Falhas do tipo CWE-204

215 resultados

Vazamento de informações por respostas diferenciadas

A aplicação retorna respostas diferentes (tempo de resposta, mensagens de erro, códigos HTTP, comportamento) para requisições distintas, permitindo que um atacante deduza informações internas (existência de usuários, estrutura do sistema, dados sensíveis) sem ter acesso autorizado. O risco está em cada diferença na resposta servir como pista que reduz o espaço de busca do ataque.

Exemplo

Um endpoint de login retorna 'usuário não encontrado' para emails inexistentes, mas 'senha incorreta' para emails válidos. Um atacante usa isso para enumerar contas ativas no sistema. Ou um sistema que demora 200ms para validar senhas corretas e 50ms para incorretas, permitindo adivinhação via timing.

Como mitigar

Padronize respostas para casos de erro (mesmo tempo, mesma mensagem genérica) e implemente rate limiting em operações sensíveis. Use bcrypt com custo fixo para autenticação e evite diferenciar comportamento baseado em dados internos não-públicos.

CVE-2025-0693MEDIUMIssue with AWS Sign-in IAM User Login Flow - Possible Username EnumerationEPSS 0.4%CVE-2021-47717MEDIUMIntelliChoice eFORCE Software Suite Username EnumerationEPSS 0.4%CVE-2025-67874MEDIUMChurchCRM has plaintext password return in responseEPSS 0.4%CVE-2024-36996MEDIUMInformation Disclosure of user namesEPSS 0.4%CVE-2024-38431MEDIUMMatrix Tafnit v8 - CWE-204: Observable Response DiscrepancyEPSS 0.4%CVE-2025-23193MEDIUMInformation Disclosure vulnerability in SAP NetWeaver Application Server ABAPEPSS 0.3%CVE-2026-122139MEDIUMblueprintUE Self-Hosted Edition before 4.3.3 Account Enumeration via Password ResetEPSS 0.3%CVE-2026-44753LOWInformation Disclosure vulnerability in SAP HANA Extended Application Services classic model (User Self Service)EPSS 0.3%CVE-2025-0163MEDIUMIBM Security Verify Access information disclosureEPSS 0.3%CVE-2026-53947MEDIUMGhost: Member existence leak via magic link sign-in responseEPSS 0.3%CVE-2026-105664MEDIUMGuangzhou Juan IoT Technology EseeCloud Observable Response DiscrepancyEPSS 0.3%CVE-2025-42903MEDIUMUser Enumeration and Sensitive Data Exposure via RFC Function in SAP Financial Service Claims ManagementEPSS 0.3%CVE-2026-55998MEDIUMCluster Existence Oracle via Unauthenticated Import EndpointEPSS 0.3%CVE-2025-52899MEDIUMTuleap vulnerable to user enumeration via the lost password formEPSS 0.3%CVE-2025-46390HIGHCWE-204: Observable Response DiscrepancyEPSS 0.3%CVE-2025-66307MEDIUMGrav Admin Plugin vulnerable to User Enumeration & Email DisclosureEPSS 0.3%CVE-2026-111887MEDIUMphpMyFAQ before 4.1.9 and 4.2.0-alpha before 4.2.0-beta Account Enumeration via Guest Comment EndpointEPSS 0.3%CVE-2026-84717MEDIUMAutomation-controller: automation-controller: unauthenticated 200-vs-403 oracle in bitbucket data center webhook receiver enumerates webhook-enabled job templatesEPSS 0.3%CVE-2026-104439HIGHYesWiki before 4.6.7 User Enumeration via Lost-Password FlowEPSS 0.3%CVE-2026-26744MEDIUMA user enumeration vulnerability exists in FormaLMS 4.1.18 and below in the password recovery functionality accessible via the /lostpwd endpEPSS 0.3%