Fallos del tipo CWE-201

501 resultados

Inserção de informações sensíveis em dados enviados

A aplicação inclui dados sensíveis (senhas, tokens, chaves, PII) em comunicações que não deveriam contê-los — logs, requisições HTTP, mensagens de erro, caches ou tráfego de rede. O risco é esses dados serem interceptados, armazenados ou expostos em canais menos protegidos.

Ejemplo

Um sistema registra credenciais de banco de dados completas em logs de debug que ficam acessíveis a analistas, ou uma API retorna o token de autenticação do usuário em resposta de erro exibida ao cliente. Outro caso comum: enviar senhas em parâmetros de URL (no histórico do navegador e logs de servidor).

Cómo mitigar

Identifique quais dados são sensíveis e nunca os inclua em logs, mensagens de erro, caches ou respostas da API. Use máscara (ex: exibir apenas últimos 4 dígitos) quando necessário exibir, e sanitize outputs antes de enviar ao cliente. Revise regularmente logs e históricos de requisição.

CVE-2024-38787HIGHWordPress Import and export users and customers plugin <= 1.26.8 - Sensitive Information via Imported File vulnerabilityEPSS 0.4%CVE-2026-86415HIGHauto client cert connection reuse mixupEPSS 0.4%CVE-2026-91198MEDIUMGrowthBook through 5.0.1 Information Disclosure via Public EndpointsEPSS 0.4%CVE-2026-75953HIGHJoomla Extension - cmsjunkie.com - Open mail relay in J-BusinessDirectory < 6.2.3EPSS 0.4%CVE-2026-66463HIGHWordPress iCARRY plugin <= 2.9 - Sensitive Data Exposure vulnerabilityEPSS 0.4%CVE-2026-73384HIGHWordPress Pay with Contact Form 7 plugin <= 1.0.4 - Sensitive Data Exposure vulnerabilityEPSS 0.4%CVE-2026-65543HIGHWordPress Vimeo plugin <= 1.2.2 - Sensitive Data Exposure vulnerabilityEPSS 0.4%CVE-2026-73386HIGHWordPress Track Geolocation Of Users Using Contact Form 7 plugin <= 3.0.2 - Sensitive Data Exposure vulnerabilityEPSS 0.4%CVE-2024-39315MEDIUMPomerium exposed OAuth2 access and ID tokens in user info endpoint responseEPSS 0.4%CVE-2026-7189HIGHSensitive Data Exposure in Proliz's OBSEPSS 0.4%CVE-2026-7488HIGHSensitive Data Exposure in IKAS Technologies' E-CommerceEPSS 0.4%CVE-2026-54841HIGHWordPress Vitepos plugin <= 3.4.2 - Sensitive Data Exposure vulnerabilityEPSS 0.4%CVE-2026-66443HIGHWordPress REST API Log plugin <= 1.7.1 - Sensitive Data Exposure vulnerabilityEPSS 0.4%CVE-2026-81804HIGHWordPress ZHBackup – Backup, Restore & Migration plugin <= 2.4.2 - Sensitive Data Exposure vulnerabilityEPSS 0.4%CVE-2026-54834HIGHWordPress Object Cache 4 everyone plugin <= 2.3.2 - Sensitive Data Exposure vulnerabilityEPSS 0.4%CVE-2026-66585HIGHWordPress WP Cafe Pro plugin < 3.0.15 - Sensitive Data Exposure vulnerabilityEPSS 0.4%CVE-2026-23546MEDIUMWordPress Classified Listing plugin <= 5.3.4 - Sensitive Data Exposure vulnerabilityEPSS 0.4%CVE-2026-59809MEDIUMSiYuan before v3.8.0 Secret Exfiltration via http_request URLEPSS 0.4%CVE-2024-4536MEDIUMEclipse EDC: OAuth2 Credential Exfiltration VulnerabilityEPSS 0.4%CVE-2026-104399MEDIUMWordPress Motors plugin <= 1.4.124 - Sensitive Data Exposure vulnerabilityEPSS 0.4%