Fallos del tipo CWE-312

502 resultados

Divulgação de Informações Sensíveis

É quando a aplicação expõe dados sensíveis (senhas, tokens, dados pessoais, chaves de API) de forma não intencional — seja em logs, respostas de erro, memória, ou tráfego de rede. O risco é que um atacante, desenvolvedor mal-intencionado ou até um usuário comum consegue acessar informações que deveriam estar protegidas.

Ejemplo

Uma API retorna a senha do usuário em texto plano na resposta JSON de erro; um servidor deixa stack traces detalhados visíveis em páginas de erro 500, revelando caminhos internos e bibliotecas usadas; ou um formulário de login inclui o token de sessão como parâmetro GET em logs de proxy.

Cómo mitigar

Nunca logarque dados sensíveis; sanitize mensagens de erro para o cliente (mostre apenas identificadores genéricos); use variáveis de ambiente para secrets e nunca as commite; implemente logs estruturados apenas no servidor, sem expô-los. Revise regularmente o que sua app entrega em respostas, headers e logs.

CVE-2025-54342LOWA vulnerability was found in the Application Server of Desktop Alert PingAlert version 6.1.0.11 to 6.1.1.2. There is Exposure of Sensitive IEPSS 0.1%CVE-2025-54464HIGHCleartext Storage Vulnerability in ZKTeco WL20EPSS 0.1%CVE-2026-107857MEDIUMMindwtr: Cloud token and WebDAV password stored in plaintext on mobileEPSS 0.1%CVE-2026-54145HIGHOpenHuman: Bearer token leaked via approval gate session_id (SQLite plaintext + debug log + RPC response)EPSS 0.1%CVE-2026-114217HIGHKonflux-ci: github token plaintext exposure in ci/cd scriptsEPSS 0.1%CVE-2025-54422MEDIUMSandboxie exposes encrypted sandbox key during password changeEPSS 0.1%CVE-2026-114223MEDIUMNewType Infortech｜NT OneAPP - Exposure of Sensitive InformationEPSS 0.1%CVE-2026-42408MEDIUMBIG-IP DNS tmsh vulnerabilityEPSS 0.1%CVE-2026-28758MEDIUMBIG-IP iControl REST vulnerabilityEPSS 0.1%CVE-2025-4737MEDIUMInsufficient encryption vulnerability in the mobile application (com.transsion.aivoiceassistant) may lead to the risk of sensitive informatiEPSS 0.1%CVE-2025-47147MEDIUMCleartext Storage of Sensitive Information (CWE-312) in the Command Centre Mobile Client on Android and iOS could allow an attacker with accEPSS 0.1%CVE-2026-111993MEDIUMSoarkey StudentManagement AdminDao.java UserDao.login cleartext storageEPSS 0.1%CVE-2026-41520HIGHCillium exposes sensitive information included in the cilium-bugtool debug archiveEPSS 0.1%CVE-2025-2909MEDIUMLack of encryption vulnerability in DuoxMeEPSS 0.1%CVE-2026-100581MEDIUMOpenClaw iOS before 2026.8.11 Credential Storage via Share ExtensionEPSS 0.1%CVE-2025-57806MEDIUMLocal Deep Research's API keys are stored in plain textEPSS 0.1%CVE-2026-82640MEDIUMbrowser-use web-ui 2.0.0 through 3.0.0 Cleartext API Key StorageEPSS 0.1%CVE-2026-81683HIGHopenssl_encrypt before 1.4.9 Plaintext Private Key StorageEPSS 0.1%CVE-2026-100288HIGHCleartext storage of sensitive information in the database in Devolutions Server 2026.3.5.0 and earlier allows an attacker with read access EPSS 0.1%CVE-2026-50267MEDIUMSteeltoe: TLS private keys written to /tmp with default permissions, never deletedEPSS 0.1%