Weaknesses of type CWE-319

583 results

Transmissão de dados sensíveis em texto plano

A aplicação envia informações críticas (senhas, tokens, dados pessoais) sem criptografia em canais de comunicação que podem ser interceptados. Um atacante na rede consegue capturar esses dados diretamente, comprometendo a confidencialidade da informação e permitindo roubo de credenciais ou dados sensíveis.

Example

Um app mobile envia login e senha via HTTP (não HTTPS), ou um sistema transmite números de cartão de crédito em requisições não criptografadas. Ferramentas simples como Wireshark permitem capturar esse tráfego em redes abertas ou mesmo corporativas.

How to mitigate

Sempre usar HTTPS/TLS para qualquer transmissão de dados sensíveis, implementar pinning de certificado em apps mobile, validar certificados no lado cliente, e nunca transmitir segredos em URLs ou headers sem criptografia. Na prática: configure HTTPS em produção, force redirecionamento HTTP → HTTPS, e audite logs de requisições para detectar canais desprotegidos.

CVE-2026-48902CRITICALJoomla! Core - [20260518] - Transport encryption downgrade for password and username reset linksEPSS 0.3%CVE-2026-47255HIGHAgenticMail API/storage and outbound relay hardeningEPSS 0.3%CVE-2024-25650MEDIUMInsecure key exchange between Delinea PAM Secret Server 11.4 and the Distributed Engine 8.4.3 allows a PAM administrator to obtain the SymmeEPSS 0.3%CVE-2022-30312MEDIUMThe Trend Controls IC protocol through 2022-05-06 allows Cleartext Transmission of Sensitive Information. According to FSCT-2022-0050, thereEPSS 0.3%CVE-2026-31923HIGHApache APISIX: Openid-connect `tls_verify` field is disabled by defaultEPSS 0.3%CVE-2025-36020MEDIUMIBM Guardium Data Protection information disclosureEPSS 0.3%CVE-2023-34829MEDIUMIncorrect access control in TP-Link Tapo before v3.1.315 allows attackers to access user credentials in plaintext.EPSS 0.2%CVE-2025-64389HIGHEXCHANGE OF SENSITIVE INFORMATION IN CLEAR TEXTEPSS 0.2%CVE-2024-43187MEDIUMIBM Security Verify Access information disclosureEPSS 0.2%CVE-2025-1060HIGHCWE-319: Cleartext Transmission of Sensitive Information vulnerability exists that could result in the exposure of data when network trafficEPSS 0.2%CVE-2024-37183MEDIUMWestermo L210-F2G Lynx Cleartext Transmission of Sensitive InformationEPSS 0.2%CVE-2025-2861MEDIUMCleartext Transmission of Sensitive Information vulnerability in saTECH BCUEPSS 0.2%CVE-2025-41718HIGHMurrelektronik: Unprotected Transport of CredentialsEPSS 0.2%CVE-2026-45180HIGHCatalyst::Plugin::Statsd versions through 0.10.0 for Perl may leak session idsEPSS 0.2%CVE-2026-77131MEDIUMCleartext Transmission of Sensitive Information in extension "SYSSY - TYPO3 Monitoring & Security Checks" (syssy)EPSS 0.2%CVE-2026-45432HIGHCleartext Transmission of Credentials Vulnerability in GX Earth ONT ModelsEPSS 0.2%CVE-2024-26155MEDIUMETIC Telecom Remote Access Server (RAS) Cleartext Transmission of Sensitive InformationEPSS 0.2%CVE-2023-35017MEDIUMIBM Security Verify Governance informationEPSS 0.2%CVE-2023-6094MEDIUMOnCell G3150A-LTE Series: Web Server Transmits Cleartext CredentialsEPSS 0.2%CVE-2025-54799LOWLego does not enforce HTTPSEPSS 0.2%