Vulnerability Category — Information Disclosure

Chinese name:
信息泄漏
CVE ID：
552
Detail：
泄露的系统信息或者调试信息可以帮助攻击者了解系统和制定攻击计划。信息泄露一般发生在程序使用输出或者日志功能的时候。

Related Vulnerabilities

SSV ID Name
SSV-99793 Citrix NetScaler ADC & Gateway信息泄露漏洞(CVE-2023-4966)
SSV-99787 ownCloud Graph API信息泄漏(CVE-2023-49103)
SSV-99758 jumpserver session泄露（CVE-2023-42442）
SSV-99744 企业微信 agentinfo 未授权访问漏洞
SSV-99677 DLINK_AC敏感信息泄露
SSV-99664 MinIO 信息泄露漏洞（CVE-2023-28432）
SSV-99638 PHP Development Server 信息泄露漏洞
SSV-99634 Harbor 信息泄露漏洞
SSV-99597 Microsoft Exchange 信息泄露漏洞（CVE-2022-21979）
SSV-99573 微模块机房动力环境监控系统存在密码泄露漏洞
SSV-99566 DIR-816L 信息泄露漏洞（CVE-2022-28956）
SSV-99558 EMS 控制器系列信息泄露漏洞
SSV-99464 WordPress UpdraftPlus 敏感信息泄露漏洞（CVE-2022-0633）
SSV-99453 WebLogic 信息泄露漏洞（CVE-2022-21252）
SSV-99442 Event Tracing for Windows Information Disclosure Vulnerability 漏洞(CVE-2021-31972)
SSV-99435 Chromium Edge信息泄露漏洞(CVE-2021-42307)
SSV-99383 Go pprof调试信息泄漏漏洞
SSV-99382 SourceMapping 文件泄露漏洞
SSV-99373 Laravel Debug模式导致敏感信息泄漏漏洞
SSV-99371 Django配置错误导致敏感信息泄漏
SSV-99369 Prometheus 未授权访问漏洞
SSV-99342 Confluence信息泄露漏洞(CVE-2021-26085)
SSV-99341 Atlassian Jira信息泄露（CVE-2020-29453）
SSV-99334 Exchange ProxyOracle 信息泄露漏洞利用链（CVE-2021-31195、 CVE-2021-31196）
SSV-99324 Elasticsearch ECE 7.13.3信息泄露漏洞（CVE-2021-22146）
SSV-99323 Jetty WEB-INF 信息泄露漏洞（CVE-2021-34428）
SSV-99312 D-LINK DIR-3040 Zebra IP 路由管理器信息泄露漏洞(CVE-2021-21817)
SSV-99272 Atlassian Jira 信息泄露漏洞（CVE-2020-36289）
SSV-99271 Eclipse Jetty 信息泄露漏洞（CVE-2021-28169）
SSV-99244 Microsoft Azure Virtual Machine信息泄露漏洞（CVE-2021-27075）
SSV-99224 Microsoft SharePoint信息泄露漏洞（CVE-2020-17120）
SSV-99164 MessageSolution 邮件归档系统EEA 信息泄露漏洞（CNVD-2021-10543）
SSV-99150 GitLab信息泄露漏洞（CVE-2020-26413）
SSV-99147 锐捷RG-UAC统一上网行为管理审计系统信息泄露漏洞（CNVD-2021-14536）
SSV-99140 通达OA v11.7 在线用户登录漏洞
SSV-99137 锐捷VPN越权绑定&信息泄露漏洞
SSV-99092 FortiOS 5.6.3 - 5.6.7 / FortiOS 6.0.0 - 6.0.4 - Credentials Disclosure（CVE-2018-13379）
SSV-99091 FortiOS 5.6.3 - 5.6.7 / FortiOS 6.0.0 - 6.0.4 - Credentials Disclosure（CVE-2018-13379）
SSV-99089 Zyxel USG Series 账户硬编码漏洞（CVE-2020-29583）
SSV-99069 Microsoft Exchange信息泄露漏洞（CVE-2020-17143）
SSV-98435 HMS Networks Ewon Flexy and Cosy
SSV-98420 B&R Automation SiteManager and GateManager
SSV-98414 Siemens Industrial Products (Update A) (CVE-2020-0543)
SSV-98413 Siemens SIMATIC S7-300 and S7-400 CPUs (CVE-2020-15791)
SSV-98400 Jira 未授权用户枚举漏洞（CVE-2020-14181）
SSV-98366 Alerton Webtalk ini文件泄露
SSV-98317 WebSphere Application Server 敏感信息泄露（CVE-2020-4449）
SSV-98283 WeiPHP4.0信息泄露漏洞可能获取管理账号
SSV-98244 Windows SMBv3 信息泄漏漏洞（CVE-2020-1206）
SSV-98242 UPNP CallStranger信息泄露漏洞
SSV-98232 Cisco Email Security Appliance HTTP请求头host存在校验缺陷导致内网IP信息泄漏
SSV-98172 Westermo Source Code Disclousure in Router MRD-315 (CVE-2020-7227)
SSV-98130 Jira信息泄露（CVE-2019-8449）漏洞
SSV-98093 泛微E-cology OA数据库配置信息泄露漏洞
SSV-98064 Confluence Server and Confluence Data Center - Local File Disclosure （CVE-2019-3394）
SSV-98005 Coremail 信息泄漏漏洞
SSV-97968 FasterXML jackson-databind 任意文件读取漏洞(CVE-2019-12086)
