Vulnerability Category — Information Disclosure

Chinese name:
信息泄漏
CVE ID：
552
Detail：
泄露的系统信息或者调试信息可以帮助攻击者了解系统和制定攻击计划。信息泄露一般发生在程序使用输出或者日志功能的时候。

Related Vulnerabilities

SSV ID Name
SSV-90564 jcms /interface/user/out_userinfo.jsp 文件 xmlinfo 参数敏感信息泄漏漏洞
SSV-90560 用友U8-OA系统/yyoa/ext/https/getSessionList.jsp文件敏感信息泄漏漏洞
SSV-90552 用友oa getSessionList.jsp信息泄露
SSV-90551 Libsys图书管理系统 ajax_libsys_view.php 信息泄漏漏洞
SSV-90548 冰峰VPN /log/system.log 敏感信息泄漏漏洞
SSV-90541 Shopex V4.8.4-4.8.5 svinfo.php 文件信息泄露漏洞
SSV-90535 泛微OA系统日志泄露漏洞
SSV-90530 泛微OA系统第三方组件jqueryFileTree不安全配置导致目录遍历
SSV-90529 蓝太平洋网站决策支持系统webeng~1.bz2配置文件下载漏洞
SSV-90508 JCMS在/jcms/interface/user/out_userinfo.jsp存在信息泄漏漏洞
SSV-90496 正方教务管理系统(2006)账号密码信息泄露漏洞
SSV-90495 正方协同办公系统/zfoa/dataExport.do 存在信息泄露漏洞
SSV-90441 TRS IDS 信息泄露
SSV-90395 AppCMS v1.3 在index.php存在信息泄漏漏洞
SSV-90369 phpok v4.3.18 index.php 信息泄漏漏洞
SSV-90215 phpMyAdmin libraries/config/messages.inc.php信息泄露漏洞
SSV-90213 大汉网络 /interface/ldap/ldapconf.xml 密钥泄露
SSV-90198 TRS WCM6 infoview.do 信息泄露漏洞
SSV-90190 Edusoho敏感信息泄露漏洞
SSV-90189 万户ezoffice for iphone 信息泄漏漏洞
SSV-90176 FCKeditor /spellchecker.php 页面绝对路径泄露
SSV-90168 泛微Eoffice数据库配置文件 mysql_config.ini 下载漏洞
SSV-90164 Drupal Encrypt模块信息泄露漏洞
SSV-90152 Redmine 未授权访问漏洞
SSV-90132 中科新业网络哨兵系统 /ucenter/include/getpasswd.php 信息泄露
SSV-90121 Microsoft VBScript和JScript脚本引擎信息泄露漏洞（CVE-2015-6135）
SSV-90112 通达OA 获取用户信息接口信息泄漏漏洞
SSV-90104 泛微OA 信息泄露漏洞
SSV-90102 Vicworl 新闻媒体系统 /data/backup/ 敏感信息泄露
SSV-90100 PHP168 homepage.php/admin/member-profile 敏感信息泄露
SSV-90095 Hishop商城分销系统信息泄露漏洞
SSV-90038 libreport信息泄露漏洞
SSV-90034 OpenMRS 2.3 (1.11.4) - 文件泄漏漏洞
SSV-90029 Blue Coat Systems ProxySG SGOS信息泄露漏洞
SSV-90018 霍尼韦尔Midas气体检测器密码明文传输漏洞
SSV-90004 Cyrus IMAP index_urlfetch信息泄露漏洞
SSV-89990 华为Wimax路由器信息泄露漏洞
SSV-89957 Cisco Networking Services for IOS信息泄露漏洞
SSV-89930 Huawei VP9660信息泄露漏洞
SSV-89913 多款Huawei路由器信息泄露漏洞
SSV-89898 EMC VPLEX GeoSynchrony本地信息泄露漏洞
SSV-89872 AfterLogic WebMail settings.xml 信息泄露
SSV-89870 天融信网络卫士安全审计系统未授权下载日志
SSV-89866 Drupal UC Profile模块信息泄露漏洞
SSV-89830 Bouncy Castle Java library信息泄漏漏洞
SSV-89819 Drupal Monster Menus模块信息泄露漏洞
SSV-89799 ZTE ZXHN H108N R1A信息泄露漏洞
SSV-89791 Cisco Videoscape Distribution Suite Service Manager REST API信息泄露漏洞
SSV-89779 IBM DataPower Gateways GatewayScript模块信息泄露漏洞
