CWE-497 · 429 записей
Exposure of Sensitive System Information to an Unauthorized Control Sphere
CVE этого класса
429 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
76На этой неделе | CVE-2021-31955Готовый эксплойт | Windows Kernel Information Disclosure Vulnerabilitymicrosoft · windows 10 1809 · CWE-497 | Средняя5,5 | KEV | 81,1 % | 8 июн. 2021 г. |
40В плане | CVE-2025-44823Proof of concept | Nagios Log Server before 2024R1.3.2 allows authenticated users to retrieve cleartext administrative API keys via a /nagioslogserver/index.phnagios · log server · CWE-497 | Высокая8,8 | — | 16,1 % | 7 окт. 2025 г. |
40В плане | CVE-2025-10264Эксплойта нет | Digiever｜NVR - Exposure of Sensitive Informationdigiever · ds-1200 · CWE-497 | Критическая10,0 | — | 0,4 % | 12 сент. 2025 г. |
39Наблюдать | CVE-2020-25179Эксплойта нет | GE Healthcare Imaging and Ultrasound Products may allow specific credentials to be exposed during transport over the network.gehealthcare · 3.0t signa hdxt firmware · CWE-497 | Критическая9,8 | — | 1,5 % | 14 дек. 2020 г. |
39Наблюдать | CVE-2025-1144Эксплойта нет | Quanxun School Affairs System - Exposure of Sensitive Informationquanxun · school affairs system · CWE-497 | Критическая9,8 | — | 0,5 % | 11 февр. 2025 г. |
39Наблюдать | CVE-2024-36554Эксплойта нет | Forever KidsWatch Call Me KW-50 R36_YDR_A3PW_GM7S_V1.0_2019_07_15_16.19.24_cob_h and Forever KidsWatch Call Me KW-60 R36CW_YDE_S4_A29_2_V1.0CWE-497 | Критическая9,8 | — | 0,4 % | 6 февр. 2025 г. |
39Наблюдать | CVE-2025-47699Эксплойта нет | Exposure of Sensitive System Information to an Unauthorized Control Sphere (CWE-497) in the Gallagher Morpho integration could allow an authgallagher · command centre server · CWE-497 | Критическая9,9 | — | 0,3 % | 23 окт. 2025 г. |
38Наблюдать | CVE-2025-11545Эксплойта нет | Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in Sharp Display Solutions projectors allows a attasharp display solutions, ltd. · np-pa1705ul-w, np-pa1705ul-w+, np-pa1705ul-b, np-pa1705ul-b+, np-pa1505ul-w, np-pa1505ul-w+, np-pa1505ul-b, np-pa1505ul-b+, np-pa1505ul-bjl np-pv800ul-w, np-pv800ul-w+, np-pv800ul-b, np-pv800ul-b+, np · CWE-497 | Критическая9,5 | — | 0,3 % | 22 дек. 2025 г. |
37Наблюдать | CVE-2026-14808Эксплойта нет | PROG MIS｜Prog Management System - Exposure of Sensitive Informationprog mis · prog management system · CWE-497 | Критическая9,3 | — | 0,6 % | 6 июл. 2026 г. |
36Наблюдать | CVE-2026-34413Готовый эксплойт | Xerte Online Toolkits Missing Authentication via connector.phpthexerteproject · xerteonlinetoolkits · CWE-497 | Высокая8,8 | — | 3,0 % | 22 апр. 2026 г. |
36Наблюдать | CVE-2025-0061Эксплойта нет | Multiple vulnerabilities in SAP BusinessObjects Business Intelligence Platformsap · businessobjects business intelligence platform · CWE-497 | Критическая9,1 | — | 0,5 % | 13 янв. 2025 г. |
36Наблюдать | CVE-2026-28698Эксплойта нет | Exposure of Sensitive System Information to an Unauthorized Control Sphere in Panduit IntraVUE by Pronetiqspronetiqs · panduit intravue · CWE-497 | Критическая9,2 | — | 0,4 % | 23 июл. 2026 г. |
35Наблюдать | CVE-2022-1902Эксплойта нет | A flaw was found in the Red Hat Advanced Cluster Security for Kubernetes.redhat · advanced cluster security · CWE-497 | Высокая8,8 | — | 1,3 % | 1 сент. 2022 г. |
35Наблюдать | CVE-2025-12779Эксплойта нет | Improper handling of the authentication token in the Amazon WorkSpaces client for Linux, versions 2023.0 through 2024.8, may expose the authamazon · amazon workspaces · CWE-497 | Высокая8,8 | — | 0,1 % | 5 нояб. 2025 г. |
