CWE-532 通过日志文件的信息暴露 类弱点 770 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-532指将敏感信息写入日志文件的漏洞，属于信息泄露类安全风险。攻击者常通过读取服务器日志或访问日志存储位置，窃取密码、密钥或个人隐私数据，进而实施身份冒充或横向移动。开发者应避免在日志中记录明文凭证、会话令牌或敏感业务数据，采用数据脱敏、加密存储及严格的日志访问控制机制，确保仅记录必要的非敏感审计信息，从而降低数据泄露风险。
logger.info("Username: " + usernme + ", CCN: " + ccn);locationClient = new LocationClient(this, this, this); locationClient.connect(); currentUser.setLocation(locationClient.getLastLocation()); ... catch (Exception e) { AlertDialog.Builder builder = new AlertDialog.Builder(this); builder.setMessage("Sorry, this application has experienced an error."); AlertDialog alert = builder.create(); alert.show(); Log.e("ExampleActivity", "Caught exception: " + e + " While on User:" + User.toString()); }| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2025-23374 | Dell Networking Switches running Enterprise SONiC 日志信息泄露漏洞 — Enterprise SONiC OS | 8.0 | High | 2025-01-30 |
| CVE-2024-48852 | ABB FLXeon 日志信息泄露漏洞 — FLXEON | 9.4 | Critical | 2025-01-29 |
| CVE-2025-0736 | Red Hat Infinispan 日志信息泄露漏洞 | 5.5 | Medium | 2025-01-28 |
| CVE-2025-24389 | OTRS 安全漏洞 — OTRS | 6.3 | Medium | 2025-01-27 |
| CVE-2023-38271 | IBM Cloud Pak System 日志信息泄露漏洞 — Cloud Pak System | 4.3 | Medium | 2025-01-25 |
| CVE-2025-24362 | CodeQL Action 日志信息泄露漏洞 — codeql-action | 6.5 | - | 2025-01-24 |
| CVE-2025-24034 | Himmelblau 日志信息泄露漏洞 — himmelblau | 3.2 | Low | 2025-01-23 |
| CVE-2025-24457 | JetBrains YouTrack 日志信息泄露漏洞 — YouTrack | 5.5 | Medium | 2025-01-21 |
| CVE-2024-45091 | IBM UrbanCode Deploy 日志信息泄露漏洞 — UrbanCode Deploy | 6.2 | Medium | 2025-01-21 |
| CVE-2024-11923 | Fortra Application Hub 日志信息泄露漏洞 — Fortra Application Hub | 5.5 | Medium | 2025-01-17 |
| CVE-2024-12226 | Octopus Kubernetes 安全漏洞 — Kubernetes Worker or Kubernetes Agent | 6.5 | Medium | 2025-01-16 |
| CVE-2024-55891 | TYPO3 日志信息泄露漏洞 — typo3 | 3.1 | Low | 2025-01-14 |
| CVE-2025-21323 | Microsoft Windows Kernel 日志信息泄露漏洞 — Windows 10 Version 1507 | 5.5 | Medium | 2025-01-14 |
| CVE-2025-21317 | Microsoft Windows Kernel 日志信息泄露漏洞 — Windows 10 Version 21H2 | 5.5 | Medium | 2025-01-14 |
| CVE-2025-21321 | Microsoft Windows Kernel 日志信息泄露漏洞 — Windows 10 Version 1507 | 5.5 | Medium | 2025-01-14 |
| CVE-2025-21320 | Microsoft Windows Kernel 日志信息泄露漏洞 — Windows 10 Version 1507 | 5.5 | Medium | 2025-01-14 |
| CVE-2025-21319 | Microsoft Windows Kernel 日志信息泄露漏洞 — Windows 10 Version 1507 | 5.5 | Medium | 2025-01-14 |
| CVE-2025-21318 | Microsoft Windows Kernel 日志信息泄露漏洞 — Windows 10 Version 1507 | 5.5 | Medium | 2025-01-14 |
| CVE-2025-21316 | Microsoft Windows Kernel 日志信息泄露漏洞 — Windows 10 Version 1507 | 5.5 | Medium | 2025-01-14 |
| CVE-2024-40679 | IBM Db2 日志信息泄露漏洞 — Db2 | 5.5 | Medium | 2025-01-08 |
| CVE-2025-22275 | iTerm2 安全漏洞 — iTerm2 | 9.3 | Critical | 2025-01-03 |
| CVE-2024-12569 | Milestone XProtect Device Pack 安全漏洞 — XProtect VMS | 7.8 | High | 2024-12-19 |
| CVE-2024-49816 | IBM Security Guardium Key Lifecycle Manager 日志信息泄露漏洞 — Security Guardium Key Lifecycle Manager | 4.9 | Medium | 2024-12-17 |
| CVE-2024-12292 | GitLab 日志信息泄露漏洞 — GitLab | 4.0 | Medium | 2024-12-12 |
| CVE-2024-42407 | Gallagher Command Centre Server 安全漏洞 — Command Centre Server | 8.5 | High | 2024-12-12 |
| CVE-2024-12057 | PcVue 安全漏洞 — PcVue | 8.1 | - | 2024-12-09 |
| CVE-2024-42196 | HCL Launch 安全漏洞 — Launch | 6.2 | Medium | 2024-12-06 |
| CVE-2024-47094 | Checkmk 安全漏洞 — Checkmk | 7.5 | - | 2024-11-29 |
| CVE-2024-52067 | Apache NiFi 日志信息泄露漏洞 — Apache NiFi | 4.9AI | Medium AI | 2024-11-21 |
| CVE-2022-43937 | Broadcom SANnav 日志信息泄露漏洞 — SANnav | 5.7 | Medium | 2024-11-21 |
CWE-532（通过日志文件的信息暴露） 是常见的弱点类别，本平台收录该类弱点关联的 770 条 CVE 漏洞。