Falhas do tipo CWE-525

39 resultados

Armazenamento de informações sensíveis no cache do navegador

O navegador armazena em cache local páginas, imagens e dados que o usuário acessa, sem diferenciar informações sensíveis (senhas, tokens, dados bancários) de conteúdo público. Um atacante com acesso físico ao computador ou que explorar a máquina pode recuperar esses dados do cache, mesmo após o usuário fechar a aba ou limpar o histórico parcialmente.

Exemplo

Uma página de confirmação de transação bancária fica armazenada no cache do navegador com os detalhes completos da operação. Um colega que usa o mesmo computador acessa o cache via ferramentas de desenvolvedor ou utilitários de recuperação de dados e consegue ler número de conta, valor transferido e dados do beneficiário.

Como mitigar

Configure headers HTTP como `Cache-Control: no-store, no-cache, must-revalidate` e `Pragma: no-cache` em respostas com dados sensíveis; use HTTPS com `Strict-Transport-Security`; implemente logout que limpa sessões no servidor; considere desabilitar cache de formulários com atributo `autocomplete="off"` em campos críticos; eduque usuários a limpar cache e usar modo privado em computadores compartilhados.

CVE-2024-22333LOWIBM Maximo Application Suite information disclosureEPSS 0.2%CVE-2025-1334MEDIUMIBM QRadar Suite Software and IBM Cloud Pak for Security information disclosureEPSS 0.2%CVE-2023-46181MEDIUMIBM Secure Proxy information disclosureEPSS 0.2%CVE-2023-23469MEDIUMIBM Cloud Pak for Business Automation information disclosureEPSS 0.2%CVE-2026-24437MEDIUMTenda W30E V2 Missing Cache Controls for Credential-bearing PagesEPSS 0.2%CVE-2022-38383MEDIUMIBM Cloud Pak for Security information disclosureEPSS 0.2%CVE-2023-43035MEDIUMIBM Sterling Control Center information disclosureEPSS 0.2%CVE-2022-43841MEDIUMIBM Aspera Console information disclosureEPSS 0.2%CVE-2025-15554MEDIUMAdmin Passwords Cached by Browsers in Truesec LAPSWebUIEPSS 0.2%CVE-2026-114548LOWImageAPI Optimize WebP - Moderately critical - Information disclosure - SA-CONTRIB-2026-247EPSS 0.1%CVE-2026-114542MEDIUMSimple OAuth (OAuth2) & OpenID Connect - Moderately critical - Access bypass - SA-CONTRIB-2026-242EPSS 0.1%CVE-2026-114546LOWMedia Alias Display - Moderately critical - Information disclosure - SA-CONTRIB-2026-245EPSS 0.1%CVE-2025-27525LOWInformation Exposure vulnerability in JP1/IT Desktop Management 2 - Smart Device ManagerEPSS 0.1%CVE-2025-1348MEDIUMIBM Sterling B2B Integrator and IBM Sterling File Gateway information disclosureEPSS 0.1%CVE-2026-4405MEDIUMIBM Concert Software Use of Web Browser Cache Containing Sensitive InformationEPSS 0.1%CVE-2026-118571MEDIUMMedia Alias Display - Moderately critical - Information disclosure - SA-CONTRIB-2026-292EPSS 0.1%CVE-2025-62276MEDIUMThe Document Library and the Adaptive Media modules in Liferay Portal 7.4.0 through 7.4.3.111, and older unsupported versions, and Liferay DEPSS 0.1%CVE-2025-36082MEDIUMIBM OpenPages information disclosureEPSS 0.1%CVE-2025-36364MEDIUMIBM DevOps Plan REST APIs are vulnerable to exposure of sensitive data through request query parameters.EPSS 0.1%