CWE-598 通过GET请求中的查询字符串导致的信息暴露 类弱点 79 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-598 指 Web 应用通过 HTTP 请求处理数据时，将敏感信息置于查询字符串中。攻击者常利用浏览器历史记录、服务器日志或代理工具截获这些明文参数，从而窃取凭证或隐私数据。开发者应避免在 URL 参数中传递敏感内容，改用 POST 请求体传输，并对必要参数进行加密处理，同时配置服务器日志屏蔽敏感字段，以保障数据安全。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2025-13219 | IBM Aspera Orchestrator 安全漏洞 — Aspera Orchestrator | 5.9 | Medium | 2026-03-10 |
| CVE-2025-41772 | MBS多款产品 安全漏洞 — UBR-01 Mk II | 7.5 | High | 2026-03-09 |
| CVE-2026-26196 | Gogs 安全漏洞 — gogs | 5.3 | - | 2026-03-05 |
| CVE-2026-23846 | Tugtainer 安全漏洞 — tugtainer | 8.1 | High | 2026-01-19 |
| CVE-2026-22644 | SICK Incoming Goods Suite 安全漏洞 — Incoming Goods Suite | 5.3 | Medium | 2026-01-15 |
| CVE-2025-69270 | Broadcom DX NetOps Spectrum 安全漏洞 — DX NetOps Spectrum | 8.1AI | High AI | 2026-01-12 |
| CVE-2025-36371 | IBM i 安全漏洞 — i | 6.5 | Medium | 2025-11-19 |
| CVE-2025-31954 | HCL iAutomate 安全漏洞 — iAutomate | 5.4 | Medium | 2025-11-05 |
| CVE-2025-32916 | Checkmk 安全漏洞 — Checkmk | 5.3AI | Medium AI | 2025-10-09 |
| CVE-2025-58584 | SICK AG Baggage Analytics 安全漏洞 — Baggage Analytics | 5.3 | Medium | 2025-10-06 |
| CVE-2025-54542 | QuickCMS 安全漏洞 — QuickCMS | 7.8AI | High AI | 2025-08-28 |
| CVE-2025-8997 | OpenText Enterprise Security Manager 安全漏洞 — OpenText Enterprise Security Manager | 7.5AI | High AI | 2025-08-25 |
| CVE-2025-40742 | Siemens多款产品 安全漏洞 — SIPROTEC 5 6MD84 (CP300) | 5.3 | Medium | 2025-07-08 |
| CVE-2025-52901 | FileBrowser 安全漏洞 — filebrowser | 4.5 | Medium | 2025-06-30 |
| CVE-2025-49188 | SICK Field Analytics和SICK Media Server 安全漏洞 — SICK Field Analytics | 5.3 | Medium | 2025-06-12 |
| CVE-2025-3943 | Tridium Niagara Framework和Tridium Niagara Enterprise Security 安全漏洞 — Niagara Framework | 4.1 | Medium | 2025-05-22 |
| CVE-2024-9877 | ABB多款产品 安全漏洞 — ANC | 4.3 | Medium | 2025-04-30 |
| CVE-2025-3637 | Moodle 安全漏洞 | 3.1 | Low | 2025-04-25 |
| CVE-2025-32021 | Weblate 安全漏洞 — weblate | 2.2 | Low | 2025-04-15 |
| CVE-2025-2356 | BlackVue App 安全漏洞 — App | 3.7 | Low | 2025-03-17 |
| CVE-2025-1738 | Trivision NC227WF 安全漏洞 — Camera NC227WF | 6.2 | Medium | 2025-02-27 |
| CVE-2025-26473 | Outback Power Mojave Inverter 安全漏洞 — Mojave Inverter | 7.5 | High | 2025-02-13 |
| CVE-2024-12012 | Nozomi Networks TCP/IP Gateway 安全漏洞 — 130.8005 | 5.7 | Medium | 2025-02-13 |
| CVE-2025-0730 | TP-LINK TL-SG108E 安全漏洞 — TL-SG108E | 3.7 | Low | 2025-01-27 |
| CVE-2025-22387 | Optimizely Configured Commerce 安全漏洞 — n/a | 8.2 | - | 2025-01-04 |
| CVE-2024-41738 | IBM TXSeries for Multiplatforms 安全漏洞 — TXSeries for Multiplatforms | 5.9 | Medium | 2024-11-01 |
| CVE-2024-38863 | Checkmk 安全漏洞 — Checkmk | 6.5AI | Medium AI | 2024-10-14 |
| CVE-2024-32931 | Johnson Controls exacqVision Web Service 安全漏洞 — exacqVision | 5.7 | Medium | 2024-08-01 |
| CVE-2023-50954 | IBM InfoSphere Information Server 安全漏洞 — InfoSphere Information Server | 4.3 | Medium | 2024-06-30 |
| CVE-2024-2745 | Rapid7 InsightVM 安全漏洞 — InsightVM | 3.3 | Low | 2024-04-02 |
CWE-598（通过GET请求中的查询字符串导致的信息暴露） 是常见的弱点类别，本平台收录该类弱点关联的 79 条 CVE 漏洞。