Falhas do tipo CWE-312

502 resultados

Divulgação de Informações Sensíveis

Ocorre quando a aplicação expõe dados sensíveis (senhas, tokens, chaves criptográficas, PII) através de canais inseguros, logs, mensagens de erro verbosas ou armazenamento inadequado. O risco é que um atacante ou observador não autorizado capture essas informações e as use para comprometer a segurança do sistema ou dos usuários.

Exemplo

Uma API retorna stacktrace completo em resposta de erro, revelando caminhos internos do servidor; uma aplicação escreve senhas em plain text nos logs; credenciais são transmitidas via HTTP em vez de HTTPS; tokens de autenticação ficam expostos no histórico do browser ou em variáveis de ambiente visíveis.

Como mitigar

Nunca exponha dados sensíveis em mensagens de erro, logs ou respostas HTTP — use apenas IDs de erro genéricos. Sempre transmita credenciais por canais criptografados (TLS/HTTPS). Armazene segredos em vaults (HashiCorp Vault, AWS Secrets Manager) e nunca em código, configurações ou logs. Revise regularmente logs, caches e históricos para remover informações classificadas.

CVE-2025-54342LOWA vulnerability was found in the Application Server of Desktop Alert PingAlert version 6.1.0.11 to 6.1.1.2. There is Exposure of Sensitive IEPSS 0.1%CVE-2025-54464HIGHCleartext Storage Vulnerability in ZKTeco WL20EPSS 0.1%CVE-2026-107857MEDIUMMindwtr: Cloud token and WebDAV password stored in plaintext on mobileEPSS 0.1%CVE-2026-54145HIGHOpenHuman: Bearer token leaked via approval gate session_id (SQLite plaintext + debug log + RPC response)EPSS 0.1%CVE-2026-114217HIGHKonflux-ci: github token plaintext exposure in ci/cd scriptsEPSS 0.1%CVE-2025-54422MEDIUMSandboxie exposes encrypted sandbox key during password changeEPSS 0.1%CVE-2026-114223MEDIUMNewType Infortech｜NT OneAPP - Exposure of Sensitive InformationEPSS 0.1%CVE-2026-42408MEDIUMBIG-IP DNS tmsh vulnerabilityEPSS 0.1%CVE-2026-28758MEDIUMBIG-IP iControl REST vulnerabilityEPSS 0.1%CVE-2025-4737MEDIUMInsufficient encryption vulnerability in the mobile application (com.transsion.aivoiceassistant) may lead to the risk of sensitive informatiEPSS 0.1%CVE-2025-47147MEDIUMCleartext Storage of Sensitive Information (CWE-312) in the Command Centre Mobile Client on Android and iOS could allow an attacker with accEPSS 0.1%CVE-2026-111993MEDIUMSoarkey StudentManagement AdminDao.java UserDao.login cleartext storageEPSS 0.1%CVE-2026-41520HIGHCillium exposes sensitive information included in the cilium-bugtool debug archiveEPSS 0.1%CVE-2025-2909MEDIUMLack of encryption vulnerability in DuoxMeEPSS 0.1%CVE-2026-100581MEDIUMOpenClaw iOS before 2026.8.11 Credential Storage via Share ExtensionEPSS 0.1%CVE-2025-57806MEDIUMLocal Deep Research's API keys are stored in plain textEPSS 0.1%CVE-2026-82640MEDIUMbrowser-use web-ui 2.0.0 through 3.0.0 Cleartext API Key StorageEPSS 0.1%CVE-2026-81683HIGHopenssl_encrypt before 1.4.9 Plaintext Private Key StorageEPSS 0.1%CVE-2026-100288HIGHCleartext storage of sensitive information in the database in Devolutions Server 2026.3.5.0 and earlier allows an attacker with read access EPSS 0.1%CVE-2026-50267MEDIUMSteeltoe: TLS private keys written to /tmp with default permissions, never deletedEPSS 0.1%