Falhas do tipo CWE-538

106 resultados

Exposição de informações sensíveis em arquivos ou diretórios acessíveis externamente

A aplicação escreve dados sensíveis (senhas, tokens, chaves API, PII) em arquivos ou diretórios que podem ser acessados por usuários não autorizados ou pela internet. Isso acontece por falta de controle de permissões adequado ou armazenamento em local público, expondo credenciais e dados críticos.

Exemplo

Um aplicativo salva chaves de acesso ao banco de dados em um arquivo .config dentro da raiz web, ou gera logs de debug contendo tokens de autenticação em /tmp acessível globalmente. Um atacante consegue ler esses arquivos e comprometer a aplicação ou dados do usuário.

Como mitigar

Armazene dados sensíveis fora do escopo web (diretório não servido), use variáveis de ambiente ou sistemas de gestão de secrets (Vault, AWS Secrets Manager), aplique permissões restritivas (chmod 600) e evite logar ou cachear credenciais em texto plano.

CVE-2023-7062HIGHAdvanced File Manager Shortcodes <= 2.4 - Authenticated (Contributor+) Directory TraversalEPSS 0.7%CVE-2019-15793MEDIUMMishandling of file-system uid/gid with namespaces in shiftfsEPSS 0.7%CVE-2023-4480MEDIUMArbitrary File Read in Fusion File ManagerEPSS 0.7%CVE-2022-44623MEDIUMIn JetBrains TeamCity version before 2022.10, Project Viewer could see scrambled secure values in the MetaRunner settingsEPSS 0.7%CVE-2024-22433HIGH Dell Data Protection Search 19.2.0 and above contain an exposed password opportunity in plain text when using LdapSettings.get_ldap_info inEPSS 0.6%CVE-2020-37104HIGHASTPP 4.0.1 VoIP Billing - Database Backup DownloadEPSS 0.6%CVE-2026-19229MEDIUMSourceCodester Online Clothing Store Dreamweaver Metadata Files _notes file information disclosureEPSS 0.6%CVE-2019-25706HIGHAcross DR-810 ROM-0 Unauthenticated File DisclosureEPSS 0.5%CVE-2024-47579MEDIUMMultiple vulnerabilities in SAP NetWeaver AS for JAVA(Adobe Document Services)EPSS 0.5%CVE-2021-4471HIGHTG8 Firewall Unauthenticated User Password DisclosureEPSS 0.5%CVE-2026-96944MEDIUMWindows Storage Information Disclosure VulnerabilityEPSS 0.5%CVE-2024-6880MEDIUMCSRF in MegaBIPEPSS 0.5%CVE-2026-15574HIGHVllm-orchestrator-gateway: vllm-orchestrator-gateway: authorization header and full chat payloads logged at hard-coded debug defaultEPSS 0.5%CVE-2016-15056HIGHUbee EVW3226 Unauthenticated Backup File DisclosureEPSS 0.5%CVE-2024-47580MEDIUMMultiple vulnerabilities in SAP NetWeaver AS for JAVA(Adobe Document Services)EPSS 0.5%CVE-2026-23838HIGHTandoor Recipes module allows SQLite database to be externally accessible with the default settingsEPSS 0.5%CVE-2025-0194MEDIUMInsertion of Sensitive Information into Externally-Accessible File or Directory in GitLabEPSS 0.5%CVE-2026-49298HIGHApache Airflow: JWT Token Exposure in KubernetesExecutor Command-Line ArgumentsEPSS 0.5%CVE-2023-46723HIGHlte-pic32-writer's sendto.txt may disclose URL and the API keyEPSS 0.5%CVE-2022-26329LOWFile existence disclosue vulnerability in IDM pluginEPSS 0.5%