CWE-1295 · 21 записей
Debug Messages Revealing Unnecessary Information
CVE этого класса
21 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2024-38516Эксплойта нет | Aimeos HTML client may potentially reveal sensitive information in error logaimeos · ai-client-html · CWE-1295 | Высокая8,8 | — | 0,5 % | 25 июн. 2024 г. |
30Наблюдать | CVE-2024-45784Эксплойта нет | Apache Airflow: Sensitive configuration values are not masked in the logs by defaultapache · airflow · CWE-1295 | Высокая7,5 | — | 1,3 % | 15 нояб. 2024 г. |
30Наблюдать | CVE-2026-28811Эксплойта нет | Apache JSPWiki: Error Handling - Reveals Error Detailsapache · jspwiki · CWE-1295 | Высокая7,5 | — | 0,7 % | 30 июл. 2026 г. |
30Наблюдать | CVE-2023-4215Эксплойта нет | Advantech WebAccess Debug Messages Revealing Unnecessary Informationadvantech · webaccess · CWE-1295 | Высокая7,5 | — | 0,5 % | 16 окт. 2023 г. |
30Наблюдать | CVE-2025-31001Эксплойта нет | WordPress GTM Kit plugin <= 2.4.0 - Sensitive Data Exposure vulnerabilitytla media · gtm kit · CWE-1295 | Высокая7,5 | — | 0,5 % | 1 апр. 2025 г. |
30Наблюдать | CVE-2023-5392Эксплойта нет | C300 information leak due to an analysis feature which allows extracting more memory over the network than required by the function.honeywell · c300 · CWE-1295 | Высокая7,5 | — | 0,4 % | 11 апр. 2024 г. |
27Наблюдать | CVE-2025-42604Эксплойта нет | Detailed Error Response Vulnerability in Meon KYC solutionsmeon · kyc solutions · CWE-1295 | Средняя6,9 | — | 0,4 % | 23 апр. 2025 г. |
26Наблюдать | CVE-2025-2877Эксплойта нет | Event-driven-ansible: exposure inventory passwords in plain text when starting a rulebook activation with verbosity set to debug in edared hat · red hat ansible automation platform 2.4 for rhel 8 · CWE-1295 | Средняя6,5 | — | 0,4 % | 28 мар. 2025 г. |
24Наблюдать | CVE-2025-12910Эксплойта нет | Inappropriate implementation in Passkeys in Google Chrome prior to 140.0.7339.80 allowed a local attacker to obtain potentially sensitive ingoogle · chrome · CWE-1295 | Средняя6,2 | — | 0,1 % | 8 нояб. 2025 г. |
22Наблюдать | CVE-2025-46775Эксплойта нет | A debug messages revealing unnecessary information vulnerability in Fortinet FortiExtender 7.6.0 through 7.6.1, FortiExtender 7.4.0 through fortinet · fortiextender firmware · CWE-1295 | Средняя5,5 | — | 0,1 % | 18 нояб. 2025 г. |
21Наблюдать | CVE-2021-31412Эксплойта нет | Possible route enumeration in production mode via RouteNotFoundError view in Vaadin 10, 11-14, and 15-19vaadin · flow · CWE-1295 | Средняя5,3 | — | 1,3 % | 24 июн. 2021 г. |
21Наблюдать | CVE-2025-2469Эксплойта нет | Debug Messages Revealing Unnecessary Information in GitLabgitlab · gitlab · CWE-1295 | Средняя5,3 | — | 0,3 % | 10 апр. 2025 г. |
20Наблюдать | CVE-2025-59109Эксплойта нет | UART Leaking Sensitive Data in dormakaba registration unit 9002dormakaba · dormakaba registration unit 9002 · CWE-1295 | Средняя5,1 | — | 0,4 % | 26 янв. 2026 г. |
19Наблюдать | CVE-2024-11217Эксплойта нет | Oauth-server-container: oauth-server-container logs client secret in debug levelred hat · red hat openshift container platform 4 · CWE-1295 | Средняя4,9 | — | 0,3 % | 15 нояб. 2024 г. |
18Наблюдать | CVE-2024-27179Эксплойта нет | Session disclosure inside the log filestoshiba tec corporation · toshiba tec e-studio multi-function peripheral (mfp) · CWE-1295 | Средняя4,7 | — | 0,2 % | 14 июн. 2024 г. |
18Наблюдать | CVE-2025-35031Эксплойта нет | Medical Informatics Engineering Enterprise Health includes session token in debug outputmieweb · enterprise health · CWE-1295 | Средняя4,6 | — | 0,1 % | 29 сент. 2025 г. |
17Наблюдать | CVE-2022-34364Эксплойта нет | Dell BSAFE SSL-J, versions before 6.5 and version 7.0 contain a debug message revealing unnecessary information vulnerability.dell · bsafe ssl-j · CWE-1295 | Средняя4,4 | — | 0,1 % | 10 февр. 2023 г. |
17Наблюдать | CVE-2023-28077Эксплойта нет | Dell BSAFE SSL-J, versions prior to 6.5, and versions 7.0 and 7.1 contain a debug message revealing unnecessary information vulnerability.dell · bsafe ssl-j · CWE-1295 | Средняя4,4 | — | 0,1 % | 9 февр. 2024 г. |
17Наблюдать | CVE-2021-25476Эксплойта нет | An information disclosure vulnerability in Widevine TA log prior to SMR Oct-2021 Release 1 allows attackers to bypass the ASLR protection megoogle · android · CWE-1295 | Средняя4,4 | — | 0,0 % | 6 окт. 2021 г. |
15Наблюдать | CVE-2025-20643Эксплойта нет | In DA, there is a possible out of bounds read due to a missing bounds check.google · android · CWE-1295 | Низкая3,9 | — | 0,0 % | 3 февр. 2025 г. |
9Наблюдать | CVE-2025-36744Эксплойта нет | SolarEdge SE3680H - Information Exposure during Bootloader Loopsolaredge · se3680h firmware · CWE-1295 | Низкая2,4 | — | 0,1 % | 12 дек. 2025 г. |
- CVE-2024-3851635Наблюдать
Aimeos HTML client may potentially reveal sensitive information in error log
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %aimeos · ai-client-html25 июн. 2024 г.
