CWE-248 未捕获的异常 类弱点 298 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-248 属于未捕获异常漏洞，指函数抛出异常但未被代码正确捕获处理。攻击者通常通过构造特定输入触发异常，导致程序崩溃引发拒绝服务，或泄露堆栈跟踪等敏感信息。开发者应通过完善异常处理机制，使用 try-catch 块包裹潜在风险代码，并记录详细日志而非直接暴露内部细节，从而提升系统稳定性与安全性。
protected void doPost (HttpServletRequest req, HttpServletResponse res) throws IOException { String ip = req.getRemoteAddr(); InetAddress addr = InetAddress.getByName(ip); ... out.println("hello " + addr.getHostName()); }| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2023-27318 | NetApp StorageGRID 安全漏洞 — StorageGRID (formerly StorageGRID Webscale) | 6.5 | Medium | 2024-02-05 |
| CVE-2023-5310 | Z-Wave 安全漏洞 — Gecko SDK | 5.7 | Medium | 2023-12-15 |
| CVE-2023-20086 | Cisco Firepower Threat Defense和Cisco ASA 安全漏洞 — Cisco Adaptive Security Appliance (ASA) Software | 8.6 | High | 2023-11-01 |
| CVE-2023-46239 | quic-go 安全漏洞 — quic-go | 7.5 | High | 2023-10-31 |
| CVE-2023-46135 | rs-stellar-strkey 安全漏洞 — rs-stellar-strkey | 5.3 | Medium | 2023-10-25 |
| CVE-2023-25526 | NVIDIA Cumulus Linux 安全漏洞 — Cumulus Linux | 6.5 | Medium | 2023-09-20 |
| CVE-2023-42447 | blurhash-rs 安全漏洞 — blurhash-rs | 8.6 | High | 2023-09-19 |
| CVE-2023-42444 | phonenumber 安全漏洞 — rust-phonenumber | 8.6 | High | 2023-09-19 |
| CVE-2023-4785 | gRPC 安全漏洞 — gRPC | 7.5 | High | 2023-09-13 |
| CVE-2023-23774 | Motorola MBTS Site Controller 安全漏洞 — EBTS/MBTS Base Radio | 8.4 | High | 2023-08-29 |
| CVE-2023-39948 | eProsima Fast DDS 安全漏洞 — Fast-DDS | 7.5 | High | 2023-08-11 |
| CVE-2023-39945 | eProsima Fast DDS 安全漏洞 — Fast-DDS | 8.2 | High | 2023-08-11 |
| CVE-2023-3774 | HashiCorp Vault Enterprise 安全漏洞 — Vault Enterprise | 4.9 | Medium | 2023-07-28 |
| CVE-2023-38504 | Sails.js 安全漏洞 — sails | 7.5 | High | 2023-07-27 |
| CVE-2023-1691 | Huawei HarmonyOS 安全漏洞 — HarmonyOS | 7.5 | - | 2023-07-06 |
| CVE-2023-3405 | M-Files Server 安全漏洞 — M-Files Server | 7.5 | High | 2023-06-27 |
| CVE-2023-31125 | Engine.IO 安全漏洞 — engine.io | 6.5 | Medium | 2023-05-08 |
| CVE-2023-2251 | eemeli yaml 安全漏洞 — eemeli/yaml | 7.8 | - | 2023-04-24 |
| CVE-2023-29520 | XWiki Platform 安全漏洞 — xwiki-platform | 4.3 | Medium | 2023-04-18 |
| CVE-2023-22941 | Splunk 安全漏洞 — Splunk Enterprise | 6.5 | Medium | 2023-02-14 |
| CVE-2023-0790 | phpMyFAQ 安全漏洞 — thorsten/phpmyfaq | 7.6 | High | 2023-02-12 |
| CVE-2023-23932 | Object Computing OpenDDS 安全漏洞 — OpenDDS | 5.3 | Medium | 2023-02-03 |
| CVE-2023-0158 | Krill 安全漏洞 — Krill | 6.5 | - | 2023-01-17 |
| CVE-2023-22477 | Mercurius 安全漏洞 — mercurius | 5.3 | Medium | 2023-01-09 |
| CVE-2022-3500 | keylime 安全漏洞 — keylime | 5.1 | - | 2022-11-22 |
| CVE-2022-41940 | Engine.IO 安全漏洞 — engine.io | 7.1 | High | 2022-11-22 |
| CVE-2022-39386 | Fastify 安全漏洞 — fastify-websocket | 7.5 | High | 2022-11-08 |
| CVE-2022-20919 | Cisco IOS和Cisco IOS XE Software 输入验证错误漏洞 — Cisco IOS | 8.6 | High | 2022-09-30 |
| CVE-2022-36046 | ZEIT Next.js 代码问题漏洞 — next.js | 5.3 | Medium | 2022-08-31 |
| CVE-2022-1975 | Linux kernel 安全漏洞 — Linux kernel | 5.5 | - | 2022-08-31 |
CWE-248（未捕获的异常） 是常见的弱点类别，本平台收录该类弱点关联的 298 条 CVE 漏洞。