | 2022-07-11 |
| CVE-2022-31124 | openssh_key_parser 安全漏洞 — openssh_key_parser | 7.7 | High | 2022-07-06 |
| CVE-2022-31229 | Dell PowerScale OneFS 安全漏洞 — PowerScale OneFS | 9.6 | Critical | 2022-06-28 |
| CVE-2022-2062 | NocoDB 代码问题漏洞 — nocodb/nocodb | 7.5 | - | 2022-06-13 |
| CVE-2022-31023 | Lightbend Play Framework 安全漏洞 — playframework | 5.9 | Medium | 2022-06-02 |
| CVE-2022-29266 | Apache Apisix 安全漏洞 — Apache APISIX | 7.5 | - | 2022-04-20 |
| CVE-2021-32937 | MDT AutoSave 信息泄露漏洞 — MDT AutoSave | 7.5 | High | 2022-04-01 |
| CVE-2021-35251 | Solarwinds Web Help Desk 信息泄露漏洞 — Web Help Desk | 5.3 | Medium | 2022-03-09 |
| CVE-2021-3620 | Red Hat Ansible 安全漏洞 — ansible | 5.5 | - | 2022-03-03 |
| CVE-2022-0563 | util-linux 安全漏洞 — util-linux | 7.1 | - | 2022-02-21 |
| CVE-2022-0660 | microweber 安全漏洞 — microweber/microweber | 7.5 | - | 2022-02-18 |
| CVE-2022-0622 | snipe-it 安全漏洞 — snipe/snipe-it | 4.3 | - | 2022-02-17 |
| CVE-2022-0504 | microweber 安全漏洞 — microweber/microweber | 7.5 | - | 2022-02-08 |
| CVE-2022-22162 | Juniper Networks Junos OS 信息泄露漏洞 — Junos OS | 7.3 | High | 2022-01-19 |
| CVE-2022-0083 | livehelperchat 安全漏洞 — livehelperchat/livehelperchat | 5.3 | - | 2022-01-04 |
| CVE-2022-0079 | showdoc 安全漏洞 — star7th/showdoc | 5.3 | - | 2022-01-03 |
| CVE-2021-4177 | livehelperchat 信息泄露漏洞 — livehelperchat/livehelperchat | 5.3 | - | 2021-12-28 |
| CVE-2021-1546 | Cisco SD-WAN 安全漏洞 — Cisco SD-WAN Solution | 5.5 | Medium | 2021-09-23 |
| CVE-2021-32766 | Nextcloud 安全漏洞 — security-advisories | 5.3 | Medium | 2021-09-07 |
| CVE-2021-25958 | Apache OFBiz安全漏洞 — ofbiz-framework | 6.5 | Medium | 2021-08-30 |
| CVE-2021-32775 | Combodo iTop 安全漏洞 — iTop | 7.7 | High | 2021-07-21 |
| CVE-2021-33711 | Siemens Teamcenter Active Workspace 跨站脚本漏洞 — Teamcenter Active Workspace V4 | 5.3 | - | 2021-07-13 |
| CVE-2021-32734 | Nextcloud 信息泄露漏洞 — security-advisories | 3.1 | Low | 2021-07-12 |
| CVE-2021-30357 | Arch Linux安全漏洞 — SSL Network Extender Client for Linux | 5.3 | - | 2021-06-08 |
CWE-209（通过错误消息导致的信息暴露） 是常见的弱点类别，本平台收录该类弱点关联的 395 条 CVE 漏洞。