CWE-315 · 7 записей
Cleartext Storage of Sensitive Information in a Cookie
CVE этого класса
7 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
37Наблюдать | CVE-2024-8644Эксплойта нет | Cleartext Storage of Sensitive Information in Oceanic Software's ValeAppoceanicsoft · valeapp · CWE-315 | Критическая9,3 | — | 0,2 % | 27 сент. 2024 г. |
36Наблюдать | CVE-2026-25818Эксплойта нет | HMS Networks Ewon Flexy with firmware before 15.0s4, Cosy+ with firmware 22.xx before 22.1s6, and Cosy+ with firmware 23.xx before 23.0s3 haCWE-315 | Критическая9,1 | — | 0,2 % | 13 мар. 2026 г. |
32Наблюдать | CVE-2024-41290Proof of concept | FlatPress CMS v1.3.1 1.3 was discovered to use insecure methods to store authentication data via the cookie's component.flatpress · flatpress · CWE-315 | Высокая8,1 | — | 0,4 % | 2 окт. 2024 г. |
30Наблюдать | CVE-2018-19941Эксплойта нет | Cleartext Storage of Sensitive Information in Cookiesqnap · qts · CWE-315 | Высокая7,5 | — | 0,6 % | 31 дек. 2020 г. |
30Наблюдать | CVE-2024-24768Эксплойта нет | 1Panel set-cookie is missing the Secure keywordfit2cloud · 1panel · CWE-315 | Высокая7,5 | — | 0,3 % | 5 февр. 2024 г. |
22Наблюдать | CVE-2021-34564Эксплойта нет | In WirelessHART-Gateway versions 3.0.9 a vulnerability allows to read and write sensitive data in a cookiepepperl-fuchs · wha-gw-f2d2-0-as-z2-eth firmware · CWE-315 | Средняя5,5 | — | 0,1 % | 31 авг. 2021 г. |
12Наблюдать | GHSA-j4g3-3q8x-jxqpЭксплойта нет | dbt-core's secret env vars written to package-lock.json in plaintextPyPI · dbt-core · CWE-315 | Низкая3,2 | — | — | 8 дек. 2023 г. |
- CVE-2024-864437Наблюдать
Cleartext Storage of Sensitive Information in Oceanic Software's ValeApp
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %oceanicsoft · valeapp27 сент. 2024 г.
- CVE-2026-2581836Наблюдать
HMS Networks Ewon Flexy with firmware before 15.0s4, Cosy+ with firmware 22.xx before 22.1s6, and Cosy+ with firmware 23.xx before 23.0s3 ha
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %13 мар. 2026 г.
- CVE-2024-4129032Наблюдать
FlatPress CMS v1.3.1 1.3 was discovered to use insecure methods to store authentication data via the cookie's component.
ВысокаяCVSS 8,1Proof of conceptEPSS 0 %flatpress · flatpress2 окт. 2024 г.
- CVE-2018-1994130Наблюдать
Cleartext Storage of Sensitive Information in Cookies
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %qnap · qts31 дек. 2020 г.
- CVE-2024-2476830Наблюдать
1Panel set-cookie is missing the Secure keyword
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %fit2cloud · 1panel5 февр. 2024 г.
- CVE-2021-3456422Наблюдать
In WirelessHART-Gateway versions 3.0.9 a vulnerability allows to read and write sensitive data in a cookie
СредняяCVSS 5,5Эксплойта нетEPSS 0 %pepperl-fuchs · wha-gw-f2d2-0-as-z2-eth firmware31 авг. 2021 г.
- GHSA-j4g3-3q8x-jxqp12Наблюдать
dbt-core's secret env vars written to package-lock.json in plaintext
НизкаяCVSS 3,2Эксплойта нетPyPI · dbt-core8 дек. 2023 г.