Falhas do tipo CWE-524

92 resultados

Armazenamento de Informações Sensíveis em Cache

A aplicação armazena dados sensíveis (senhas, tokens, chaves, dados pessoais) em cache sem proteção adequada. Um atacante com acesso ao sistema de arquivos, memória ou cache compartilhado consegue recuperar essas informações, comprometendo contas e dados.

Exemplo

Um navegador cachea credenciais de login em texto plano no disco, ou uma API armazena tokens JWT no Redis compartilhado sem criptografia. Qualquer processo ou usuário com acesso ao cache extrai os dados sensíveis.

Como mitigar

Nunca cachear dados sensíveis, ou cacheá-los criptografados com chaves gerenciadas de forma segura. Use marcadores HTTP (Cache-Control: no-store, no-cache) e configure TTL agressivo. Limpe o cache ao fazer logout ou destruir sessões.

CVE-2025-4233MEDIUMPrisma Access Browser: Inappropriate implementation in CacheEPSS 0.2%CVE-2026-54625MEDIUMdjango CMS: Page cache ignores plugin-declared Vary headers (disclosure & poisoning)EPSS 0.2%CVE-2026-94544MEDIUMNext.js: Pending `use cache` fill can leak Draft Mode content into regular responses and persisted pagesEPSS 0.2%CVE-2026-115710MEDIUMUse of Cache Containing Sensitive Information in Elasticsearch Leading to Information DisclosureEPSS 0.2%CVE-2024-30127LOWHCL Leap is affected by missing "no cache" headersEPSS 0.2%CVE-2023-37516LOWHCL Leap is affected by missing "no cache" headersEPSS 0.2%CVE-2026-109829HIGHundici vulnerable to cache poisoning and cross-user disclosure via cross-origin redirectsEPSS 0.1%CVE-2025-5141MEDIUMCore Privileged Access Manager (BoKS) Leakage of Sensitive Data via the CacheEPSS 0.1%CVE-2025-64696MEDIUMAndroid App "Brother iPrint&Scan" versions 6.13.7 and earlier improperly uses an external cache directory. If exploited, application-specifiEPSS 0.1%CVE-2026-46309HIGHdrm/xe/uapi: Reject coh_none PAT index for CPU cached memory in madviseEPSS 0.1%CVE-2026-116630MEDIUMundici vulnerable to cross-user information disclosure via cross-origin redirect revalidationEPSS —CVE-2026-116592HIGHundici vulnerable to cache poisoning and cross-user disclosure via intermediate redirect hopsEPSS —