Weaknesses of type CWE-88

311 results

Divulgação de Informações

Ocorre quando um programa expõe dados sensíveis (credenciais, tokens, caminhos internos, versões de sistemas) a usuários ou processos não autorizados. O risco está na falta de controle sobre quem acessa o quê, permitindo que informações confidenciais sejam lidas ou inferidas por atacantes.

Example

Um servidor web retorna mensagens de erro detalhadas que revelam a estrutura do banco de dados, ou uma API expõe UUIDs internos de usuários em respostas públicas, ou logs de aplicação contêm senhas armazenadas de forma legível em arquivos acessíveis.

How to mitigate

Implemente controle de acesso baseado em papéis (RBAC), sanitize mensagens de erro para produção (sem detalhes técnicos), criptografe dados em repouso e em trânsito, revise permissões de arquivos e endpoints, e monitore o que é expostos em respostas HTTP e logs.

CVE-2026-1715MEDIUMAn input validation vulnerability was reported in the DeviceSettingsSystemAddin used in Lenovo Vantage and Lenovo Baiying that could allow aEPSS 0.1%CVE-2026-1717MEDIUMAn input validation vulnerability was reported in the LenovoProductivitySystemAddin used in Lenovo Vantage and Lenovo Baiying that could allEPSS 0.1%CVE-2025-14946MEDIUMLibnbd: libnbd: arbitrary code execution via ssh argument injection through a malicious uriEPSS 0.1%CVE-2026-53694HIGHPotential local privileges escalation through argument injection in the nxchmod.sh scriptEPSS 0.1%CVE-2026-19624HIGHNetworkManager-l2tp: local privilege escalation via ipsec.conf injectionEPSS 0.1%CVE-2026-29608MEDIUMOpenClaw 2026.3.1 < 2026.3.2 - Approval Integrity Bypass via system.run argv RewritingEPSS 0.1%CVE-2025-15316MEDIUMTanium addressed a local privilege escalation vulnerability in Tanium Server.EPSS 0.1%CVE-2025-15315MEDIUMTanium addressed a local privilege escalation vulnerability in Tanium Module Server.EPSS 0.1%CVE-2026-11765LOWArgument Injection in TUBITAK BILGEM's Pardus PenEPSS 0.1%CVE-2026-55061LOWuniget: EDITOR Command Injection in uniget CLIEPSS 0.1%CVE-2026-71212MEDIUMxidown - Argument Injection via Unterminated yt-dlp Command Line ConstructionEPSS 0.1%