SSV-97964 Cisco Prime Infrastructure XmpLogFilesDownloadServlet Directory Traversal Information Disclosure Vulnerability(CVE-2019-1819)
SSV-97963 Cisco Prime Infrastructure XmpMultiPathDownloadServlet Directory Traversal Information Disclosure Vulnerability(CVE-2019-1820)
SSV-97961 Cisco Prime Infrastructure SampleFileDownloadServlet Directory Traversal Information Disclosure Vulnerability(CVE-2019-1818)
SSV-97935 Jenkins GitLab Plugin Information Disclosure Vulnerability(CVE-2019-10300)
SSV-97934 Jenkins Ansible Tower Plugin information disclosure vulnerability(CVE-2019-10310)
SSV-97874 Cisco RV320 Unauthenticated Configuration Export(CVE-2019-1653)
SSV-97794 Lutron Quantum 2.0 - 3.2.243 - Information Disclosure (CVE-2018-8880)
SSV-97793 多款Schneider Electric产品信息泄露漏洞 (CVE-2018-7812)
SSV-97792 Circontrol CirCarLife 信息泄露漏洞 (CVE-2018-16672)
SSV-97791 CIRCONTROL CirCarLife 信息泄露漏洞 (CVE-2018-16671)
SSV-97790 CIRCONTROL CirCarLife 安全漏洞 (CVE-2018-16670)
SSV-97789 CirCarLife和PowerStudio CIRCONTROL Open Charge Point Protocol 安全漏洞 (CVE-2018-16669)
SSV-97788 CirCarLife Scada < v4.3 安装路径泄漏 (CVE-2018-16668)
SSV-97785 Netwave IP Camera 信息泄露漏洞 (CVE-2018-11654)
SSV-97784 Netwave IP Camera 信息泄露漏洞 (CVE-2018-11653)
SSV-97779 Cisco RV320 Unauthenticated Diagnostic Data Retrieval
SSV-97775 FortiGate FortiOS < 6.0.3 - LDAP Credential Disclosure (CVE-2018-13374)
SSV-97744 Open Dental Multiple Vulnerabilities
SSV-97742 Technicolor多种设备可通过SNMP协议获取无线密码
SSV-97741 特定SNMP请求导致多种设备敏感信息泄露
SSV-97735 D-Link Devices Multiple Credentials Disclosure Vulnerabilities
SSV-97710 黑客资讯存在信息泄露
SSV-97687 WordPress wp-editor Plugins Database Backup Information Disclosure Vulnerability
SSV-97686 WordPress HitAppoint Plugins Database Backup Information Disclosure Vulnerability
SSV-97669 Microsoft Edge Information Disclosure Vulnerability (CVE-2018-1021)
SSV-97661 Oracle WebLogic Docker Password Disclosures (CVE-2018-3213)
SSV-97645 Yi Technology Home Camera 27US p2p_tnp cleartext data transmission vulnerability
SSV-97635 NETGEAR WiFi Router R6120 - Credential Disclosure
SSV-97622 Heatmiser Wifi 温度控制器 v1.7 账号信息泄露漏洞
SSV-97603 Ring Doorbell WiFi Credentials Disclosure
SSV-97598 Samsung SCX-6545X Password Leak (CVE-2018-17969)
SSV-97566 Micro Focus Operations Orchestrations 多个漏洞
SSV-97558 Emlog CMS <=5.3逻辑缺陷导致信息泄露漏洞
SSV-97535 PHPOK 4.9.15 Session信息泄露
SSV-97529 DLink DIR-601 - Credential Disclosure
SSV-97442 Samsung SmartThings Hub hubCore Google Breakpad backtrace.io information disclosure vulnerability(CVE-2018-3927)
SSV-97409 Full Disclosure of Highly-Manipulatable, tradeTrap-Affected ERC20 Tokens in Multiple Top Exchanges(CVE-2018-11446)
SSV-97399 Vodafone Spain console Information Disclosure
SSV-97389 Teradek Slice 7.3.15 (snapshot.cgi) Stream Disclosure
SSV-97388 Teradek T-RAX 7.3.2 (snapshot.cgi) Stream Disclosure
SSV-97386 Teradek Cube 7.3.6 (snapshot.cgi) Stream Disclosure
SSV-97385 Teradek VidiU Pro 3.0.3 (snapshot.cgi) Stream Disclosure
SSV-97377 Nep Inverter Monitor Information Disclosure
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. 简体中文