Weaknesses of type CWE-552

398 results

Arquivos ou diretórios acessíveis a terceiros

Ocorre quando arquivos ou diretórios sensíveis ficam expostos com permissões inadequadas, permitindo que usuários não autorizados (locais ou remotos) leiam, modifiquem ou executem conteúdo confidencial. É um erro de configuração de controle de acesso que compromete a confidencialidade e integridade dos dados.

Example

Um servidor web que salva chaves privadas de API ou credenciais de banco de dados em um diretório público (/var/www/html), ou um arquivo de configuração com modo 644 contendo senhas que qualquer usuário do sistema consegue ler. Um atacante consegue recuperar essas informações sensíveis sem autenticação.

How to mitigate

Aplique o princípio do menor privilégio: defina permissões de arquivo (chmod) e ACLs restritivas (apenas quem precisa acessa), armazene dados sensíveis fora da raiz pública do servidor web, use variáveis de ambiente ou cofres de secrets para credenciais, e audite regularmente permissões e propriedade de arquivos críticos.

CVE-2026-114400HIGHTrudesk through 1.2.11 Missing Authentication for Ticket Attachments via /uploadsEPSS 0.5%CVE-2026-112144MEDIUMsatya-vinay Events-Management-System project.sql file accessEPSS 0.5%CVE-2023-37551MEDIUMCODESYS Files or Directories Accessible to External Parties in CmpAppEPSS 0.5%CVE-2024-44807MEDIUMA directory listing issue in the baserCMS plugin in D-ZERO CO., LTD. BurgerEditor and BurgerEditor Limited Edition before 2.25.1 allows remoEPSS 0.5%CVE-2024-48864MEDIUMFile Station 5EPSS 0.5%CVE-2026-85812MEDIUMWindows Bind Filter Driver Information Disclosure VulnerabilityEPSS 0.5%CVE-2025-13200MEDIUMSourceCodester Farm Management System exposure of information through directory listingEPSS 0.5%CVE-2026-13533MEDIUMagentejo Cockpit CMS htaccess config.yaml YAMLLoad file accessEPSS 0.5%CVE-2023-47202HIGHA local file inclusion vulnerability on the Trend Micro Apex One management server could allow a local attacker to escalate privileges on afEPSS 0.5%CVE-2026-75413HIGHDocSys V2.02.80 is vulnerable to Any File Download. An attacker does not need to go through authentication to utilize the downloadDocEx.do iEPSS 0.5%CVE-2025-40908CRITICALYAML-LibYAML prior to 0.903.0 for Perl uses 2-args open, allowing existing files to be modifiedEPSS 0.5%CVE-2026-8715CRITICALVault Secrets Operator vulnerable to arbitrary file read and credential exfiltration via AppRole secretIDPathEPSS 0.5%CVE-2024-5587MEDIUMCasdoor Configuration File app.conf file accessEPSS 0.5%CVE-2018-25145HIGHMicrohard Systems IPn4G 1.1.0 Configuration Disclosure via Authenticated DownloadEPSS 0.5%CVE-2026-71379CRITICALToptech TMS7 and TopHAT Files or Directories Accessible to External PartiesEPSS 0.5%CVE-2023-4550HIGHUnauthenticated Arbitrary File ReadEPSS 0.5%CVE-2025-68719HIGHKAYSUS KS-WR3600 routers with firmware 1.0.5.9.1 mishandle configuration management. Once any user is logged in and maintains an active sessEPSS 0.5%CVE-2026-32185MEDIUMMicrosoft Teams Spoofing VulnerabilityEPSS 0.5%CVE-2021-4474MEDIUMRuckus AP CLI Arbitrary File Read Allows Authenticated Remote File AccessEPSS 0.5%CVE-2026-58415MEDIUMApache HTTP Server: mod_dav_fs property database read accessEPSS 0.5%