CWE-209 通过错误消息导致的信息暴露 类弱点 395 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-209属于信息泄露漏洞，指软件在生成错误消息时意外包含敏感的环境、用户或数据信息。攻击者通常利用这些详细的错误堆栈或路径信息，识别系统架构、数据库结构或用户身份，从而辅助后续更精准的定向攻击。开发者应避免在生产环境中暴露内部细节，通过配置统一的通用错误页面、过滤敏感字段及记录日志而非直接展示，来防止敏感数据外泄。
try { /.../ } catch (Exception e) { System.out.println(e); }try { openDbConnection(); } //print exception message that includes exception message and configuration file location catch (Exception $e) { echo 'Caught exception: ', $e->getMessage(), '\n'; echo 'Check credentials in config file at: ', $Mysql_config_location, '\n'; }| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2024-30141 | HCL BigFix Compliance 安全漏洞 — BigFix Compliance | 4.7 | Medium | 2024-11-07 |
| CVE-2024-52043 | HumHub 安全漏洞 — HumHub | 5.3AI | Medium AI | 2024-11-06 |
| CVE-2024-51560 | Brokerage Wave 安全漏洞 — Wave 2.0 | 4.3AI | Medium AI | 2024-11-04 |
| CVE-2024-50512 | WordPress plugin Posti Shipping 安全漏洞 — Posti Shipping | 5.3 | Medium | 2024-10-30 |
| CVE-2023-50355 | HCL Sametime 安全漏洞 — Sametime | 3.6 | Low | 2024-10-23 |
| CVE-2024-45713 | SolarWinds Kiwi CatTools 安全漏洞 — Kiwi CatTools | 5.1 | Medium | 2024-10-17 |
| CVE-2024-5435 | GitLab 安全漏洞 — GitLab | 4.5 | Medium | 2024-09-12 |
| CVE-2024-8571 | RollCMS 安全漏洞 — roll_cms | 3.5 | Low | 2024-09-08 |
| CVE-2024-41674 | CKAN 安全漏洞 — ckan | 5.3 | Medium | 2024-08-21 |
| CVE-2024-43376 | Umbraco 安全漏洞 — Umbraco-CMS | 4.3 | Medium | 2024-08-20 |
| CVE-2023-47728 | IBM Cloud Pak for Security和IBM QRadar Suite 安全漏洞 — QRadar Suite Software | 6.5 | Medium | 2024-08-16 |
| CVE-2024-39751 | IBM InfoSphere Information Server 安全漏洞 — InfoSphere Information Server | 4.3 | Medium | 2024-08-06 |
| CVE-2024-6980 | Bitdefender GravityZone 安全漏洞 — GravityZone Update Server | 9.8AI | Critical AI | 2024-07-31 |
| CVE-2024-5250 | Akana API Platform 安全漏洞 — Akana API Platform | 3.5 | Low | 2024-07-30 |
| CVE-2024-6984 | Juju 安全漏洞 — Juju | 8.8 | High | 2024-07-29 |
| CVE-2024-3454 | Matter 安全漏洞 — connectedhomeip | 3.5 | Low | 2024-07-24 |
| CVE-2022-35640 | IBM Sterling Partner Engagement Manager 安全漏洞 — Sterling Partner Engagement Manager | 4.0 | Medium | 2024-07-16 |
| CVE-2024-39737 | IBM Datacap Navigator 安全漏洞 — Datacap Navigator | 5.4 | Medium | 2024-07-15 |
| CVE-2023-50953 | IBM InfoSphere Information Server 安全漏洞 — InfoSphere Information Server | 5.4 | Medium | 2024-06-30 |
| CVE-2024-35119 | IBM InfoSphere Information Server 安全漏洞 — InfoSphere Information Server | 5.3 | Medium | 2024-06-30 |
| CVE-2024-35156 | IBM MQ 安全漏洞 — MQ | 6.5 | Medium | 2024-06-28 |
| CVE-2024-35155 | IBM MQ 安全漏洞 — MQ | 6.5 | Medium | 2024-06-28 |
| CVE-2024-37162 | zsa 安全漏洞 — zsa | 4.0 | Medium | 2024-06-07 |
| CVE-2024-36106 | Argo CD 安全漏洞 — argo-cd | 4.3 | Medium | 2024-06-06 |
| CVE-2024-36375 | JetBrains TeamCity 安全漏洞 — TeamCity | 5.3 | Medium | 2024-05-29 |
| CVE-2024-35232 | Facebook Graph API SDK 安全漏洞 — facebook | 3.7 | Low | 2024-05-24 |
| CVE-2023-23474 | IBM Cognos Controller 安全漏洞 — Cognos Controller | 3.7 | Low | 2024-05-03 |
| CVE-2024-28939 | Microsoft OLE DB Provider for SQL Server 安全漏洞 — Microsoft SQL Server 2019 (CU 25) | 8.8 | High | 2024-04-09 |
| CVE-2024-29059 | Microsoft .NET Framework 安全漏洞 — Microsoft .NET Framework 4.8 | 7.5 | High | 2024-03-22 |
| CVE-2022-32756 | IBM Security Verify Directory 安全漏洞 — Security Verify Directory | 2.7 | Low | 2024-03-22 |
CWE-209（通过错误消息导致的信息暴露） 是常见的弱点类别，本平台收录该类弱点关联的 395 条 CVE 漏洞。