Falhas do tipo CWE-313

33 resultados

Armazenamento de dados sensíveis em texto claro no disco

A aplicação grava informações confidenciais (senhas, tokens, chaves de API, dados pessoais) diretamente em arquivos sem criptografia. Um atacante com acesso ao sistema de arquivos—seja por invasão, roubo do disco ou acesso físico—lê tudo em texto plano e compromete os dados e contas associadas.

Exemplo

Um app de e-mail salva credenciais do usuário em um arquivo de configuração local sem criptografia, ou um serviço escreve tokens de sessão não cifrados em logs. Qualquer pessoa com acesso ao disco consegue extrair essas credenciais e se passar pelo usuário.

Como mitigar

Criptografe dados sensíveis antes de persistir no disco usando bibliotecas estabelecidas (ex: AES-256). Alternativa mais segura: use armazenadores de credenciais do SO (Keychain macOS, Credential Manager Windows, SecurePreferences Android) ou vaults de segurança como HashiCorp Vault. Nunca grave senhas ou tokens em logs ou configs em texto claro.

CVE-2023-0114LOWNetis Netcore Router Backup param.file.tgz cleartext storage in a file or on diskEPSS 0.1%CVE-2024-49762MEDIUMPterodactyl Panel has plain-text logging of user passwords when two-factor authentication is disabledEPSS 0.1%CVE-2025-64305HIGHColumbia Weather Systems MicroServer Cleartext Storage in a File or on DiskEPSS 0.1%CVE-2024-30406MEDIUMJunos OS Evolved: ACX Series with Paragon Active Assurance Test Agent: A local high privileged attacker can recover other administrators credentialsEPSS 0.1%CVE-2025-4397MEDIUMMedtronic MyCareLink Patient Monitor Data Encryption WeaknessEPSS 0.1%CVE-2024-20448MEDIUMCisco Nexus Dashboard Fabric Controller Credential Information Disclosure VulnerabilityEPSS 0.1%CVE-2025-6748LOWBharti Airtel Thanks App files cleartext storage in a file or on diskEPSS 0.1%CVE-2026-14663MEDIUMPostgreSQL pgcrypto, for OpenSSL-disabled ciphers, silently encrypts to and decrypts from cleartextEPSS 0.1%CVE-2024-6785MEDIUMMXview One and MXview One Central Manager Series store cleartext credentials in a local fileEPSS 0.1%CVE-2026-8804MEDIUMCleartext Storage of Sensitive Information for Puppet Resource APIEPSS 0.1%CVE-2025-36154MEDIUMIBM Concert Software Cleartext Storage in a File or on Disk.EPSS 0.1%CVE-2026-5769MEDIUMA vulnerability in Brocade SANnav before 3.0.1 can have the Brocade Fabric OS switch admin password captured in plaintext within a memory swEPSS 0.1%CVE-2026-24349HIGHA vulnerability has been identified in SIMATIC WinCC Unified PC Runtime V16 (All versions), SIMATIC WinCC Unified PC Runtime V17 (All versioEPSS 0.1%