CWE-525 通过浏览器缓存导致的信息暴露 类弱点 36 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-525 属于敏感信息泄露漏洞，源于应用未配置合适的缓存策略，导致包含敏感数据的页面或表单字段被浏览器不当存储。攻击者通常通过本地访问缓存文件或利用共享设备，直接读取这些残留数据以窃取凭证或隐私信息。开发者应避免在响应头中设置缓存指令，对敏感页面强制添加“no-store”或“no-cache”指令，并定期清理缓存，确保敏感数据不被持久化存储。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-114542 | Simple OAuth 越权访问漏洞 — Simple OAuth (OAuth2) & OpenID Connect | - | - | 2026-10-30 |
| CVE-2026-114546 | Media Alias Display 信息泄露漏洞 — Media Alias Display | - | - | 2026-10-30 |
| CVE-2026-114548 | ImageAPI Optimize WebP 信息泄露漏洞 — ImageAPI Optimize WebP | - | - | 2026-10-30 |
| CVE-2026-118550 | 人工智能访问绕过漏洞 — AI (Artificial Intelligence) | - | - | 2026-10-30 |
| CVE-2026-118571 | 媒体别名显示信息泄露漏洞 — Media Alias Display | - | - | 2026-10-30 |
| CVE-2026-87940 | Key auth 访问绕过漏洞 — Key auth | - | - | 2026-10-22 |
| CVE-2026-96369 | Webform 访问绕过漏洞 — Webform | - | - | 2026-10-22 |
| CVE-2026-4405 | IBM Concert 软件敏感信息缓存泄露漏洞 — Concert | 4.0 | Medium | 2026-10-19 |
| CVE-2024-23571 | HCL Aftermarket EPC 信息泄露漏洞 — Aftermarket EPC | 4.3 | Medium | 2026-07-17 |
| CVE-2026-41918 | Siemens RUGGEDCOM RST2428P 安全漏洞 — RUGGEDCOM RST2428P | 5.7 | Medium | 2026-06-02 |
| CVE-2026-41322 | Astro 安全漏洞 — astro | 5.3 | Medium | 2026-04-24 |
| CVE-2025-15554 | Truesec LAPSWebUI 安全漏洞 — LAPSWebUI | 7.8AI | High AI | 2026-03-16 |
| CVE-2025-36364 | IBM DevOps Plan 安全漏洞 — DevOps Plan | 6.2 | Medium | 2026-03-03 |
| CVE-2026-24437 | Tenda W30E 安全漏洞 — W30E V2 | 7.1AI | High AI | 2026-01-26 |
| CVE-2025-52659 | HCL AION 安全漏洞 — AION | 2.8 | Low | 2026-01-19 |
| CVE-2025-13083 | Drupal core 安全漏洞 — Drupal core | 7.5AI | High AI | 2025-11-18 |
| CVE-2025-62276 | Liferay Portal和Liferay DXP 安全漏洞 — Portal | 4.7 | - | 2025-10-31 |
| CVE-2025-52625 | HCL AION 安全漏洞 — AION | 3.7 | Low | 2025-10-10 |
| CVE-2025-36082 | IBM OpenPages 安全漏洞 — OpenPages | 4.0 | Medium | 2025-09-15 |
| CVE-2025-1348 | IBM Sterling B2B Integrator和IBM Sterling File Gateway 安全漏洞 — Sterling B2B Integrator | 4.0 | Medium | 2025-06-18 |
| CVE-2025-48947 | nextjs-auth0 安全漏洞 — nextjs-auth0 | 6.5AI | Medium AI | 2025-06-04 |
| CVE-2025-1334 | IBM Cloud Pak for Security和IBM QRadar Suite 安全漏洞 — QRadar Suite Software | 4.0 | Medium | 2025-06-03 |
| CVE-2025-27525 | Hitachi JP1/IT Desktop Management 2 安全漏洞 — JP1/IT Desktop Management 2 - Smart Device Manager | 3.9 | Low | 2025-05-15 |
| CVE-2023-43035 | IBM Sterling Control Center 安全漏洞 — Sterling Control Center | 4.0 | Medium | 2025-04-10 |
| CVE-2024-31906 | IBM Automation Decision Services 安全漏洞 — Automation Decision Services | 6.2 | Medium | 2025-01-26 |
| CVE-2024-22349 | IBM DevOps Velocity和IBM UrbanCode Velocity 安全漏洞 — UrbanCode Velocity | 4.0 | Medium | 2025-01-20 |
| CVE-2024-45314 | Flask App Builder 安全漏洞 — Flask-AppBuilder | 3.6 | Low | 2024-09-04 |
| CVE-2024-30130 | HCL Technologies Nomad 安全漏洞 — Nomad server on Domino | 3.7 | Low | 2024-07-19 |
| CVE-2022-38383 | IBM Cloud Pak for Security 安全漏洞 — Cloud Pak for Security | 4.0 | Medium | 2024-06-28 |
| CVE-2024-25142 | Apache Airflow 安全漏洞 — Apache Airflow | 7.5AI | High AI | 2024-06-14 |
CWE-525（通过浏览器缓存导致的信息暴露） 是常见的弱点类别，本平台收录该类弱点关联的 36 条 CVE 漏洞。