SSV-89777 IBM InfoSphere BigInsights使用Apache Ambari信息泄露漏洞
SSV-89758 SAP HANA DB远程跟踪泄露漏洞
SSV-89755 IBM Security QRadar Incident Forensics缓存SSL页面漏洞
SSV-89751 IBM InfoSphere BigInsights使用Apache Ambari信息泄露漏洞
SSV-89749 TYPO3 LDAP扩展信息泄露漏洞
SSV-89747 TYPO3 Adminer扩展信息泄露漏洞
SSV-89742 Huawei AR Routers信息泄露漏洞
SSV-89738 MediaWiki信息泄露漏洞
SSV-89734 OpenBSD net-snmp程序包信息泄露漏洞
SSV-89732 LibreOffice和Apache OpenOffice信息泄露漏洞
SSV-89696 Docker Remote API 未授权访问
SSV-89686 中科新业网络哨兵信息泄露
SSV-89677 ZeusCMS 0.2 admin/backup.sql 数据库备份文件泄露
SSV-89641 用友致远A8协同管理软件 status.jsp 敏感信息泄漏
SSV-89640 Elasticsearch _river 越权访问漏洞
SSV-89639 用友致远A6协同管理系统多处敏感信息泄露
SSV-89637 极通 EWEBS 应用虚拟化系统信息泄露漏洞
SSV-89632 IIS7物理路径泄露
SSV-89628 D-link DIR-890L HNAP 未授权信息泄漏漏洞
SSV-89616 泛微OA系统敏感文件未授权访问
SSV-89611 MetInfo5.3 /include/interface/uidata.php信息泄露
SSV-89579 ZeusCart 4 信息泄漏漏洞
SSV-89570 Huawei Home Gateway UPnP/1.0 IGD/1.00 - Password Disclosure
SSV-89558 ThinkCMF 信息泄露漏洞
SSV-89516 汇文 OPAC 信息泄露
SSV-89512 Siemens SIMATIC WinCC Sm@rtClient和SIMATIC WinCC Sm@rtClient Lite 信息泄露漏洞
SSV-89505 Siemens RuggedCom ROS和ROX设备信息泄露
SSV-89485 PHPCMS V9 /api.php Authkey 信息泄漏
SSV-89472 Rockwell Automation ControlLogix 信息泄露漏洞
SSV-89424 PageAdmin v3.0 /e/database/v3.mdb 数据库泄漏
SSV-89421 用友致远A6协同系统 Session泄漏漏洞
SSV-89420 用友致远A6协同系统createMysql.jsp信息泄露
SSV-89406 Microsoft Exchange Server 中的漏洞可能允许信息泄漏 (MS15-103)
SSV-89400 Netgear RP614v4 config disclosure
SSV-89394 ZyXEL ZyWALL USG client side authorization config disclosure
SSV-89386 ColdFusion 9-10 - Credential Disclosure Exploit
SSV-89382 致远A8-V5协同管理软件日志信息泄露
SSV-89364 Extmail /cgi/env.cgi 信息泄露
SSV-89263 Cisco TelePresence Video Communication Server Expressway 信息泄露漏洞
SSV-89203 致远A8协同管理系统 3.1 /logs/login.log 信息泄露漏洞
SSV-89191 eyou 4.1 /sysinfo.html 信息泄漏漏洞
SSV-89190 ZTE WXV10 W300 /rom-0 信息泄漏漏洞
SSV-89175 eyou /sysinfo.html 信息泄露漏洞
SSV-89163 Ruijie EG Gateway 信息泄露漏洞
SSV-89132 zswin 1.6.3 /App/Api/Controller/MemberController.class.php 信息泄漏漏洞
SSV-89136 pirelli adsl2 wireless_router 信息泄露漏洞
SSV-89124 UWA 2.1.5 /core/lib/core/App.class.php 信息泄漏漏洞
SSV-89125 UWA 2.1.5 /core/tpl/page_trace.php 信息泄漏漏洞
SSV-89107 Ruijie Router NBR 信息泄漏漏洞
SSV-89105 svn 信息泄漏漏洞
SSV-89101 JettyWebServer 9.2.3-9.2.8 shared-buffer 信息泄露漏洞
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. 简体中文