Falhas do tipo CWE-347

766 resultados

Divulgação de informações

A aplicação expõe dados sensíveis (credenciais, tokens, informações pessoais, detalhes técnicos) a atores não autorizados através de canais inseguros, logs, mensagens de erro ou respostas HTTP. O risco está em que essas informações podem ser capturadas, armazenadas ou usadas para ataques subsequentes.

Exemplo

Uma API retorna stacktrace completo (com caminhos internos e bibliotecas) em resposta de erro; ou um formulário envia senha em texto plano via HTTP; ou logs de produção contêm tokens de autenticação visíveis em backup público no GitHub.

Como mitigar

Sanitize mensagens de erro para o usuário (log completo apenas internamente), use HTTPS/TLS obrigatório para dados sensíveis, implemente rotação de secrets e nunca exponha tokens/senhas em logs, respostas ou comentários de código. Revise regularmente o que é exposto em respostas da aplicação e em pontos de debug.

CVE-2026-56207CRITICALApache Impala: SAML authentication bypass via forged bearer tokenEPSS 0.5%CVE-2016-20021CRITICALIn Gentoo Portage before 3.0.47, there is missing PGP validation of executed code: the standalone emerge-webrsync downloads a .gpgsig file bEPSS 0.5%CVE-2025-68113MEDIUMALTCHA Proof-of-Work Vulnerable to Challenge Splicing and ReplayEPSS 0.5%CVE-2023-23773HIGHMotorola EBTS/MBTS Base Radio fails to check firmware authenticity. The Motorola MBTS Base Radio lacks cryptographic signature validation foEPSS 0.5%CVE-2023-23772HIGHMotorola MBTS Site Controller fails to check firmware update authenticity. The Motorola MBTS Site Controller lacks cryptographic signature vEPSS 0.5%CVE-2026-7557CRITICALSAML authentication bypass in Progress MarkLogic ServerEPSS 0.5%CVE-2026-55735HIGHGuardian.revoke/3 acts on unverified token claims, allowing forged-token session revocationEPSS 0.5%CVE-2024-8531HIGHCWE-347: Improper Verification of Cryptographic Signature vulnerability exists that could compromise the Data Center Expert software when anEPSS 0.5%CVE-2023-23928MEDIUMreason-jose ignores signature checksEPSS 0.5%CVE-2026-103297HIGHCAI Content Credentials | Improper Verification of Cryptographic Signature (CWE-347)EPSS 0.5%CVE-2026-103296HIGHCAI Content Credentials | Improper Verification of Cryptographic Signature (CWE-347)EPSS 0.5%CVE-2026-95632HIGHCAI Content Credentials | Improper Verification of Cryptographic Signature (CWE-347)EPSS 0.5%CVE-2023-28228MEDIUMWindows Spoofing VulnerabilityEPSS 0.5%CVE-2026-72889CRITICALNet::OAuth versions before 0.33 for Perl allow the sender to choose the signature algorithm in verifyEPSS 0.4%CVE-2025-12295HIGHD-Link DAP-2695 Firmware Update sub_40C6B8 signature verificationEPSS 0.4%CVE-2025-64787LOWAcrobat Reader | Improper Verification of Cryptographic Signature (CWE-347)EPSS 0.4%CVE-2026-78223MEDIUMToken revocation record built from unverified JWT claims in AshAuthenticationEPSS 0.4%CVE-2023-3347MEDIUMSamba: smb2 packet signing is not enforced when "server signing = required" is setEPSS 0.4%CVE-2025-64786LOWAcrobat Reader | Improper Verification of Cryptographic Signature (CWE-347)EPSS 0.4%CVE-2026-17301CRITICALMultiple Vulnerabilities in IBM API ConnectEPSS 0.4%