Falhas do tipo CWE-347

766 resultados

Divulgação de informações

A aplicação expõe dados sensíveis (credenciais, tokens, informações pessoais, detalhes técnicos) a atores não autorizados através de canais inseguros, logs, mensagens de erro ou respostas HTTP. O risco está em que essas informações podem ser capturadas, armazenadas ou usadas para ataques subsequentes.

Exemplo

Uma API retorna stacktrace completo (com caminhos internos e bibliotecas) em resposta de erro; ou um formulário envia senha em texto plano via HTTP; ou logs de produção contêm tokens de autenticação visíveis em backup público no GitHub.

Como mitigar

Sanitize mensagens de erro para o usuário (log completo apenas internamente), use HTTPS/TLS obrigatório para dados sensíveis, implemente rotação de secrets e nunca exponha tokens/senhas em logs, respostas ou comentários de código. Revise regularmente o que é exposto em respostas da aplicação e em pontos de debug.

CVE-2021-34708MEDIUMCisco IOS XR Software for Cisco 8000 and Network Convergence System 540 Series Routers Image Verification VulnerabilitiesEPSS 0.2%CVE-2025-67903MEDIUMNorthern.tech Mender Client 5 before 5.0.4 allows a Cryptographic signature verification bypass.EPSS 0.2%CVE-2026-3706MEDIUMmkj Dropbear S Range Check curve25519.c unpackneg signature verificationEPSS 0.2%CVE-2026-39413MEDIUMLightRAG has a JWT Algorithm Confusion Vulnerability in LightRAG APIEPSS 0.2%CVE-2023-41337MEDIUMh2o vulnerable to TLS session resumption misdirectionEPSS 0.2%CVE-2026-49834MEDIUMsigstore-go: Multi-log threshold bypass via single compromised logEPSS 0.2%CVE-2019-1809MEDIUMCisco NX-OS Software Patch Signature Verification Bypass VulnerabilityEPSS 0.2%CVE-2026-82955CRITICALIn the current development version of Eclipse aeriOS, which has not yet had an official release, the KrakenD instance included in the API GaEPSS 0.2%CVE-2026-54736HIGHPhalcon: Non-constant-time HMAC verification in `Encryption\Crypt::decrypt` (timing side-channel)EPSS 0.2%CVE-2022-28756HIGHLocal Privilege Escalation in Auto Updater for Zoom Client for Meetings for macOSEPSS 0.2%CVE-2025-40934CRITICALXML-Sig prior to 0.68 for Perl improperly validates XML without signaturesEPSS 0.2%CVE-2026-100293HIGHImproper verification of cryptographic signature in Anjvision YSSD-RTMP-H5EPSS 0.2%CVE-2025-20206HIGHCisco Secure Client for Windows with VPN Posture (HostScan) Module DLL Hijacking VulnerabilityEPSS 0.2%CVE-2026-63237MEDIUMTOTP two-factor authentication bypass vulnerabilityEPSS 0.2%CVE-2026-117601CRITICALElectrum before 4.8.3 Missing Signature Verification of Mempool TransactionsEPSS 0.2%CVE-2026-110985CRITICALApache Kafka: Broker silently skips JWT signature verification for SASL/OAUTHBEARER when the JWKS endpoint URL is not configuredEPSS 0.2%CVE-2026-102273HIGHPyJWT accepts public JWK containers as HMAC secretsEPSS 0.2%CVE-2026-71891HIGHBLS12-381 key validation accepts a public key built on a foreign curveEPSS 0.2%CVE-2025-36418HIGHMultiple vulnerabilities found in IBM ApplinX.EPSS 0.2%CVE-2026-48815HIGHsigstore-js: `certificateOIDs` verification constraints are silently dropped and never enforcedEPSS 0.2%