Fallos del tipo CWE-319

583 resultados

Transmissão de dados sensíveis em texto plano

A aplicação envia dados críticos (senhas, tokens, informações pessoais) sem criptografia em um canal de comunicação que pode ser interceptado. Um atacante na mesma rede ou posicionado no caminho do tráfego consegue ler esses dados diretamente, comprometendo confidencialidade.

Ejemplo

Um aplicativo mobile que envia credenciais de login via HTTP simples em vez de HTTPS, ou um sistema legado que transmite números de cartão de crédito em texto plano pela rede corporativa. Qualquer um fazendo sniffing de pacotes consegue capturar essas informações.

Cómo mitigar

Use HTTPS/TLS para toda comunicação que envolva dados sensíveis, implemente verificação de certificados válidos no cliente, e nunca transmita senhas ou tokens em parâmetros GET — prefira POST com corpo criptografado. Em APIs, aplique autenticação com tokens seguros e considere criptografia adicional end-to-end para dados ultra-críticos.

CVE-2025-53861LOWAap: sensitive cookie(s) set without security flagsEPSS 0.1%CVE-2026-70379HIGHUnauthorized Access to vSolution Matrix RTSPEPSS 0.1%CVE-2023-23371MEDIUMQVPN Device ClientEPSS 0.1%CVE-2025-6180HIGHAuthentication HijackEPSS 0.1%CVE-2026-101057LOWutcp-mcp before 1.1.3 SSRF via unvalidated MCP server URLEPSS 0.1%CVE-2026-54373MEDIUMVitaFit Android < 2.8.1.0 Cleartext Traffic via Missing Network Security ConfigEPSS 0.1%CVE-2026-55396HIGHUnencrypted UDP Control Traffic in Teledyne FLIR Robots running Aware2EPSS 0.1%CVE-2025-22493MEDIUMImproper cookie attributes in Foreseer Reporting Software (FRS)EPSS 0.1%CVE-2026-79779MEDIUMrclone before v1.75.0 WebDAV Credential Exposure via HTTPS-to-HTTP RedirectEPSS 0.1%CVE-2023-42144MEDIUMCleartext Transmission during initial setup in Shelly TRV 20220811-15234 v.2.1.8 allows a local attacker to obtain the Wi-Fi password.EPSS 0.1%CVE-2026-33472MEDIUMCryptomator Hub OAuth token exchange HTTP downgrade via getAuthority() scheme confusion (CVE-2026-32303 bypass)EPSS 0.1%CVE-2026-105766LOWChainguard Academy (edu) Nginx directory redirect downgrades HTTPS requests to HTTPEPSS 0.1%CVE-2026-107121MEDIUMKeycloak-services: keycloak-services: smtp starttls plaintext credential and message downgradeEPSS 0.1%CVE-2026-102670MEDIUMJoyland AI enables HTTPEPSS 0.1%CVE-2025-65855MEDIUMThe OTA firmware update mechanism in Netun Solutions HelpFlash IoT (firmware v18_178_221102_ASCII_PRO_1R5_50) uses hard-coded WiFi credentiaEPSS 0.1%CVE-2026-9741HIGHClient side encryption fails to encrypt values in a $vectorSearchEPSS 0.1%CVE-2026-10584HIGHHTTPS Fallback to HTTP in Graph ExplorerEPSS 0.1%CVE-2026-15102HIGHCleartext Transmission of Sensitive Information in ADP Desktop SDKEPSS 0.1%CVE-2025-13454MEDIUMA potential vulnerability was reported in ThinkPlus configuration software that could allow a local authenticated user to gain access to senEPSS 0.1%CVE-2026-34126HIGHBluetooth Communication Uses Unencrypted Transmission During Initial Setup on TP-Link's Tapo L535E, P300 and D100CEPSS 0.1%