Weaknesses of type CWE-497

447 results

Divulgação de Informações Sensíveis

A aplicação expõe dados sensíveis (senhas, tokens, chaves criptográficas, dados pessoais) através de canais inseguros ou em contextos onde não deveria — logs, mensagens de erro, cache, memória ou tráfego de rede desencriptado. O risco é um atacante interceptar ou acessar esses dados e comprometer contas, sistemas ou privacidade.

Example

Uma API retorna a senha do usuário em texto plano dentro de um JSON de resposta de erro; um servidor expõe tokens de autenticação em arquivos de log acessíveis publicamente; uma página web carrega chaves de API dentro de variáveis JavaScript visíveis no código-fonte.

How to mitigate

Nunca exponha dados sensíveis em logs, mensagens de erro visíveis ao usuário ou código cliente. Criptografe dados em trânsito (HTTPS/TLS), use variáveis de ambiente ou vaults para armazenar credenciais, e revise regularmente o que é registrado ou retornado em respostas. Implemente redação de dados sensíveis (masking) em logs e erros.

CVE-2026-70055MEDIUMWindows Cryptographic Services Information Disclosure VulnerabilityEPSS 0.9%CVE-2026-70232MEDIUMWindows Kernel Information Disclosure VulnerabilityEPSS 0.9%CVE-2026-70261MEDIUMMicrosoft Trace Data Helper Information Disclosure VulnerabilityEPSS 0.9%CVE-2026-70199MEDIUMWindows Kernel Information Disclosure VulnerabilityEPSS 0.9%CVE-2026-83773MEDIUMWindows MIDI Service Module Information Disclosure VulnerabilityEPSS 0.9%CVE-2026-70260MEDIUMMicrosoft Trace Data Helper Information Disclosure VulnerabilityEPSS 0.9%CVE-2026-83713MEDIUMWindows Universal Disk Format File System Driver (UDFS) Information Disclosure VulnerabilityEPSS 0.9%CVE-2026-69644MEDIUMWindows iSCSI Information Disclosure VulnerabilityEPSS 0.9%CVE-2026-83907MEDIUMWindows Hello Information Disclosure VulnerabilityEPSS 0.9%CVE-2026-83705MEDIUMHTTP.sys Information Disclosure VulnerabilityEPSS 0.9%CVE-2026-69723MEDIUMWindows Kernel Information Disclosure VulnerabilityEPSS 0.9%CVE-2021-0260HIGHJunos OS: SNMP fails to properly perform authorization checks on incoming received SNMP requests.EPSS 0.9%CVE-2026-83835MEDIUMWindows Common Log File System Driver Information Disclosure VulnerabilityEPSS 0.9%CVE-2026-108462MEDIUMWindows Kernel Information Disclosure VulnerabilityEPSS 0.9%CVE-2023-0342LOWMongoDB Ops Manager may disclose sensitive information in Diagnostic ArchiveEPSS 0.9%CVE-2026-97740MEDIUMMicrosoft Office Excel Information Disclosure VulnerabilityEPSS 0.9%CVE-2025-34442MEDIUMAVideo < 20.1 System Path Disclosure via Public APIEPSS 0.9%CVE-2026-41459MEDIUMXerte Online Toolkits Path Disclosure via /setupEPSS 0.8%CVE-2021-1234MEDIUMCisco SD-WAN vManage Information Disclosure VulnerabilitiesEPSS 0.8%CVE-2024-25634HIGHIDOR make user can read e-mail log sent by other eventsEPSS 0.7%