Weaknesses of type CWE-201

501 results

Exposição de informações sensíveis em dados transmitidos

A aplicação envia informações sensíveis (senhas, tokens, dados pessoais, chaves) em comunicações que não deveriam conter essas informações. O desenvolvedor inclui acidentalmente ou por falha de lógica dados confidenciais em respostas, logs, cookies ou requisições que podem ser interceptadas ou expostas.

Example

Um sistema de e-commerce retorna a senha do usuário em uma resposta JSON após login, ou inclui o token de autenticação em um parâmetro GET visível na URL, permitindo que seja capturada em logs de servidor ou histórico do navegador.

How to mitigate

Revise todo dado enviado em respostas HTTP, cookies e headers para eliminar informações sensíveis; use variáveis de ambiente para credenciais, nunca as codifique; aplique sanitização antes de escrever em logs; utilize HTTPS obrigatoriamente e tokens seguros com ciclo de vida limitado.

CVE-2026-65812MEDIUMMicrosoft Teams for Android Information Disclosure VulnerabilityEPSS 0.9%CVE-2024-32782MEDIUMWordPress HT Mega plugin <= 2.4.7 - Sensitive Data Exposure vulnerabilityEPSS 0.9%CVE-2020-1774MEDIUMInformation disclosureEPSS 0.9%CVE-2026-54649LOWpunchin-email: Operator inbox (FORWARD_TO) disclosed to correspondents on reply — Cloudflare forward() drops the relay Reply-ToEPSS 0.8%CVE-2026-87863HIGHHSTS response erases persisted entriesEPSS 0.8%CVE-2020-37150HIGHEdimax Technology EW-7438RPn-v3 Mini 1.27 - Unauthorized Access: Wi-Fi Password DisclosureEPSS 0.8%CVE-2026-66822MEDIUM.NET Information Disclosure VulnerabilityEPSS 0.8%CVE-2022-0018MEDIUMGlobalProtect App: Information Exposure Vulnerability When Connecting to GlobalProtect Portal With Single Sign-On EnabledEPSS 0.7%CVE-2023-3413MEDIUMInsertion of Sensitive Information Into Sent Data in GitLabEPSS 0.7%CVE-2026-86413CRITICALNegotiate credentials sent to redirected originEPSS 0.7%CVE-2022-45428LOWSome Dahua software products have a vulnerability of sensitive information leakage. After obtaining the permissions of administrators, by seEPSS 0.7%CVE-2025-58226MEDIUMWordPress 3D FlipBook – PDF Flipbook Viewer, Flipbook Image Gallery Plugin <= 1.16.16 - Sensitive Data Exposure VulnerabilityEPSS 0.7%CVE-2025-66035HIGHAngular HTTP Client Has XSRF Token Leakage via Protocol-Relative URLsEPSS 0.7%CVE-2023-48240CRITICALXWiki Platform sends cookies to external images in rendered diff and is vulnerable to server side request forgeryEPSS 0.7%CVE-2025-62126MEDIUMWordPress Varnish/Nginx Proxy Caching plugin <= 1.8.3 - Sensitive Data Exposure vulnerabilityEPSS 0.7%CVE-2026-44487HIGHAxios: Proxy-Authorization Credential Leak to Origin Server Across HTTP-to-HTTPS Redirect in Axios Node.js HTTP AdapterEPSS 0.7%CVE-2026-86414CRITICALleaking host credentials to HTTP proxyEPSS 0.7%CVE-2026-87861CRITICALcross-origin reuse of a Negotiate connectionEPSS 0.7%CVE-2024-54309MEDIUMWordPress PostBox plugin <= 1.0.4 - Sensitive Data Exposure vulnerabilityEPSS 0.7%CVE-2025-59136MEDIUMWordPress Gerencianet Oficial plugin <= 3.1.3 - Sensitive Data Exposure vulnerabilityEPSS 0.7%