Перейти к содержимому
Noroxi

CWE-201 · 502 записей

Insertion of Sensitive Information Into Sent Data

CVE этого класса

503 записей

  • CVE-2020-26085
    40В плане

    Cisco Jabber Desktop and Mobile Client Software Vulnerabilities

    КритическаяCVSS 9,9Эксплойта нетEPSS 2 %

    cisco · jabber6 янв. 2021 г.

  • CVE-2020-27134
    40В плане

    Cisco Jabber Desktop and Mobile Client Software Vulnerabilities

    КритическаяCVSS 9,9Эксплойта нетEPSS 1 %

    cisco · jabber11 дек. 2020 г.

  • CVE-2025-49408
    40В плане

    WordPress Templately Plugin <= 3.2.7 - Sensitive Data Exposure Vulnerability

    КритическаяCVSS 10,0Эксплойта нетEPSS 0 %

    wpdeveloper · templately20 авг. 2025 г.

  • CVE-2026-123551
    40В плане

    OpenAM 14.0.0 before 16.1.4 Session Token Disclosure via Notification WebSocket

    КритическаяCVSS 10,0Эксплойта нетEPSS 0 %

    openidentityplatform · openam5 дней назад

  • CVE-2018-17245
    39Наблюдать

    Kibana versions 4.0 to 4.6, 5.0 to 5.6.12, and 6.0 to 6.4.2 contain an error in the way authorization credentials are used when generating P

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    elastic · kibana20 дек. 2018 г.

  • CVE-2020-27132
    39Наблюдать

    Cisco Jabber Desktop and Mobile Client Software Vulnerabilities

    КритическаяCVSS 9,9Эксплойта нетEPSS 1 %

    cisco · jabber11 дек. 2020 г.

  • CVE-2020-27127
    39Наблюдать

    Cisco Jabber Desktop and Mobile Client Software Vulnerabilities

    КритическаяCVSS 9,9Эксплойта нетEPSS 1 %

    cisco · jabber11 дек. 2020 г.

  • CVE-2020-27133
    39Наблюдать

    Cisco Jabber Desktop and Mobile Client Software Vulnerabilities

    КритическаяCVSS 9,9Эксплойта нетEPSS 1 %

    cisco · jabber11 дек. 2020 г.

  • CVE-2026-5483
    39Наблюдать

    Odh-dashboard: odh dashboard kubernetes service account exposure

    КритическаяCVSS 9,9Эксплойта нетEPSS 0 %

    redhat · openshift ai10 апр. 2026 г.

  • CVE-2026-92555
    39Наблюдать

    Database Credentials Disclosure in AKIN Software's AKINSOFT WOLVOX Control Panel

    КритическаяCVSS 9,8Есть PoCEPSS 0 %

    akin software computer import-export industry and trade co. ltd. · akinsoft wolvox control panel8 окт. 2026 г.

  • CVE-2024-7205
    37Наблюдать

    sharing unnecessary device-sensitive information allows Secondary user able to take over devices as primary user

    КритическаяCVSS 9,4Эксплойта нетEPSS 0 %

    coolkit · ewelink cloud service31 июл. 2024 г.

  • CVE-2021-26566
    36Наблюдать

    Insertion of sensitive information into sent data vulnerability in synorelayd in Synology DiskStation Manager (DSM) before 6.2.3-25426-3 all

    КритическаяCVSS 9,0Эксплойта нетEPSS 1 %

    synology · diskstation manager26 февр. 2021 г.

  • CVE-2026-86413
    36Наблюдать

    Negotiate credentials sent to redirected origin

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    curl · curl20 окт. 2026 г.

  • CVE-2026-86414
    36Наблюдать

    leaking host credentials to HTTP proxy

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    curl · curl20 окт. 2026 г.

  • CVE-2026-87861
    36Наблюдать

    cross-origin reuse of a Negotiate connection

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    curl · curl20 окт. 2026 г.

  • CVE-2026-8924
    36Наблюдать

    trailing dot domain super cookie

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    haxx · curl3 июл. 2026 г.

  • CVE-2026-39912
    36Наблюдать

    v2board / Xboard Authentication Token Exposure via loginWithMailLink

    КритическаяCVSS 9,1Есть PoCEPSS 0 %

    v2board · v2board9 апр. 2026 г.

  • CVE-2025-48749
    36Наблюдать

    Netwrix Directory Manager (formerly Imanami GroupID) v11.0.0.0 and before & after v.11.1.25134.03 inserts Sensitive Information into Sent Da

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    netwrix · directory manager28 мая 2025 г.

  • CVE-2026-88811
    36Наблюдать

    Rancher credentials disclosed to third-party hosts by the Rancher Manager meta proxy

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    suse · rancher2 нояб. 2026 г.

  • CVE-2026-52394
    36Наблюдать

    DeepSeek V4 is vulnerable to Incorrect Access Control via a crafted input.

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    13 окт. 2026 г.

  • CVE-2026-13380
    36Наблюдать

    VSee Clinic and API Exposes Cleartext SFTP Credentials in Unauthenticated HTTP Responses

    КритическаяCVSS 9,0Эксплойта нетEPSS 0 %

    vsee · clinic20 июл. 2026 г.

  • CVE-2026-24477
    35Наблюдать

    AnythingLLM has key leak in `systemSettings.js`

    ВысокаяCVSS 8,7Есть PoCEPSS 2 %

    mintplexlabs · anythingllm26 янв. 2026 г.

  • CVE-2023-48240
    35Наблюдать

    XWiki Platform sends cookies to external images in rendered diff and is vulnerable to server side request forgery

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    xwiki · xwiki20 нояб. 2023 г.

  • CVE-2024-45340
    35Наблюдать

    GOAUTH credential leak in cmd/go

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    go toolchain · cmd/go27 янв. 2025 г.

  • CVE-2024-11638
    35Наблюдать

    Gtbabel < 6.6.9 - Unauthenticated Admin Account Takeover

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    gtbabel · gtbabel10 мар. 2025 г.

Все классы уязвимостей