Weaknesses of type CWE-201

411 results

Exposição de informações sensíveis em dados transmitidos

A aplicação envia informações sensíveis (senhas, tokens, dados pessoais, chaves) em comunicações que não deveriam conter essas informações. O desenvolvedor inclui acidentalmente ou por falha de lógica dados confidenciais em respostas, logs, cookies ou requisições que podem ser interceptadas ou expostas.

Example

Um sistema de e-commerce retorna a senha do usuário em uma resposta JSON após login, ou inclui o token de autenticação em um parâmetro GET visível na URL, permitindo que seja capturada em logs de servidor ou histórico do navegador.

How to mitigate

Revise todo dado enviado em respostas HTTP, cookies e headers para eliminar informações sensíveis; use variáveis de ambiente para credenciais, nunca as codifique; aplique sanitização antes de escrever em logs; utilize HTTPS obrigatoriamente e tokens seguros com ciclo de vida limitado.

CVE-2025-31978MEDIUMHCL BigFix Service Management (SM) does not adequately sanitize or safely renderEPSS 0.1%CVE-2024-43814MEDIUMgoTenna Pro ATAK Plugin Insertion of Sensitive Information Into Sent DataEPSS 0.1%CVE-2024-47128MEDIUMInsertion of Sensitive Information Into Sent Data in goTenna ProEPSS 0.1%CVE-2026-24427MEDIUMTenda AC7 Exposes Admin Credentials in Configuration ResponsesEPSS 0.1%CVE-2026-64652LOWGitHub CLI: Partial token disclosure in `gh auth status` outputEPSS 0.1%CVE-2026-20484MEDIUMIn TFA, there is a possible information disclosure due to a missing permission check. This could lead to local information disclosure if a mEPSS 0.1%CVE-2025-62309LOWHCL AION is affected by a vulnerability where auto-complete functionality is enabled for certain input fields.EPSS 0.1%CVE-2026-86505LOWIn JetBrains IntelliJ IDEA before 2026.2.2 missing project-trust check leaked project metadata to JetBrains MarketplaceEPSS 0.1%CVE-2025-62305MEDIUMHCL AION is affected by a vulnerability where certain operations may trigger out-of-band interactionsEPSS 0.1%CVE-2025-62308MEDIUMHCL AION is affected by a vulnerability where sensitive backend infrastructure details may be exposedEPSS 0.1%CVE-2025-20789MEDIUMIn GPU pdma, there is a possible information disclosure due to a missing bounds check. This could lead to local information disclosure with EPSS 0.1%