CWE-209 通过错误消息导致的信息暴露 类弱点 395 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-209属于信息泄露漏洞，指软件在生成错误消息时意外包含敏感的环境、用户或数据信息。攻击者通常利用这些详细的错误堆栈或路径信息，识别系统架构、数据库结构或用户身份，从而辅助后续更精准的定向攻击。开发者应避免在生产环境中暴露内部细节，通过配置统一的通用错误页面、过滤敏感字段及记录日志而非直接展示，来防止敏感数据外泄。
try { /.../ } catch (Exception e) { System.out.println(e); }try { openDbConnection(); } //print exception message that includes exception message and configuration file location catch (Exception $e) { echo 'Caught exception: ', $e->getMessage(), '\n'; echo 'Check credentials in config file at: ', $Mysql_config_location, '\n'; }| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2021-22885 | Rails Action Pack 信息泄露漏洞 — https://github.com/rails/rails | 9.1 | - | 2021-05-27 |
| CVE-2021-31339 | Siemens Mendix 安全漏洞 — Mendix Excel Importer Module | 5.3 | - | 2021-05-12 |
| CVE-2021-31341 | Siemens Mendix 安全漏洞 — Mendix Database Replication Module | 4.3 | - | 2021-05-12 |
| CVE-2021-21416 | django-registration 安全漏洞 — django-registration | 3.7 | Low | 2021-04-01 |
| CVE-2021-3393 | PostgreSQL 安全漏洞 — postgresql | 4.3 | - | 2021-04-01 |
| CVE-2021-20289 | Red Hat Resteasy 安全漏洞 — resteasy | 5.3 | - | 2021-03-26 |
| CVE-2020-1717 | Keycloak 安全漏洞 — keycloak | 2.7 | - | 2021-02-11 |
| CVE-2020-15219 | Combodo iTop SQL注入漏洞 — iTop | 4.3 | Medium | 2021-01-13 |
| CVE-2020-2505 | QNAP QES 安全漏洞 — QES | 2.3 | Low | 2020-12-24 |
| CVE-2020-16128 | Aptdaemon 安全漏洞 — aptdaemon | 3.8 | Low | 2020-12-09 |
| CVE-2020-25640 | Red Hat Wildfly 日志信息泄露漏洞 — wildfly | 5.3 | - | 2020-11-24 |
| CVE-2020-16121 | PackageKit 安全漏洞 — PackageKit | 3.3 | Low | 2020-11-07 |
| CVE-2020-25633 | Red Hat Resteasy 安全漏洞 — resteasy-client | 5.3 | Medium | 2020-09-18 |
| CVE-2020-15132 | Sulu 安全漏洞 — sulu | 5.3 | Medium | 2020-08-05 |
| CVE-2020-14337 | Red Hat Ansible Tower 安全漏洞 — Ansible Tower | 5.8 | - | 2020-07-31 |
| CVE-2020-8213 | Ubiquiti Networks UniFi Protect 信息泄露漏洞 — Protect for UniFi Cloud Key Gen2 Plus | 5.3 | - | 2020-07-30 |
| CVE-2020-15125 | Auth0 node-auth0 安全漏洞 — node-auth0 | 7.7 | High | 2020-07-29 |
| CVE-2019-11252 | Kubernetes 安全漏洞 — Kubernetes | 5.9 | Medium | 2020-07-23 |
| CVE-2020-5274 | Sensio Labs Symfony 安全漏洞 — symfony | 4.6 | Medium | 2020-03-30 |
| CVE-2019-19342 | Ansible Tower 安全漏洞 — Tower | 5.3 | - | 2019-12-19 |
| CVE-2019-16768 | Sylius 安全漏洞 — Sylius | 3.5 | Low | 2019-12-05 |
| CVE-2019-3756 | Dell EMC RSA Archer 信息泄露漏洞 — RSA Archer | 6.5 | - | 2019-09-18 |
| CVE-2019-5483 | Seneca 安全漏洞 — seneca | 5.3 | - | 2019-09-09 |
| CVE-2019-7612 | Elasticsearch Logstash 日志信息泄露漏洞 — Logstash | 9.8 | - | 2019-03-25 |
| CVE-2017-2659 | dropbear 授权问题漏洞 — dropbear | 7.5 | - | 2019-03-20 |
| CVE-2018-17891 | Carestream Vue RIS 信息泄露漏洞 — Vue RIS | 3.7 | - | 2018-10-04 |
| CVE-2018-10913 | Red Hat glusterfs服务器信息泄露漏洞 — glusterfs | 6.5 | - | 2018-09-04 |
| CVE-2018-10624 | Johnson Controls Metasys System和BCPro 安全漏洞 — Metasys System | 4.3 | Medium | 2018-08-01 |
| CVE-2018-12536 | Eclipse Jetty Server 信息泄露漏洞 — Eclipse Jetty | 5.3 | - | 2018-06-27 |
| CVE-2018-1073 | Red Hat ovirt-engine 信息泄露漏洞 — ovirt-engine | 5.3 | - | 2018-06-19 |
CWE-209（通过错误消息导致的信息暴露） 是常见的弱点类别，本平台收录该类弱点关联的 395 条 CVE 漏洞。