- CVE-2024-4578430Наблюдать
Apache Airflow: Sensitive configuration values are not masked in the logs by default
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %apache · airflow15 нояб. 2024 г.
- CVE-2026-2881130Наблюдать
Apache JSPWiki: Error Handling - Reveals Error Details
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %apache · jspwiki30 июл. 2026 г.
- CVE-2023-421530Наблюдать
Advantech WebAccess Debug Messages Revealing Unnecessary Information
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %advantech · webaccess16 окт. 2023 г.
- CVE-2025-3100130Наблюдать
WordPress GTM Kit plugin <= 2.4.0 - Sensitive Data Exposure vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %tla media · gtm kit1 апр. 2025 г.
- CVE-2023-539230Наблюдать
C300 information leak due to an analysis feature which allows extracting more memory over the network than required by the function.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %honeywell · c30011 апр. 2024 г.
- CVE-2025-4260427Наблюдать
Detailed Error Response Vulnerability in Meon KYC solutions
СредняяCVSS 6,9Эксплойта нетEPSS 0 %meon · kyc solutions23 апр. 2025 г.
- CVE-2025-287726Наблюдать
Event-driven-ansible: exposure inventory passwords in plain text when starting a rulebook activation with verbosity set to debug in eda
СредняяCVSS 6,5Эксплойта нетEPSS 0 %red hat · red hat ansible automation platform 2.4 for rhel 828 мар. 2025 г.
- CVE-2025-1291024Наблюдать
Inappropriate implementation in Passkeys in Google Chrome prior to 140.0.7339.80 allowed a local attacker to obtain potentially sensitive in
СредняяCVSS 6,2Эксплойта нетEPSS 0 %google · chrome8 нояб. 2025 г.
- CVE-2025-4677522Наблюдать
A debug messages revealing unnecessary information vulnerability in Fortinet FortiExtender 7.6.0 through 7.6.1, FortiExtender 7.4.0 through
СредняяCVSS 5,5Эксплойта нетEPSS 0 %fortinet · fortiextender firmware18 нояб. 2025 г.
- CVE-2021-3141221Наблюдать
Possible route enumeration in production mode via RouteNotFoundError view in Vaadin 10, 11-14, and 15-19
СредняяCVSS 5,3Эксплойта нетEPSS 1 %vaadin · flow24 июн. 2021 г.
- CVE-2025-246921Наблюдать
Debug Messages Revealing Unnecessary Information in GitLab
СредняяCVSS 5,3Эксплойта нетEPSS 0 %gitlab · gitlab10 апр. 2025 г.
- CVE-2025-5910920Наблюдать
UART Leaking Sensitive Data in dormakaba registration unit 9002
СредняяCVSS 5,1Эксплойта нетEPSS 0 %dormakaba · dormakaba registration unit 900226 янв. 2026 г.
- CVE-2024-1121719Наблюдать
Oauth-server-container: oauth-server-container logs client secret in debug level
СредняяCVSS 4,9Эксплойта нетEPSS 0 %red hat · red hat openshift container platform 415 нояб. 2024 г.
- CVE-2024-2717918Наблюдать
Session disclosure inside the log files
СредняяCVSS 4,7Эксплойта нетEPSS 0 %toshiba tec corporation · toshiba tec e-studio multi-function peripheral (mfp)14 июн. 2024 г.
- CVE-2025-3503118Наблюдать
Medical Informatics Engineering Enterprise Health includes session token in debug output
СредняяCVSS 4,6Эксплойта нетEPSS 0 %mieweb · enterprise health29 сент. 2025 г.
- CVE-2022-3436417Наблюдать
Dell BSAFE SSL-J, versions before 6.5 and version 7.0 contain a debug message revealing unnecessary information vulnerability.
СредняяCVSS 4,4Эксплойта нетEPSS 0 %dell · bsafe ssl-j10 февр. 2023 г.
- CVE-2023-2807717Наблюдать
Dell BSAFE SSL-J, versions prior to 6.5, and versions 7.0 and 7.1 contain a debug message revealing unnecessary information vulnerability.
СредняяCVSS 4,4Эксплойта нетEPSS 0 %dell · bsafe ssl-j9 февр. 2024 г.
- CVE-2021-2547617Наблюдать
An information disclosure vulnerability in Widevine TA log prior to SMR Oct-2021 Release 1 allows attackers to bypass the ASLR protection me
СредняяCVSS 4,4Эксплойта нетEPSS 0 %google · android6 окт. 2021 г.
- CVE-2025-2064315Наблюдать
In DA, there is a possible out of bounds read due to a missing bounds check.
НизкаяCVSS 3,9Эксплойта нетEPSS 0 %google · android3 февр. 2025 г.
- CVE-2025-367449Наблюдать
SolarEdge SE3680H - Information Exposure during Bootloader Loop
НизкаяCVSS 2,4Эксплойта нетEPSS 0 %solaredge · se3680h firmware12 дек. 2025 г.