34Наблюдать | CVE-2018-25358Эксплойта нет | D-Link DIR601 2.02NA Credential Disclosure via my_cgi.cgid-link · dir-601 · CWE-497 | Высокая8,7 | — | 0,5 % | 23 мая 2026 г. |
34Наблюдать | CVE-2025-32792Эксплойта нет | ses's global contour bindings leak into Compartment lexical scopeendojs · endo · CWE-497 | Высокая8,7 | — | 0,5 % | 18 апр. 2025 г. |
34Наблюдать | CVE-2022-4985Эксплойта нет | Vodafone H500s WiFi Password Disclosure via activation.jsonvodacom · vodafone h500s · CWE-497 | Высокая8,7 | — | 0,4 % | 14 нояб. 2025 г. |
34Наблюдать | CVE-2026-38058Эксплойта нет | ST Engineering iDirect iQ-Series Terminals Exposure of Sensitive System Information to an Unauthorized Control Spherest engineering idirect · evolution iq‑series terminals · CWE-497 | Высокая8,6 | — | 0,4 % | 11 сент. 2026 г. |
34Наблюдать | CVE-2025-4364Эксплойта нет | Exposure of Sensitive System Information to an Unauthorized Control Sphereassured telematics inc. · fleet management system · CWE-497 | Высокая8,7 | — | 0,4 % | 20 мая 2025 г. |
34Наблюдать | CVE-2026-66840Эксплойта нет | XING CPTrans-ME-X contains an Exposure of Sensitive System Information to an Unauthorized Control Sphere (CWE-497).xing inc. · xing cptrans-me-x · CWE-497 | Высокая8,7 | — | 0,4 % | 4 сент. 2026 г. |
34Наблюдать | CVE-2024-58375Эксплойта нет | OpenTofu before 1.8.3 Secret Variable Leaking via Static Evaluationopentofu · opentofu · CWE-497 | Высокая8,7 | — | 0,4 % | 16 авг. 2026 г. |
34Наблюдать | CVE-2025-54459Эксплойта нет | Vertikal Systems Hospital Manager Backend Services Exposure of Sensitive System Information to an Unauthorized Control Spherevertikalsystems · hospital manager backend services · CWE-497 | Высокая8,7 | — | 0,4 % | 29 окт. 2025 г. |
34Наблюдать | CVE-2025-59098Эксплойта нет | Trace Functionality Leaking Sensitive Data in dormakaba access managerdormakaba · access manager 92xx-k5 · CWE-497 | Высокая8,7 | — | 0,4 % | 26 янв. 2026 г. |
34Наблюдать | CVE-2025-3606Эксплойта нет | Vestel AC Charger Exposure of Sensitive System Information to an Unauthorized Control Spherevestel · ac charger evc04 · CWE-497 | Высокая8,7 | — | 0,4 % | 24 апр. 2025 г. |
34Наблюдать | CVE-2026-24222Эксплойта нет | NVIDIA NeMoClaw contains a vulnerability in the sandbox environment initialization component, where a remote attacker could cause improper anvidia · nemoclaw · CWE-497 | Высокая8,6 | — | 0,3 % | 28 апр. 2026 г. |
- CVE-2021-3195576На этой неделе
Windows Kernel Information Disclosure Vulnerability
СредняяCVSS 5,5KEVГотовый эксплойтEPSS 81 %microsoft · windows 10 18098 июн. 2021 г.
- CVE-2025-4482340В плане
Nagios Log Server before 2024R1.3.2 allows authenticated users to retrieve cleartext administrative API keys via a /nagioslogserver/index.ph
ВысокаяCVSS 8,8Proof of conceptEPSS 16 %nagios · log server7 окт. 2025 г.
- CVE-2025-1026440В плане
Digiever｜NVR - Exposure of Sensitive Information
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %digiever · ds-120012 сент. 2025 г.
- CVE-2020-2517939Наблюдать
GE Healthcare Imaging and Ultrasound Products may allow specific credentials to be exposed during transport over the network.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %gehealthcare · 3.0t signa hdxt firmware14 дек. 2020 г.
- CVE-2025-114439Наблюдать
Quanxun School Affairs System - Exposure of Sensitive Information
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %quanxun · school affairs system11 февр. 2025 г.
