Weaknesses of type CWE-88

378 results

Divulgação de Informações

Ocorre quando um programa expõe dados sensíveis (credenciais, tokens, caminhos internos, versões de sistemas) a usuários ou processos não autorizados. O risco está na falta de controle sobre quem acessa o quê, permitindo que informações confidenciais sejam lidas ou inferidas por atacantes.

Example

Um servidor web retorna mensagens de erro detalhadas que revelam a estrutura do banco de dados, ou uma API expõe UUIDs internos de usuários em respostas públicas, ou logs de aplicação contêm senhas armazenadas de forma legível em arquivos acessíveis.

How to mitigate

Implemente controle de acesso baseado em papéis (RBAC), sanitize mensagens de erro para produção (sem detalhes técnicos), criptografe dados em repouso e em trânsito, revise permissões de arquivos e endpoints, e monitore o que é expostos em respostas HTTP e logs.

CVE-2026-71212MEDIUMxidown - Argument Injection via Unterminated yt-dlp Command Line ConstructionEPSS 0.2%CVE-2026-45181MEDIUMHex-Rays IDA Pro 9.2 and 9.3 before 9.3sp2 does not block Clang dependency-file generation (via argument injection), which allows attackers EPSS 0.2%CVE-2025-66002MEDIUMLocal users can perform arbitrary unmounts via smb4k mount helper due to lack of input validationEPSS 0.2%CVE-2026-91784MEDIUMArgument Injection leading to arbitrary process termination in gotopEPSS 0.2%CVE-2026-55061LOWuniget: EDITOR Command Injection in uniget CLIEPSS 0.2%CVE-2026-44712HIGHpam_usb: Shell injection via device UUID and username in pamusb-conf and pamusb-agentEPSS 0.2%CVE-2025-15315MEDIUMTanium addressed a local privilege escalation vulnerability in Tanium Module Server.EPSS 0.1%CVE-2026-93337HIGHNetworkManager-l2tp Privilege Escalation via pppd Plugin InjectionEPSS 0.1%CVE-2025-15316MEDIUMTanium addressed a local privilege escalation vulnerability in Tanium Server.EPSS 0.1%CVE-2025-14946MEDIUMLibnbd: libnbd: arbitrary code execution via ssh argument injection through a malicious uriEPSS 0.1%CVE-2026-97662MEDIUMArgument injection in the diff scan operation in AWS security-agent-mcp-server allows arbitrary host file creation, overwrite, and truncation outside the intended workspaceEPSS 0.1%CVE-2026-119282HIGHNx: OS command injection via nx.json plugin options in @nx/maven and @nx/gradleEPSS 0.1%CVE-2026-29608MEDIUMOpenClaw 2026.3.1 < 2026.3.2 - Approval Integrity Bypass via system.run argv RewritingEPSS 0.1%CVE-2026-53694HIGHPotential local privileges escalation through argument injection in the nxchmod.sh scriptEPSS 0.1%CVE-2026-100570HIGHOpenClaw before 2026.8.1 Remote Code Execution via CLOUDSDK_PYTHON_ARGSEPSS 0.1%CVE-2026-93699HIGHArgument injection in WP Toolkit for cPanel allows local users to execute arbitrary code as other accounts on the same server.EPSS 0.1%CVE-2026-19624HIGHNetworkManager-l2tp: local privilege escalation via ipsec.conf injectionEPSS 0.1%CVE-2026-111581LOWLibblockdev: libblockdev: argument injection in ntfs/vfat label-setting helpers via udisks2 setlabel() d-bus methodEPSS 0.1%