Fallos del tipo CWE-88

378 resultados

Divulgação de Informações

Fraqueza onde a aplicação expõe dados sensíveis — senhas, tokens, chaves criptográficas, dados pessoais — para atores não autorizados. Pode ocorrer por erro de configuração, logs inadequados, mensagens de erro verbosas, armazenamento inseguro ou falta de controle de acesso.

Ejemplo

Um serviço web retorna a senha do banco de dados em mensagens de erro quando a conexão falha, ou uma API deixa chaves de API visíveis em arquivos de configuração commitados no repositório público. Outro caso: logs de produção contendo tokens de autenticação que qualquer pessoa com acesso ao servidor consegue ler.

Cómo mitigar

Implemente controle de acesso baseado em roles, sanitize mensagens de erro para usuários finais (log detalhado apenas internamente), revise variáveis de ambiente e configurações, nunca commite segredos no repositório, e aplique mascaramento em logs (ex: exibir apenas últimos 4 dígitos de tokens). Use scanners de secrets no CI/CD.

CVE-2026-71212MEDIUMxidown - Argument Injection via Unterminated yt-dlp Command Line ConstructionEPSS 0.2%CVE-2026-45181MEDIUMHex-Rays IDA Pro 9.2 and 9.3 before 9.3sp2 does not block Clang dependency-file generation (via argument injection), which allows attackers EPSS 0.2%CVE-2025-66002MEDIUMLocal users can perform arbitrary unmounts via smb4k mount helper due to lack of input validationEPSS 0.2%CVE-2026-91784MEDIUMArgument Injection leading to arbitrary process termination in gotopEPSS 0.2%CVE-2026-55061LOWuniget: EDITOR Command Injection in uniget CLIEPSS 0.2%CVE-2026-44712HIGHpam_usb: Shell injection via device UUID and username in pamusb-conf and pamusb-agentEPSS 0.2%CVE-2025-15315MEDIUMTanium addressed a local privilege escalation vulnerability in Tanium Module Server.EPSS 0.1%CVE-2026-93337HIGHNetworkManager-l2tp Privilege Escalation via pppd Plugin InjectionEPSS 0.1%CVE-2025-15316MEDIUMTanium addressed a local privilege escalation vulnerability in Tanium Server.EPSS 0.1%CVE-2025-14946MEDIUMLibnbd: libnbd: arbitrary code execution via ssh argument injection through a malicious uriEPSS 0.1%CVE-2026-97662MEDIUMArgument injection in the diff scan operation in AWS security-agent-mcp-server allows arbitrary host file creation, overwrite, and truncation outside the intended workspaceEPSS 0.1%CVE-2026-119282HIGHNx: OS command injection via nx.json plugin options in @nx/maven and @nx/gradleEPSS 0.1%CVE-2026-29608MEDIUMOpenClaw 2026.3.1 < 2026.3.2 - Approval Integrity Bypass via system.run argv RewritingEPSS 0.1%CVE-2026-53694HIGHPotential local privileges escalation through argument injection in the nxchmod.sh scriptEPSS 0.1%CVE-2026-100570HIGHOpenClaw before 2026.8.1 Remote Code Execution via CLOUDSDK_PYTHON_ARGSEPSS 0.1%CVE-2026-93699HIGHArgument injection in WP Toolkit for cPanel allows local users to execute arbitrary code as other accounts on the same server.EPSS 0.1%CVE-2026-19624HIGHNetworkManager-l2tp: local privilege escalation via ipsec.conf injectionEPSS 0.1%CVE-2026-111581LOWLibblockdev: libblockdev: argument injection in ntfs/vfat label-setting helpers via udisks2 setlabel() d-bus methodEPSS 0.1%