CWE-1230 · 26 записей
Exposure of Sensitive Information Through Metadata
CVE этого класса
26 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
32Наблюдать | CVE-2024-9099Эксплойта нет | Exposure of Private API Keys in lunary-ai/lunarylunary · lunary · CWE-1230 | Высокая8,1 | — | 0,5 % | 20 мар. 2025 г. |
30Наблюдать | CVE-2025-0330Эксплойта нет | Exposure of Sensitive Information in berriai/litellmlitellm · litellm · CWE-1230 | Высокая7,5 | — | 0,5 % | 20 мар. 2025 г. |
30Наблюдать | CVE-2024-53291Эксплойта нет | Dell NativeEdge, version(s) 2.1.0.0, contain(s) an Exposure of Sensitive Information Through Metadata vulnerability.dell · nativeedge orchestrator · CWE-1230 | Высокая7,5 | — | 0,3 % | 25 дек. 2024 г. |
30Наблюдать | CVE-2025-47324Эксплойта нет | Exposure of Sensitive Information Through Metadata in Powerline Communication Firmwarequalcomm · qca7005 firmware · CWE-1230 | Высокая7,5 | — | 0,1 % | 6 авг. 2025 г. |
29Наблюдать | CVE-2025-30038Эксплойта нет | Session ID leakage in Zone.Identifier of downloaded filescgm · cgm clininet · CWE-1230 | Высокая7,3 | — | 0,1 % | 27 авг. 2025 г. |
27Наблюдать | CVE-2024-47517Эксплойта нет | Expired and unusable administrator authentication tokens can be revealed by units that have timed out from ETM accessarista · ng firewall · CWE-1230 | Средняя6,8 | — | 0,4 % | 10 янв. 2025 г. |
26Наблюдать | CVE-2024-9447Эксплойта нет | Exposure of Sensitive Information in transformeroptimus/superagisuperagi · superagi · CWE-1230 | Средняя6,5 | — | 0,6 % | 20 мар. 2025 г. |
26Наблюдать | CVE-2023-1974Эксплойта нет | Exposure of Sensitive Information Through Metadata in answerdev/answeranswer · answer · CWE-1230 | Средняя6,5 | — | 0,5 % | 11 апр. 2023 г. |
26Наблюдать | CVE-2025-1921Эксплойта нет | Inappropriate implementation in Media Stream in Google Chrome prior to 134.0.6998.35 allowed a remote attacker to obtain information about agoogle · chrome · CWE-1230 | Средняя6,5 | — | 0,3 % | 5 мар. 2025 г. |
26Наблюдать | CVE-2025-59601Эксплойта нет | Exposure of Sensitive Information Through Metadata in Powerline Communication Firmwarequalcomm · fastconnect 7800 firmware · CWE-1230 | Средняя6,5 | — | 0,1 % | 1 июн. 2026 г. |
24Наблюдать | CVE-2025-13084Эксплойта нет | Opto 22 groov View Exposure of Sensitive Information Through Metadataopto 22 · groov view server · CWE-1230 | Средняя6,1 | — | 0,2 % | 26 нояб. 2025 г. |
23Наблюдать | CVE-2026-49270Эксплойта нет | Apache ActiveMQ Broker, Apache ActiveMQ, Apache ActiveMQ All: Durable Subscription Disclosure via Crafted BrokerInfo (OpenWire)apache · activemq · CWE-1230 | Средняя5,9 | — | 0,5 % | 1 июн. 2026 г. |
21Наблюдать | CVE-2023-6962Эксплойта нет | WP Meta SEO <= 4.5.12 - Information Exposure via Meta Descriptionjoomunited · wp meta seo · CWE-1230 | Средняя5,3 | — | 0,4 % | 2 мая 2024 г. |
21Наблюдать | CVE-2026-29055Эксплойта нет | Tandoor Recipes: WebP and GIF Image Uploads Bypass EXIF/Metadata Stripping, Leaking GPS Coordinates and PIItandoor · recipes · CWE-1230 | Средняя5,3 | — | 0,3 % | 26 мар. 2026 г. |
21Наблюдать | CVE-2025-26527Эксплойта нет | Non-searchable tags can still be discovered on the tag search page and in the tags blockmoodle · moodle · CWE-1230 | Средняя5,3 | — | 0,3 % | 24 февр. 2025 г. |
21Наблюдать | CVE-2025-48941Эксплойта нет | MyBB may disclosure unviewable threads' titles in searchesmybb · mybb · CWE-1230 | Средняя5,3 | — | 0,3 % | 2 июн. 2025 г. |
