Fallos del tipo CWE-525

39 resultados

Armazenamento de Informações Sensíveis no Cache do Navegador

O navegador web armazena automaticamente conteúdo em cache para melhorar performance. Quando dados sensíveis (senhas, tokens, dados pessoais) são cacheados, qualquer pessoa com acesso físico à máquina pode recuperá-los através do histórico, cache ou ferramentas de desenvolvedor. A falha está em confiar que o cache do navegador é seguro ou em não marcar explicitamente conteúdo sensível como não-cacheável.

Ejemplo

Uma página de login retorna um token de sessão ou número de cartão em HTML/JavaScript sem headers Cache-Control apropriados. Um usuário compartilha o computador; outro acessa o cache do navegador (Ctrl+Shift+Del) e recupera o token ou dado financeiro que estava lá desde a sessão anterior.

Cómo mitigar

Use headers HTTP Cache-Control: no-store, no-cache, must-revalidate em respostas com dados sensíveis. Implemente SameSite em cookies, use HTTPS, e evite colocar segredos em HTML/JavaScript — guarde no servidor e valide sessões. Para dados muito sensíveis, considere desabilitar cache no navegador via directives HTTP ou atributos de input (autocomplete="off").

CVE-2024-22333LOWIBM Maximo Application Suite information disclosureEPSS 0.2%CVE-2025-1334MEDIUMIBM QRadar Suite Software and IBM Cloud Pak for Security information disclosureEPSS 0.2%CVE-2023-46181MEDIUMIBM Secure Proxy information disclosureEPSS 0.2%CVE-2023-23469MEDIUMIBM Cloud Pak for Business Automation information disclosureEPSS 0.2%CVE-2026-24437MEDIUMTenda W30E V2 Missing Cache Controls for Credential-bearing PagesEPSS 0.2%CVE-2022-38383MEDIUMIBM Cloud Pak for Security information disclosureEPSS 0.2%CVE-2023-43035MEDIUMIBM Sterling Control Center information disclosureEPSS 0.2%CVE-2022-43841MEDIUMIBM Aspera Console information disclosureEPSS 0.2%CVE-2025-15554MEDIUMAdmin Passwords Cached by Browsers in Truesec LAPSWebUIEPSS 0.2%CVE-2026-114548LOWImageAPI Optimize WebP - Moderately critical - Information disclosure - SA-CONTRIB-2026-247EPSS 0.1%CVE-2026-114542MEDIUMSimple OAuth (OAuth2) & OpenID Connect - Moderately critical - Access bypass - SA-CONTRIB-2026-242EPSS 0.1%CVE-2026-114546LOWMedia Alias Display - Moderately critical - Information disclosure - SA-CONTRIB-2026-245EPSS 0.1%CVE-2025-27525LOWInformation Exposure vulnerability in JP1/IT Desktop Management 2 - Smart Device ManagerEPSS 0.1%CVE-2025-1348MEDIUMIBM Sterling B2B Integrator and IBM Sterling File Gateway information disclosureEPSS 0.1%CVE-2026-4405MEDIUMIBM Concert Software Use of Web Browser Cache Containing Sensitive InformationEPSS 0.1%CVE-2026-118571MEDIUMMedia Alias Display - Moderately critical - Information disclosure - SA-CONTRIB-2026-292EPSS 0.1%CVE-2025-62276MEDIUMThe Document Library and the Adaptive Media modules in Liferay Portal 7.4.0 through 7.4.3.111, and older unsupported versions, and Liferay DEPSS 0.1%CVE-2025-36082MEDIUMIBM OpenPages information disclosureEPSS 0.1%CVE-2025-36364MEDIUMIBM DevOps Plan REST APIs are vulnerable to exposure of sensitive data through request query parameters.EPSS 0.1%