Weaknesses of type CWE-1336

302 results

Divulgação de Informações

É quando a aplicação expõe dados sensíveis (senhas, tokens, chaves, dados pessoais, caminhos internos) para quem não deveria acessá-los. Pode acontecer por erro de configuração, logs verbosos, mensagens de erro detalhadas, ou armazenamento inadequado. O risco é que um atacante consiga informações que facilitem outros ataques.

Example

Um servidor Node.js em produção deixando debug mode ativo, que retorna stack traces completos nas respostas de erro (incluindo caminhos absolutos e variáveis de ambiente), ou um endpoint de recuperação de senha que retorna 'email encontrado' vs 'email não encontrado', revelando quais usuários existem no sistema.

How to mitigate

Desabilite modo debug/verbose em produção; sanitize mensagens de erro para consumidor final (log detalhes internamente, não exponha ao usuário); remova metadados sensíveis de respostas HTTP; aplique princípio do menor privilégio em configurações de acesso a arquivos; nunca exporte credenciais ou chaves em logs ou comentários de código.

CVE-2026-69118HIGHCachet 2.4.1 Authenticated Server-Side Template Injection RCEEPSS 0.8%CVE-2026-37004CRITICALBerriAI litellm <=1.82.4 is vulnerable to Server-Side Template Injection (SSTI), which allows unauthenticated remote attackers to execute arEPSS 0.8%CVE-2026-34202CRITICALZebra node crash — V5 transaction hash panic (P2P reachable)EPSS 0.8%CVE-2026-73330HIGHCamaleonCMS 2.9.1 Server-Side Template Injection via test_email ActionEPSS 0.8%CVE-2026-55559CRITICALYamcs: Remote Code Execution via instance-template argument YAML injection (createInstance)EPSS 0.8%CVE-2026-52762HIGHYesWiki: Authenticated (Admin) Server-Side Template Injection to Remote Code Execution via Bazar Semantic TemplatesEPSS 0.8%CVE-2026-94109HIGHopenEQUELLA < 2026.1.0 Authenticated Stored SSTI via FreemarkerPortletRendererEPSS 0.8%CVE-2026-82447HIGHSkyvern before 1.0.45 Sandbox Escape via TextPromptBlockEPSS 0.8%CVE-2026-91925HIGHPolyaxon through 2.16.4 Server-Side Template Injection via Unsandboxed Jinja2 EngineEPSS 0.8%CVE-2024-8238MEDIUMUnrestricted Code Execution in aimhubio/aimEPSS 0.8%CVE-2026-15734CRITICALWGDashboard Server-Side Template Injection vulnerabilityEPSS 0.8%CVE-2026-44181CRITICALJupyter Enterprise Gateway: Jinja2 Template Server Side Template Injection results in Remote Code ExecutionEPSS 0.8%CVE-2026-2969MEDIUMdatapizza-labs datapizza-ai Jinja2 Template prompt.py ChatPromptTemplate special elements used in a template engineEPSS 0.8%CVE-2026-55240CRITICALTianji: Remote Code Execution via lodash template evaluate pattern in survey feed templatesEPSS 0.7%CVE-2026-71502MEDIUMUnauthenticated Stored Vue Template Injection Leads to Cross-Site Scripting in CTI-TransmuteEPSS 0.7%CVE-2026-44845MEDIUMJumpServer: Remote Command Execution (RCE) via Jinja Template Injection in Applet Host DeploymentEPSS 0.7%CVE-2026-44377CRITICALCubeCart: Server-Side Template Injection (SSTI) in Smarty Templates leading to RCEEPSS 0.7%CVE-2026-72911CRITICALERPNext: Possibility of server-side template injection due to missing validationEPSS 0.7%CVE-2026-54653HIGH`datamodel-code-generator` vulnerable to code injection in via attacker-controlled `default_factory` schema fieldEPSS 0.7%CVE-2026-1868CRITICALImproper Neutralization of Special Elements Used in a Template Engine in GitLab AI GatewayEPSS 0.7%