CWE-598 通过GET请求中的查询字符串导致的信息暴露 类弱点 79 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-598 指 Web 应用通过 HTTP 请求处理数据时，将敏感信息置于查询字符串中。攻击者常利用浏览器历史记录、服务器日志或代理工具截获这些明文参数，从而窃取凭证或隐私数据。开发者应避免在 URL 参数中传递敏感内容，改用 POST 请求体传输，并对必要参数进行加密处理，同时配置服务器日志屏蔽敏感字段，以保障数据安全。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2023-32335 | IBM Maximo Application Suite 和 IBM Maximo Application Suite 安全漏洞 — Maximo Application Suite | 3.7 | Low | 2024-03-13 |
| CVE-2023-50328 | IBM PowerSC 安全漏洞 — PowerSC | 3.7 | Low | 2024-02-02 |
| CVE-2023-6287 | tribe29 Checkmk 安全漏洞 — Checkmk Appliance | 3.3 | Low | 2023-11-27 |
| CVE-2023-6014 | MLflow 安全漏洞 — mlflow/mlflow | 7.5 | - | 2023-11-16 |
| CVE-2023-37935 | Fortinet FortiOS 安全漏洞 — FortiOS | 6.5 | Medium | 2023-10-10 |
| CVE-2023-25524 | NVIDIA Omniverse Workstation Launcher 安全漏洞 — Omniverse Workstation Launcher | 4.0 | Medium | 2023-08-03 |
| CVE-2022-34452 | Dell PowerPath Management Appliance 安全漏洞 — PowerPath Management Appliance | 2.7 | Low | 2023-02-10 |
| CVE-2022-24414 | Dell EMC CloudLink 信息泄露漏洞 — CloudLink | 7.6 | High | 2022-05-26 |
| CVE-2022-25787 | Secomea GateManager 信息泄露漏洞 — GateManager | 7.5 | High | 2022-05-04 |
| CVE-2022-22551 | DELL EMC AppSync 授权问题漏洞 — AppSync | 8.3 | High | 2022-01-21 |
| CVE-2021-36328 | Dell Emc Streaming Data Platform SQL注入漏洞 — Dell EMC Streaming Data Platform | 8.8 | - | 2021-11-30 |
| CVE-2021-21594 | Dell Technologies Dell PowerScale OneFS 安全漏洞 — PowerScale OneFS | 8.2 | High | 2021-08-16 |
| CVE-2020-5331 | Dell EMC RSA Archer 信息泄露漏洞 — RSA Archer | 8.8 | High | 2020-05-04 |
| CVE-2019-18573 | Dell RSA Identity Governance and Lifecycle和RSA Via Lifecycle and Governance 授权问题漏洞 — RSA Identity Governance & Lifecycle | 8.0 | - | 2019-12-18 |
| CVE-2019-6531 | Kunbus PR100088 Modbus 安全漏洞 — PR100088 Modbus gateway | 5.9 | - | 2019-04-02 |
| CVE-2018-14822 | Entes EMG12 信息泄露漏洞 — EMG12 | 9.8 | - | 2018-10-02 |
| CVE-2018-5467 | 多款Belden产品安全漏洞 — Hirschmann Automation and Control GmbH Classic Platform Switches | 8.2 | - | 2018-03-06 |
| CVE-2017-3185 | 多款ACTi产品安全漏洞 — ACTi D, B, I, and E series cameras | 9.1 | - | 2017-12-15 |
| CVE-2017-8443 | Elasticsearch Kibana X-Pack security 信息泄露漏洞 — Kibana X-Pack Security | 7.4 | - | 2017-06-30 |
CWE-598（通过GET请求中的查询字符串导致的信息暴露） 是常见的弱点类别，本平台收录该类弱点关联的 79 条 CVE 漏洞。