CWE-248 未捕获的异常 类弱点 230 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-248 属于未捕获异常漏洞，指函数抛出异常但未被代码正确捕获处理。攻击者通常通过构造特定输入触发异常，导致程序崩溃引发拒绝服务，或泄露堆栈跟踪等敏感信息。开发者应通过完善异常处理机制，使用 try-catch 块包裹潜在风险代码，并记录详细日志而非直接暴露内部细节，从而提升系统稳定性与安全性。
protected void doPost (HttpServletRequest req, HttpServletResponse res) throws IOException { String ip = req.getRemoteAddr(); InetAddress addr = InetAddress.getByName(ip); ... out.println("hello " + addr.getHostName()); }| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2023-4785 | gRPC 安全漏洞 — gRPC | 7.5 | High | 2023-09-13 |
| CVE-2023-23774 | Motorola MBTS Site Controller 安全漏洞 — EBTS/MBTS Base Radio | 8.4 | High | 2023-08-29 |
| CVE-2023-39948 | eProsima Fast DDS 安全漏洞 — Fast-DDS | 7.5 | High | 2023-08-11 |
| CVE-2023-39945 | eProsima Fast DDS 安全漏洞 — Fast-DDS | 8.2 | High | 2023-08-11 |
| CVE-2023-3774 | HashiCorp Vault Enterprise 安全漏洞 — Vault Enterprise | 4.9 | Medium | 2023-07-28 |
| CVE-2023-38504 | Sails.js 安全漏洞 — sails | 7.5 | High | 2023-07-27 |
| CVE-2023-1691 | Huawei HarmonyOS 安全漏洞 — HarmonyOS | 7.5 | - | 2023-07-06 |
| CVE-2023-3405 | M-Files Server 安全漏洞 — M-Files Server | 7.5 | High | 2023-06-27 |
| CVE-2023-31125 | Engine.IO 安全漏洞 — engine.io | 6.5 | Medium | 2023-05-08 |
| CVE-2023-2251 | eemeli yaml 安全漏洞 — eemeli/yaml | 7.8 | - | 2023-04-24 |
| CVE-2023-29520 | XWiki Platform 安全漏洞 — xwiki-platform | 4.3 | Medium | 2023-04-18 |
| CVE-2023-22941 | Splunk 安全漏洞 — Splunk Enterprise | 6.5 | Medium | 2023-02-14 |
| CVE-2023-0790 | phpMyFAQ 安全漏洞 — thorsten/phpmyfaq | 7.6 | High | 2023-02-12 |
| CVE-2023-23932 | Object Computing OpenDDS 安全漏洞 — OpenDDS | 5.3 | Medium | 2023-02-03 |
| CVE-2023-0158 | Krill 安全漏洞 — Krill | 6.5 | - | 2023-01-17 |
| CVE-2023-22477 | Mercurius 安全漏洞 — mercurius | 5.3 | Medium | 2023-01-09 |
| CVE-2022-3500 | keylime 安全漏洞 — keylime | 5.1 | - | 2022-11-22 |
| CVE-2022-41940 | Engine.IO 安全漏洞 — engine.io | 7.1 | High | 2022-11-22 |
| CVE-2022-39386 | Fastify 安全漏洞 — fastify-websocket | 7.5 | High | 2022-11-08 |
| CVE-2022-20919 | Cisco IOS和Cisco IOS XE Software 输入验证错误漏洞 — Cisco IOS | 8.6 | High | 2022-09-30 |
| CVE-2022-36046 | ZEIT Next.js 代码问题漏洞 — next.js | 5.3 | Medium | 2022-08-31 |
| CVE-2022-1975 | Linux kernel 安全漏洞 — Linux kernel | 5.5 | - | 2022-08-31 |
| CVE-2022-31015 | Waitress 安全漏洞 — waitress | 6.5 | Medium | 2022-05-31 |
| CVE-2021-41545 | 多款Siemens产品安全漏洞 — Desigo DXR2 | 7.5 | - | 2022-05-10 |
| CVE-2022-20761 | Cisco 1000 Series Connected Grid Router 输入验证错误漏洞 — Cisco IOS | 7.4 | High | 2022-04-15 |
| CVE-2022-20675 | 多款 Cisco 产品安全漏洞 — Cisco Web Security Appliance (WSA) | 5.3 | Medium | 2022-04-06 |
| CVE-2022-24822 | Finn.no Podium 安全漏洞 — proxy | 7.5 | High | 2022-04-06 |
| CVE-2021-33010 | AVEVA System Platform 安全漏洞 — AVEVA System Platform | 7.5 | High | 2022-04-04 |
| CVE-2021-25971 | CamaleonCMS 安全漏洞 — camaleon_cms | 4.3 | Medium | 2021-10-20 |
| CVE-2021-36802 | Akaunting 安全漏洞 — Akaunting | 6.5 | Medium | 2021-08-04 |
CWE-248（未捕获的异常） 是常见的弱点类别，本平台收录该类弱点关联的 230 条 CVE 漏洞。