Falhas do tipo CWE-88

378 resultados

Divulgação de Informações

Falha que permite que dados sensíveis (senhas, tokens, chaves, dados pessoais) sejam expostos a usuários ou atacantes que não deveriam ter acesso. O código não implementa controles adequados de acesso ou deixa informações sensíveis visíveis em logs, mensagens de erro, respostas HTTP ou memória.

Exemplo

Um servidor retorna mensagens de erro detalhadas que revelam estrutura do banco de dados, caminhos de arquivos ou nomes de usuários válidos. Ou uma API expõe dados de usuários em resposta JSON sem validar permissões, permitindo qualquer cliente listar informações alheias.

Como mitigar

Implemente controle de acesso baseado em papéis (RBAC), sanitize mensagens de erro para não expor detalhes internos, revise logs e respostas da API antes de enviar ao cliente, criptografe dados em repouso e em trânsito. Teste regularmente com ferramentas de fuzzing e análise de dados expostos.

CVE-2026-45181MEDIUMHex-Rays IDA Pro 9.2 and 9.3 before 9.3sp2 does not block Clang dependency-file generation (via argument injection), which allows attackers EPSS 0.2%CVE-2026-71212MEDIUMxidown - Argument Injection via Unterminated yt-dlp Command Line ConstructionEPSS 0.2%CVE-2025-66002MEDIUMLocal users can perform arbitrary unmounts via smb4k mount helper due to lack of input validationEPSS 0.2%CVE-2026-55061LOWuniget: EDITOR Command Injection in uniget CLIEPSS 0.2%CVE-2026-44712HIGHpam_usb: Shell injection via device UUID and username in pamusb-conf and pamusb-agentEPSS 0.2%CVE-2026-91784MEDIUMArgument Injection leading to arbitrary process termination in gotopEPSS 0.2%CVE-2026-93337HIGHNetworkManager-l2tp Privilege Escalation via pppd Plugin InjectionEPSS 0.1%CVE-2025-15315MEDIUMTanium addressed a local privilege escalation vulnerability in Tanium Module Server.EPSS 0.1%CVE-2025-15316MEDIUMTanium addressed a local privilege escalation vulnerability in Tanium Server.EPSS 0.1%CVE-2025-14946MEDIUMLibnbd: libnbd: arbitrary code execution via ssh argument injection through a malicious uriEPSS 0.1%CVE-2026-97662MEDIUMArgument injection in the diff scan operation in AWS security-agent-mcp-server allows arbitrary host file creation, overwrite, and truncation outside the intended workspaceEPSS 0.1%CVE-2026-119282HIGHNx: OS command injection via nx.json plugin options in @nx/maven and @nx/gradleEPSS 0.1%CVE-2026-29608MEDIUMOpenClaw 2026.3.1 < 2026.3.2 - Approval Integrity Bypass via system.run argv RewritingEPSS 0.1%CVE-2026-93699HIGHArgument injection in WP Toolkit for cPanel allows local users to execute arbitrary code as other accounts on the same server.EPSS 0.1%CVE-2026-100570HIGHOpenClaw before 2026.8.1 Remote Code Execution via CLOUDSDK_PYTHON_ARGSEPSS 0.1%CVE-2026-53694HIGHPotential local privileges escalation through argument injection in the nxchmod.sh scriptEPSS 0.1%CVE-2026-19624HIGHNetworkManager-l2tp: local privilege escalation via ipsec.conf injectionEPSS 0.1%CVE-2026-111581LOWLibblockdev: libblockdev: argument injection in ntfs/vfat label-setting helpers via udisks2 setlabel() d-bus methodEPSS 0.1%