Fallos del tipo CWE-310

89 resultados

Divulgação de informações sensíveis

Fraqueza genérica que descreve quando uma aplicação expõe dados sensíveis (senhas, tokens, dados pessoais, chaves criptográficas) a usuários não autorizados. O risco está em não proteger adequadamente informações críticas em trânsito, em repouso ou em logs/erros.

Ejemplo

Uma API retorna mensagens de erro detalhadas que revelam paths internos do servidor; um arquivo de configuração com credenciais é commitado no repositório público; dados sensíveis são logados em texto plano e ficam acessíveis em arquivos de log do servidor.

Cómo mitigar

Implemente criptografia para dados em trânsito (HTTPS/TLS) e em repouso; sanitize mensagens de erro para não expor detalhes técnicos; audite logs e variáveis de ambiente para remover credenciais; use gerenciadores de secrets (Vault, AWS Secrets Manager) em vez de hardcoding.

CVE-2026-49000HIGHCryptography Implementation Flaw vulnerability in ZTE ZXUniPOS NDS-LTE productEPSS 0.1%CVE-2022-22076HIGHCryptographic issue in CoreEPSS 0.1%CVE-2026-16213MEDIUMFantomas42 django-blog-zinnia Protected Entry Password entry_protection.py cleartext storageEPSS 0.1%CVE-2025-7214LOWFNKvision FNK-GU2 MD5 shadow risky encryptionEPSS 0.1%CVE-2025-7215LOWFNKvision FNK-GU2 wpa_supplicant.conf cleartext storageEPSS 0.1%CVE-2025-21422HIGHCryptographic Issues in AutomotiveEPSS 0.1%CVE-2023-33037HIGHCryptographic Issues in AutomotiveEPSS 0.1%CVE-2025-21482HIGHCryptographic Issues in CoreEPSS 0.1%CVE-2026-18591LOWMeesho Online Shopping App com.meesho.supply cleartext storageEPSS 0.1%