Falhas do tipo CWE-312

502 resultados

Divulgação de Informações Sensíveis

Ocorre quando a aplicação expõe dados sensíveis (senhas, tokens, chaves criptográficas, PII) através de canais inseguros, logs, mensagens de erro verbosas ou armazenamento inadequado. O risco é que um atacante ou observador não autorizado capture essas informações e as use para comprometer a segurança do sistema ou dos usuários.

Exemplo

Uma API retorna stacktrace completo em resposta de erro, revelando caminhos internos do servidor; uma aplicação escreve senhas em plain text nos logs; credenciais são transmitidas via HTTP em vez de HTTPS; tokens de autenticação ficam expostos no histórico do browser ou em variáveis de ambiente visíveis.

Como mitigar

Nunca exponha dados sensíveis em mensagens de erro, logs ou respostas HTTP — use apenas IDs de erro genéricos. Sempre transmita credenciais por canais criptografados (TLS/HTTPS). Armazene segredos em vaults (HashiCorp Vault, AWS Secrets Manager) e nunca em código, configurações ou logs. Revise regularmente logs, caches e históricos para remover informações classificadas.

CVE-2024-10404MEDIUMClear text password seen in switch-asset-collectors-mw in Brocade SANnav supportsaveEPSS 0.1%CVE-2026-16213MEDIUMFantomas42 django-blog-zinnia Protected Entry Password entry_protection.py cleartext storageEPSS 0.1%CVE-2026-96549MEDIUMsfturing hosp_order CommonUserServiceImpl.java cleartext storageEPSS 0.1%CVE-2025-3784MEDIUMInformation Disclosure Vulnerability in GX Works2EPSS 0.1%CVE-2017-20040MEDIUMSICUNET Access Controller Password Storage cleartext storageEPSS 0.1%CVE-2025-7397MEDIUMCLI history displays inline passwordsEPSS 0.1%CVE-2025-53755MEDIUMCleartext Storage Vulnerability in Digisol DG-GR6821AC RouterEPSS 0.1%CVE-2026-8804MEDIUMCleartext Storage of Sensitive Information for Puppet Resource APIEPSS 0.1%CVE-2026-4130HIGHStorage of Sensitive Information in Cleartext in NI SystemLinkEPSS 0.1%CVE-2025-41647MEDIUMLenze: Plaintext Password Disclosure in PLC Designer V4 InterfaceEPSS 0.1%CVE-2026-59327MEDIUMCleartext Storage of Spring Boot DevTools Remote Secret in Eclipse Launch ConfigurationsEPSS 0.1%CVE-2024-40750MEDIUMLinksys Velop Pro 6E 1.0.8 MX6200_1.0.8.215731 and 7 1.0.10.215314 devices send cleartext Wi-Fi passwords over the public Internet during apEPSS 0.1%CVE-2026-115400MEDIUMcrawlseo before 0.2.5 Cleartext Storage of Google OAuth TokensEPSS 0.1%CVE-2026-86443MEDIUMCleartext Storage of Sensitive Information VulnerabilityEPSS 0.1%CVE-2026-16802MEDIUMCleartext storage of sensitive information in the variables feature in Devolutions PowerShell Universal 2026.2.2 and earlier allows a local EPSS 0.1%CVE-2025-41458MEDIUMInsecure data storage vulnerability in Two App Studio Journey v5.5.9 for iOSEPSS 0.1%CVE-2026-34490MEDIUMXAAP Android Data Stored in Unencrypted DatabaseEPSS 0.1%CVE-2025-48428MEDIUMCleartext Storage of Sensitive Information (CWE-312) in the Gallagher Morpho integration could allow an authenticated user with access to thEPSS 0.1%CVE-2026-102368MEDIUMPlaintext Storage of a Device-Specific Private Key in Tapo S505 FirmwareEPSS 0.1%CVE-2026-43942MEDIUMelecterm: Full process.env exposed to renderer via window.pre.env in electermEPSS 0.1%