Fallos del tipo CWE-93

256 resultados

Divulgação de Informações

Uma fraqueza genérica onde a aplicação expõe dados sensíveis (credenciais, tokens, IPs, estrutura interna) a atores não autorizados, seja através de mensagens de erro verbosas, logs acessíveis, respostas HTTP malformadas ou canais inseguros. O risco está em fornecer inteligência ao atacante para explorar outros vetores.

Ejemplo

Um servidor Java expõe stack traces completos em páginas de erro 500, revelando caminhos internos, versões de bibliotecas e nomes de bancos de dados; ou uma API retorna tokens JWT em plaintext em queries de URL em vez de headers, sendo capturados por proxy ou histórico do navegador.

Cómo mitigar

Implemente tratamento genérico de exceções (não exponha detalhes técnicos ao cliente), sanitize mensagens de erro, configure logs fora do escopo público, use HTTPS obrigatório, e revise respostas HTTP quanto a dados sensíveis. Em produção, desabilite debug mode e verbose error messages.

CVE-2026-49214MEDIUMguzzlehttp/psr7 has CRLF Injection via URI Host ComponentEPSS 0.2%CVE-2026-84962MEDIUMAuthenticated KMS request forgery via CRLF injection in GCP key identifier stringsEPSS 0.2%CVE-2026-47242MEDIUMNet::IMAP: Command Injection via ID command argumentEPSS 0.2%CVE-2026-55467LOWCUPS fax option values bypass the CVE-2026-34980 control-character sanitizer (incomplete fix)EPSS 0.2%CVE-2026-61815HIGHzbateson/mail-mime-parser has CRLF header injection via attachment filenameEPSS 0.2%CVE-2026-48861LOWCRLF injection in HTTP/1 request line via unvalidated method in MintEPSS 0.2%CVE-2026-59919MEDIUMNetty: HAProxy V1 Protocol CRLF Injection via AF_UNIX AddressEPSS 0.2%CVE-2026-61477LOWLibvirt: libvirt: newline injection in network xml dns txt/srv fields allows dnsmasq config directive injectionEPSS 0.2%CVE-2026-91831LOWSubscribe to Comments 2.3 - 2.3.2 - Author+ Email Header Injection via From Name SettingEPSS 0.2%CVE-2026-43969LOWCookie Request Header Injection via Unvalidated Encoder in cow_cookie:cookie/1EPSS 0.1%CVE-2026-102938MEDIUMvirtualenv writes prompt values into pyvenv.cfg without sanitizing line boundaries, allowing configuration injectionEPSS 0.1%CVE-2026-118372MEDIUMLibreSSL ocspcheck through 4.4.0 CRLF Injection via AIA OCSP URL PathEPSS 0.1%CVE-2026-118371MEDIUMLibreSSL through 4.4.0 CRLF Injection via OCSP_sendreq_new() Request LineEPSS 0.1%CVE-2026-102136MEDIUMKiteworks Core Command Execution through Configuration InjectionEPSS 0.1%CVE-2026-109683MEDIUMUPnP Newline Injection Vulnerability in TP-Link Archer BE805EPSS —CVE-2026-123298MEDIUMIn JetBrains Hub before 2026.2.52556 sMTP command injection via email verification was possibleEPSS —