Weaknesses of type CWE-312

502 results

Divulgação de informações sensíveis

A aplicação expõe dados sensíveis (senhas, tokens, chaves, dados pessoais) através de mecanismos que não deveria — logs, mensagens de erro, respostas HTTP, cache ou armazenamento inseguro. O risco é que um atacante, desenvolvedor ou qualquer pessoa com acesso ao sistema consegue extrair informações que comprometerem segurança ou privacidade.

Example

Uma API retorna mensagem de erro com detalhes da query SQL executada, ou logs de produção armazenam senhas em texto plano, ou resposta HTTP carrega um token JWT sem flag HttpOnly — em todos os casos, dados que deveriam ser secretos ficam acessíveis a quem não deveria.

How to mitigate

Sanitize mensagens de erro (retorne genéricas ao cliente, detalhe apenas em logs privados); nunca registre senhas, tokens ou PII em logs; use flags seguras em cookies (HttpOnly, Secure, SameSite); implemente controle de acesso a logs e artifacts; criptografe dados em repouso e em trânsito; revise regularmente o que está sendo exposto em respostas HTTP e exceções.

CVE-2025-63729CRITICALAn issue was discovered in Syrotech SY-GPON-1110-WDONT SYRO_3.7L_3.1.02-240517 allowing attackers to exctract the SSL Private Key, CA CertifEPSS 0.1%CVE-2025-54464HIGHCleartext Storage Vulnerability in ZKTeco WL20EPSS 0.1%CVE-2026-107857MEDIUMMindwtr: Cloud token and WebDAV password stored in plaintext on mobileEPSS 0.1%CVE-2026-114217HIGHKonflux-ci: github token plaintext exposure in ci/cd scriptsEPSS 0.1%CVE-2026-54145HIGHOpenHuman: Bearer token leaked via approval gate session_id (SQLite plaintext + debug log + RPC response)EPSS 0.1%CVE-2025-54422MEDIUMSandboxie exposes encrypted sandbox key during password changeEPSS 0.1%CVE-2026-114223MEDIUMNewType Infortech｜NT OneAPP - Exposure of Sensitive InformationEPSS 0.1%CVE-2026-28758MEDIUMBIG-IP iControl REST vulnerabilityEPSS 0.1%CVE-2026-42408MEDIUMBIG-IP DNS tmsh vulnerabilityEPSS 0.1%CVE-2025-4737MEDIUMInsufficient encryption vulnerability in the mobile application (com.transsion.aivoiceassistant) may lead to the risk of sensitive informatiEPSS 0.1%CVE-2025-47147MEDIUMCleartext Storage of Sensitive Information (CWE-312) in the Command Centre Mobile Client on Android and iOS could allow an attacker with accEPSS 0.1%CVE-2026-111993MEDIUMSoarkey StudentManagement AdminDao.java UserDao.login cleartext storageEPSS 0.1%CVE-2025-2909MEDIUMLack of encryption vulnerability in DuoxMeEPSS 0.1%CVE-2026-100581MEDIUMOpenClaw iOS before 2026.8.11 Credential Storage via Share ExtensionEPSS 0.1%CVE-2026-41520HIGHCillium exposes sensitive information included in the cilium-bugtool debug archiveEPSS 0.1%CVE-2025-57806MEDIUMLocal Deep Research's API keys are stored in plain textEPSS 0.1%CVE-2026-82640MEDIUMbrowser-use web-ui 2.0.0 through 3.0.0 Cleartext API Key StorageEPSS 0.1%CVE-2026-81683HIGHopenssl_encrypt before 1.4.9 Plaintext Private Key StorageEPSS 0.1%CVE-2026-100288HIGHCleartext storage of sensitive information in the database in Devolutions Server 2026.3.5.0 and earlier allows an attacker with read access EPSS 0.1%CVE-2026-50267MEDIUMSteeltoe: TLS private keys written to /tmp with default permissions, never deletedEPSS 0.1%