CWE-209 通过错误消息导致的信息暴露 类弱点 395 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-209属于信息泄露漏洞，指软件在生成错误消息时意外包含敏感的环境、用户或数据信息。攻击者通常利用这些详细的错误堆栈或路径信息，识别系统架构、数据库结构或用户身份，从而辅助后续更精准的定向攻击。开发者应避免在生产环境中暴露内部细节，通过配置统一的通用错误页面、过滤敏感字段及记录日志而非直接展示，来防止敏感数据外泄。
try { /.../ } catch (Exception e) { System.out.println(e); }try { openDbConnection(); } //print exception message that includes exception message and configuration file location catch (Exception $e) { echo 'Caught exception: ', $e->getMessage(), '\n'; echo 'Check credentials in config file at: ', $Mysql_config_location, '\n'; }| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-9794 | Keycloak 安全漏洞 — Red Hat build of Keycloak 26.4 | 5.3 | Medium | 2026-05-28 |
| CVE-2024-28765 | IBM Security Directory Integrator 安全漏洞 — SDI | 5.3 | Medium | 2026-05-27 |
| CVE-2026-9583 | SourceCodester CET Automated Grading System with AI Predictive Analytics 安全漏洞 — CET Automated Grading System with AI Predictive Analytics | 4.3 | Medium | 2026-05-26 |
| CVE-2026-45728 | algernon 安全漏洞 — algernon | 7.5 | High | 2026-05-26 |
| CVE-2026-5511 | TP-Link Archer AX72 安全漏洞 — Archer AX72 (SG) v1.0 | - | - | 2026-05-19 |
| CVE-2026-7860 | Vaadin Flow 安全漏洞 — flow | 1.6 | Low | 2026-05-19 |
| CVE-2026-42552 | Flight 安全漏洞 — core | 7.5 | High | 2026-05-13 |
| CVE-2026-44002 | vm2 安全漏洞 — vm2 | 5.8 | Medium | 2026-05-13 |
| CVE-2026-43873 | WWBN AVideo 安全漏洞 — AVideo | 7.5 | High | 2026-05-11 |
| CVE-2026-44226 | pyLoad 安全漏洞 — pyload | 5.3 | Medium | 2026-05-11 |
| CVE-2026-41644 | monetr 安全漏洞 — monetr | 4.3AI | Medium AI | 2026-05-07 |
| CVE-2025-31960 | HCL BigFix Service Management 安全漏洞 — BigFix Service Management (SM) | 5.3 | Medium | 2026-05-06 |
| CVE-2025-59853 | HCL DFXAnalytics 安全漏洞 — DFXAnalytics | 3.1 | Low | 2026-05-06 |
| CVE-2026-40969 | Vmware Spring gRPC 安全漏洞 — Spring gRPC | 3.7 | Low | 2026-04-28 |
| CVE-2026-3259 | Google BigQuery 安全漏洞 — BigQuery | 4.3AI | Medium AI | 2026-04-23 |
| CVE-2025-14243 | Red Hat OpenShift Mirror Registry 安全漏洞 — mirror registry for Red Hat OpenShift | 5.3 | Medium | 2026-04-08 |
| CVE-2026-24511 | Dell PowerScale OneFS 安全漏洞 — PowerScale OneFS | 4.4 | Medium | 2026-04-08 |
| CVE-2026-34045 | Podman Desktop 资源管理错误漏洞 — podman-desktop | 8.2 | High | 2026-04-07 |
| CVE-2025-71282 | Xenforo 安全漏洞 — XenForo | 7.5 | High | 2026-04-01 |
| CVE-2026-4994 | OpenUI 安全漏洞 — OpenUI | 3.5 | Low | 2026-03-28 |
| CVE-2026-2484 | IBM InfoSphere Information Server 安全漏洞 — InfoSphere Information Server | 4.3 | Medium | 2026-03-25 |
| CVE-2026-1262 | IBM InfoSphere Information Server 安全漏洞 — InfoSphere Information Server | 4.3 | Medium | 2026-03-25 |
| CVE-2026-21783 | HCL Traveler 安全漏洞 — Traveler | 4.3 | Medium | 2026-03-24 |
| CVE-2026-4633 | Keycloak 安全漏洞 — Red Hat build of Keycloak 26.4.12 | 3.7 | Low | 2026-03-23 |
| CVE-2026-33192 | free5GC 安全漏洞 — free5gc | 3.7 | - | 2026-03-20 |
| CVE-2026-33065 | free5GC 安全漏洞 — free5gc | 5.3 | - | 2026-03-20 |
| CVE-2025-13726 | IBM Sterling Partner Engagement Manager 安全漏洞 — Sterling Partner Engagement Manager | 5.3 | Medium | 2026-03-13 |
| CVE-2026-30835 | Parse Server 安全漏洞 — parse-server | 7.5 | - | 2026-03-06 |
| CVE-2026-29110 | Cryptomator 安全漏洞 — cryptomator | 2.2 | Low | 2026-03-06 |
| CVE-2026-2752 | Navtor NavBox 安全漏洞 — NavBox | 5.3 | Medium | 2026-03-06 |
CWE-209（通过错误消息导致的信息暴露） 是常见的弱点类别，本平台收录该类弱点关联的 395 条 CVE 漏洞。