21Наблюдать | CVE-2024-49395Эксплойта нет | Mutt: neomutt: bcc email header field is indirectly leaked by cryptographic info blockmutt · mutt · CWE-1230 | Средняя5,3 | — | 0,3 % | 11 нояб. 2024 г. |
21Наблюдать | CVE-2026-27661Эксплойта нет | A vulnerability has been identified in SINEC Security Monitor (All versions < V4.9.0).siemens · sinec security monitor · CWE-1230 | Средняя5,3 | — | 0,2 % | 10 мар. 2026 г. |
17Наблюдать | CVE-2026-14351Эксплойта нет | Exposure of Sensitive Information Through Metadata in GitLabgitlab · gitlab · CWE-1230 | Средняя4,3 | — | 0,4 % | 29 июл. 2026 г. |
17Наблюдать | CVE-2023-32488Эксплойта нет | Dell PowerScale OneFS, 8.2.x-9.5.0.x, contains an information disclosure vulnerability in NFS.dell · powerscale onefs · CWE-1230 | Средняя4,3 | — | 0,3 % | 16 авг. 2023 г. |
17Наблюдать | CVE-2026-45544Эксплойта нет | Nextcloud: Information Disclosure of view filter metdata via Broken Sensitive Data Masking in ViewServicenextcloud · tables · CWE-1230 | Средняя4,3 | — | 0,3 % | 1 июн. 2026 г. |
17Наблюдать | CVE-2024-8910Эксплойта нет | HT Mega – Absolute Addons For Elementor <= 2.6.5 - Authenticated (Contributor+) Sensitive Information Exposure via template_idhasthemes · ht mega · CWE-1230 | Средняя4,3 | — | 0,3 % | 25 сент. 2024 г. |
17Наблюдать | CVE-2024-10324Эксплойта нет | RomethemeKit For Elementor <= 1.5.2 - Authenticated (Contributor+) Sensitive Information Exposure via Elementor Templatesrometheme · romethemekit for elementor · CWE-1230 | Средняя4,3 | — | 0,2 % | 24 янв. 2025 г. |
17Наблюдать | CVE-2023-50458Эксплойта нет | In Dradis before 4.11.0, the Output Console shows a job queue that may contain information about other users' jobs.dradisframework · dradis · CWE-1230 | Средняя4,3 | — | 0,2 % | 10 июл. 2025 г. |
14Наблюдать | CVE-2025-31959Эксплойта нет | HCL BigFix Service Management (SM) application fails to strip EXIF metadata from uploaded images.hcltech · bigfix service management · CWE-1230 | Низкая3,5 | — | 0,1 % | 6 мая 2026 г. |
- CVE-2024-909932Наблюдать
Exposure of Private API Keys in lunary-ai/lunary
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %lunary · lunary20 мар. 2025 г.
- CVE-2025-033030Наблюдать
Exposure of Sensitive Information in berriai/litellm
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %litellm · litellm20 мар. 2025 г.
- CVE-2024-5329130Наблюдать
Dell NativeEdge, version(s) 2.1.0.0, contain(s) an Exposure of Sensitive Information Through Metadata vulnerability.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %dell · nativeedge orchestrator25 дек. 2024 г.
- CVE-2025-4732430Наблюдать
Exposure of Sensitive Information Through Metadata in Powerline Communication Firmware
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %qualcomm · qca7005 firmware6 авг. 2025 г.
- CVE-2025-3003829Наблюдать
Session ID leakage in Zone.Identifier of downloaded files
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %cgm · cgm clininet27 авг. 2025 г.
- CVE-2024-4751727Наблюдать
Expired and unusable administrator authentication tokens can be revealed by units that have timed out from ETM access
СредняяCVSS 6,8Эксплойта нетEPSS 0 %arista · ng firewall10 янв. 2025 г.
- CVE-2024-944726Наблюдать
Exposure of Sensitive Information in transformeroptimus/superagi
СредняяCVSS 6,5Эксплойта нетEPSS 0 %superagi · superagi20 мар. 2025 г.
- CVE-2023-197426Наблюдать
Exposure of Sensitive Information Through Metadata in answerdev/answer
СредняяCVSS 6,5Эксплойта нетEPSS 0 %answer · answer11 апр. 2023 г.
