目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CWE-248 未捕获的异常 类漏洞列表 194

CWE-248 未捕获的异常 类弱点 194 条 CVE 漏洞汇总，含 AI 中文分析。

CWE-248 属于未捕获异常漏洞，指函数抛出异常但未被代码正确捕获处理。攻击者通常通过构造特定输入触发异常，导致程序崩溃引发拒绝服务，或泄露堆栈跟踪等敏感信息。开发者应通过完善异常处理机制，使用 try-catch 块包裹潜在风险代码，并记录详细日志而非直接暴露内部细节，从而提升系统稳定性与安全性。

MITRE CWE 官方描述
CWE：CWE-248 未捕获异常 (Uncaught Exception) 英文：函数中抛出了异常，但该异常未被捕获。 当异常未被捕获时，可能导致程序崩溃或暴露敏感信息。
常见影响 (1)
Availability, ConfidentialityDoS: Crash, Exit, or Restart, Read Application Data
An uncaught exception could cause the system to be placed in a state that could lead to a crash, exposure of sensitive information or other unintended behaviors.
代码示例 (2)
The following example attempts to resolve a hostname.
protected void doPost (HttpServletRequest req, HttpServletResponse res) throws IOException { String ip = req.getRemoteAddr(); InetAddress addr = InetAddress.getByName(ip); ... out.println("hello " + addr.getHostName()); }
Bad · Java
The _alloca() function allocates memory on the stack. If an allocation request is too large for the available stack space, _alloca() throws an exception. If the exception is not caught, the program will crash, potentially enabling a denial of service attack. _alloca() has been deprecated as of Microsoft Visual Studio 2005(R). It has been replaced with the more secure _alloca_s().
CVE ID标题CVSS风险等级Published
CVE-2025-48997 Multer 安全漏洞 — multer 7.5 -2025-06-03
CVE-2025-29785 quic-go 安全漏洞 — quic-go 7.5 High2025-06-02
CVE-2025-48943 vLLM 安全漏洞 — vllm 6.5 Medium2025-05-30
CVE-2025-48942 vLLM 安全漏洞 — vllm 6.5 Medium2025-05-30
CVE-2025-47944 Multer 安全漏洞 — multer 7.5 High2025-05-19
CVE-2024-52903 IBM Db2 输入验证错误漏洞 — Db2 for Linux, UNIX and Windows 5.3 Medium2025-05-01
CVE-2025-3891 Red Hat Enterprise Linux 7 安全漏洞 7.5 High2025-04-29
CVE-2025-43855 tRPC 安全漏洞 — trpc 7.5 -2025-04-24
CVE-2025-32944 PeerTube 安全漏洞 6.5 Medium2025-04-15
CVE-2024-49705 SoftCOM iKSORIS 安全漏洞 — iKSORIS 6.5AIMediumAI2025-04-14
CVE-2024-58112 Huawei HarmonyOS 安全漏洞 — HarmonyOS 7.5 High2025-04-07
CVE-2024-58111 Huawei HarmonyOS 安全漏洞 — HarmonyOS 7.5 High2025-04-07
CVE-2025-20664 MediaTek Chipsets 安全漏洞 — MT7915, MT7916, MT7981, MT7986, MT7990, MT7992 6.5AIMediumAI2025-04-07
CVE-2025-20663 MediaTek Chipsets 安全漏洞 — MT7915, MT7916, MT7981, MT7986 6.5AIMediumAI2025-04-07
CVE-2025-3083 MongoDB 安全漏洞 — MongoDB Server 7.5 High2025-04-01
CVE-2024-11173 LibreChat 安全漏洞 — danny-avila/librechat 7.5 -2025-03-20
CVE-2024-11172 LibreChat 资源管理错误漏洞 — danny-avila/librechat 7.5 -2025-03-20
CVE-2024-8249 AnythingLLM 安全漏洞 — mintplex-labs/anything-llm 7.5 -2025-03-20
CVE-2024-8020 Lightning 资源管理错误漏洞 — lightning-ai/pytorch-lightning 7.5 -2025-03-20
CVE-2025-24836 Qardio Heart Health 安全漏洞 — Heart Health IOS Mobile Application 7.1 High2025-02-13
CVE-2025-0158 IBM EntireX 安全漏洞 — EntireX 5.5 Medium2025-02-06
CVE-2024-13417 2N OS 安全漏洞 — 2N OS 4.6 Medium2025-02-06
CVE-2025-20637 MediaTek Chipsets 代码问题漏洞 — MT7981, MT7986 7.5 -2025-02-03
CVE-2025-24883 Go Ethereum 安全漏洞 — go-ethereum 7.5 -2025-01-30
CVE-2025-0648 M-Files Server 安全漏洞 — M-Files Server 4.9 -2025-01-23
CVE-2024-54106 Huawei HarmonyOS 代码问题漏洞 — HarmonyOS 7.1 High2024-12-12
CVE-2024-11738 Rustls 安全漏洞 5.3 Medium2024-12-06
CVE-2024-20137 MediaTek Chipsets 安全漏洞 — MT6890, MT7622, MT7915, MT7916, MT7981, MT7986 7.5 -2024-12-02
CVE-2024-51750 Element 安全漏洞 — element-web 5.0 Medium2024-11-12
CVE-2024-51518 Huawei HarmonyOS 安全漏洞 — HarmonyOS 5.3 Medium2024-11-05

CWE-248（未捕获的异常） 是常见的弱点类别，本平台收录该类弱点关联的 194 条 CVE 漏洞。