CWE-209 通过错误消息导致的信息暴露 类弱点 395 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-209属于信息泄露漏洞，指软件在生成错误消息时意外包含敏感的环境、用户或数据信息。攻击者通常利用这些详细的错误堆栈或路径信息，识别系统架构、数据库结构或用户身份，从而辅助后续更精准的定向攻击。开发者应避免在生产环境中暴露内部细节，通过配置统一的通用错误页面、过滤敏感字段及记录日志而非直接展示，来防止敏感数据外泄。
try { /.../ } catch (Exception e) { System.out.println(e); }try { openDbConnection(); } //print exception message that includes exception message and configuration file location catch (Exception $e) { echo 'Caught exception: ', $e->getMessage(), '\n'; echo 'Check credentials in config file at: ', $Mysql_config_location, '\n'; }| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-74879 | jahlives openssl_encrypt 信息泄露漏洞 — openssl_encrypt | 7.5 | High | 2026-08-17 |
| CVE-2026-73844 | onData CKAN MCP Server 信息泄露漏洞 — ckan-mcp-server | 3.7 | Low | 2026-08-14 |
| CVE-2026-73555 | vLLM 信息泄露漏洞 — vllm | 5.3 | Medium | 2026-08-13 |
| CVE-2026-56620 | HCL BigFix Mobile 信息泄露漏洞 — HCL BigFix Mobile | 4.3 | Medium | 2026-08-10 |
| CVE-2026-47622 | NVIDIA Dynamo 信息泄露漏洞 — Dynamo | 5.3 | Medium | 2026-08-04 |
| CVE-2026-56571 | HCL iControl 信息泄露漏洞 — HCL iControl | 3.7 | Low | 2026-07-31 |
| CVE-2026-56568 | HCL iControl 信息泄露漏洞 — HCL iControl | 3.7 | Low | 2026-07-31 |
| CVE-2026-11904 | IBM Verify Identity Access 信息泄露漏洞 — Verify Identity Access | 5.3 | Medium | 2026-07-30 |
| CVE-2026-59943 | dompdf 信息泄露漏洞 — dompdf | 6.3 | Medium | 2026-07-28 |
| CVE-2025-59177 | Ericsson Packet Core Controller 信息泄露漏洞 — Ericsson Packet Core Controller (PCC) | 6.8 | Medium | 2026-07-27 |
| CVE-2026-56537 | HCL Connections 信息泄露漏洞 — Connections | 3.5 | Low | 2026-07-27 |
| CVE-2026-66009 | parse-community parse-server 信息泄露漏洞 — parse-server | 6.3 | Medium | 2026-07-24 |
| CVE-2026-66008 | parse-community parse-server 信息泄露漏洞 — parse-server | 6.3 | Medium | 2026-07-24 |
| CVE-2026-13182 | Progress Software Progress Telerik UI for AJAX 信息泄露漏洞 — Telerik UI for ASP.NET AJAX | 7.5 | High | 2026-07-22 |
| CVE-2026-64627 | Parse Platform Parse Server 信息泄露漏洞 — parse-server | 6.9 | Medium | 2026-07-21 |
| CVE-2026-63748 | SurrealDB 信息泄露漏洞 — surrealdb | 4.3 | Medium | 2026-07-20 |
| CVE-2026-8861 | IBM Security Verify Access 信息泄露漏洞 — Verify Identity Access | 5.3 | Medium | 2026-07-17 |
| CVE-2024-23575 | HCL Aftermarket EPC 信息泄露漏洞 — Aftermarket EPC | 5.3 | Medium | 2026-07-17 |
| CVE-2026-56139 | Apache Camel 信息泄露漏洞 — Apache Camel Undertow | - | - | 2026-07-06 |
| CVE-2026-49365 | Apache Camel 信息泄露漏洞 — Apache Camel | - | - | 2026-07-06 |
| CVE-2026-56331 | Capgo 信息泄露漏洞 — Capgo | 5.3 | Medium | 2026-06-30 |
| CVE-2025-36328 | IBM watsonx.data intelligence 日志信息泄露漏洞 — watsonx.data intelligence | 4.3 | Medium | 2026-06-30 |
| CVE-2026-47775 | Envoy Proxy Envoy 信息泄露漏洞 — envoy | 6.8 | Medium | 2026-06-26 |
| CVE-2026-49979 | Appsmith 信息泄露漏洞 — appsmith | - | - | 2026-06-24 |
| CVE-2025-59872 | HCL Software ZIE 信息泄露漏洞 — ZIE | 4.3 | Medium | 2026-06-17 |
| CVE-2026-47248 | Parse Platform parse server 信息泄露漏洞 — parse-server | - | - | 2026-06-12 |
| CVE-2026-40997 | VMware Spring Web Services 安全漏洞 — Spring Web Services | 5.3 | Medium | 2026-06-11 |
| CVE-2026-41730 | VMware Spring Data REST 安全漏洞 — Spring Data REST | 5.3 | Medium | 2026-06-09 |
| CVE-2025-52606 | HCL iControl 安全漏洞 — iControl | 4.3 | Medium | 2026-06-04 |
| CVE-2025-52611 | HCL iControl 安全漏洞 — iControl | 3.1 | Low | 2026-06-04 |
CWE-209（通过错误消息导致的信息暴露） 是常见的弱点类别，本平台收录该类弱点关联的 395 条 CVE 漏洞。