- CVE-2025-192126Наблюдать
Inappropriate implementation in Media Stream in Google Chrome prior to 134.0.6998.35 allowed a remote attacker to obtain information about a
СредняяCVSS 6,5Эксплойта нетEPSS 0 %google · chrome5 мар. 2025 г.
- CVE-2025-5960126Наблюдать
Exposure of Sensitive Information Through Metadata in Powerline Communication Firmware
СредняяCVSS 6,5Эксплойта нетEPSS 0 %qualcomm · fastconnect 7800 firmware1 июн. 2026 г.
- CVE-2025-1308424Наблюдать
Opto 22 groov View Exposure of Sensitive Information Through Metadata
СредняяCVSS 6,1Эксплойта нетEPSS 0 %opto 22 · groov view server26 нояб. 2025 г.
- CVE-2026-4927023Наблюдать
Apache ActiveMQ Broker, Apache ActiveMQ, Apache ActiveMQ All: Durable Subscription Disclosure via Crafted BrokerInfo (OpenWire)
СредняяCVSS 5,9Эксплойта нетEPSS 0 %apache · activemq1 июн. 2026 г.
- CVE-2023-696221Наблюдать
WP Meta SEO <= 4.5.12 - Information Exposure via Meta Description
СредняяCVSS 5,3Эксплойта нетEPSS 0 %joomunited · wp meta seo2 мая 2024 г.
- CVE-2026-2905521Наблюдать
Tandoor Recipes: WebP and GIF Image Uploads Bypass EXIF/Metadata Stripping, Leaking GPS Coordinates and PII
СредняяCVSS 5,3Эксплойта нетEPSS 0 %tandoor · recipes26 мар. 2026 г.
- CVE-2025-2652721Наблюдать
Non-searchable tags can still be discovered on the tag search page and in the tags block
СредняяCVSS 5,3Эксплойта нетEPSS 0 %moodle · moodle24 февр. 2025 г.
- CVE-2025-4894121Наблюдать
MyBB may disclosure unviewable threads' titles in searches
СредняяCVSS 5,3Эксплойта нетEPSS 0 %mybb · mybb2 июн. 2025 г.
- CVE-2024-4939521Наблюдать
Mutt: neomutt: bcc email header field is indirectly leaked by cryptographic info block
СредняяCVSS 5,3Эксплойта нетEPSS 0 %mutt · mutt11 нояб. 2024 г.
- CVE-2026-2766121Наблюдать
A vulnerability has been identified in SINEC Security Monitor (All versions < V4.9.0).
СредняяCVSS 5,3Эксплойта нетEPSS 0 %siemens · sinec security monitor10 мар. 2026 г.
- CVE-2026-1435117Наблюдать
Exposure of Sensitive Information Through Metadata in GitLab
СредняяCVSS 4,3Эксплойта нетEPSS 0 %gitlab · gitlab29 июл. 2026 г.
- CVE-2023-3248817Наблюдать
Dell PowerScale OneFS, 8.2.x-9.5.0.x, contains an information disclosure vulnerability in NFS.
СредняяCVSS 4,3Эксплойта нетEPSS 0 %dell · powerscale onefs16 авг. 2023 г.
- CVE-2026-4554417Наблюдать
Nextcloud: Information Disclosure of view filter metdata via Broken Sensitive Data Masking in ViewService
СредняяCVSS 4,3Эксплойта нетEPSS 0 %nextcloud · tables1 июн. 2026 г.
- CVE-2024-891017Наблюдать
HT Mega – Absolute Addons For Elementor <= 2.6.5 - Authenticated (Contributor+) Sensitive Information Exposure via template_id
СредняяCVSS 4,3Эксплойта нетEPSS 0 %hasthemes · ht mega25 сент. 2024 г.
- CVE-2024-1032417Наблюдать
RomethemeKit For Elementor <= 1.5.2 - Authenticated (Contributor+) Sensitive Information Exposure via Elementor Templates
СредняяCVSS 4,3Эксплойта нетEPSS 0 %rometheme · romethemekit for elementor24 янв. 2025 г.
- CVE-2023-5045817Наблюдать
In Dradis before 4.11.0, the Output Console shows a job queue that may contain information about other users' jobs.
СредняяCVSS 4,3Эксплойта нетEPSS 0 %dradisframework · dradis10 июл. 2025 г.
- CVE-2025-3195914Наблюдать
HCL BigFix Service Management (SM) application fails to strip EXIF metadata from uploaded images.
НизкаяCVSS 3,5Эксплойта нетEPSS 0 %hcltech · bigfix service management6 мая 2026 г.