- CVE-2024-3655439Наблюдать
Forever KidsWatch Call Me KW-50 R36_YDR_A3PW_GM7S_V1.0_2019_07_15_16.19.24_cob_h and Forever KidsWatch Call Me KW-60 R36CW_YDE_S4_A29_2_V1.0
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %6 февр. 2025 г.
- CVE-2025-4769939Наблюдать
Exposure of Sensitive System Information to an Unauthorized Control Sphere (CWE-497) in the Gallagher Morpho integration could allow an auth
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %gallagher · command centre server23 окт. 2025 г.
- CVE-2025-1154538Наблюдать
Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in Sharp Display Solutions projectors allows a atta
КритическаяCVSS 9,5Эксплойта нетEPSS 0 %sharp display solutions, ltd. · np-pa1705ul-w, np-pa1705ul-w+, np-pa1705ul-b, np-pa1705ul-b+, np-pa1505ul-w, np-pa1505ul-w+, np-pa1505ul-b, np-pa1505ul-b+, np-pa1505ul-bjl np-pv800ul-w, np-pv800ul-w+, np-pv800ul-b, np-pv800ul-b+, np22 дек. 2025 г.
- CVE-2026-1480837Наблюдать
PROG MIS｜Prog Management System - Exposure of Sensitive Information
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %prog mis · prog management system6 июл. 2026 г.
- CVE-2026-3441336Наблюдать
Xerte Online Toolkits Missing Authentication via connector.php
ВысокаяCVSS 8,8Готовый эксплойтEPSS 3 %thexerteproject · xerteonlinetoolkits22 апр. 2026 г.
- CVE-2025-006136Наблюдать
Multiple vulnerabilities in SAP BusinessObjects Business Intelligence Platform
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %sap · businessobjects business intelligence platform13 янв. 2025 г.
- CVE-2026-2869836Наблюдать
Exposure of Sensitive System Information to an Unauthorized Control Sphere in Panduit IntraVUE by Pronetiqs
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %pronetiqs · panduit intravue23 июл. 2026 г.
- CVE-2022-190235Наблюдать
A flaw was found in the Red Hat Advanced Cluster Security for Kubernetes.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %redhat · advanced cluster security1 сент. 2022 г.
- CVE-2025-1277935Наблюдать
Improper handling of the authentication token in the Amazon WorkSpaces client for Linux, versions 2023.0 through 2024.8, may expose the auth
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %amazon · amazon workspaces5 нояб. 2025 г.
- CVE-2018-2535834Наблюдать
D-Link DIR601 2.02NA Credential Disclosure via my_cgi.cgi
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %d-link · dir-60123 мая 2026 г.
- CVE-2025-3279234Наблюдать
ses's global contour bindings leak into Compartment lexical scope
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %endojs · endo18 апр. 2025 г.
- CVE-2022-498534Наблюдать
Vodafone H500s WiFi Password Disclosure via activation.json
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %vodacom · vodafone h500s14 нояб. 2025 г.
- CVE-2026-3805834Наблюдать
ST Engineering iDirect iQ-Series Terminals Exposure of Sensitive System Information to an Unauthorized Control Sphere
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %st engineering idirect · evolution iq‑series terminals11 сент. 2026 г.
- CVE-2025-436434Наблюдать
Exposure of Sensitive System Information to an Unauthorized Control Sphere
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %assured telematics inc. · fleet management system20 мая 2025 г.
- CVE-2026-6684034Наблюдать
XING CPTrans-ME-X contains an Exposure of Sensitive System Information to an Unauthorized Control Sphere (CWE-497).
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %xing inc. · xing cptrans-me-x4 сент. 2026 г.
- CVE-2024-5837534Наблюдать
OpenTofu before 1.8.3 Secret Variable Leaking via Static Evaluation
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %opentofu · opentofu16 авг. 2026 г.
- CVE-2025-5445934Наблюдать
Vertikal Systems Hospital Manager Backend Services Exposure of Sensitive System Information to an Unauthorized Control Sphere
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %vertikalsystems · hospital manager backend services29 окт. 2025 г.
- CVE-2025-5909834Наблюдать
Trace Functionality Leaking Sensitive Data in dormakaba access manager
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %dormakaba · access manager 92xx-k526 янв. 2026 г.
- CVE-2025-360634Наблюдать
Vestel AC Charger Exposure of Sensitive System Information to an Unauthorized Control Sphere
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %vestel · ac charger evc0424 апр. 2025 г.
- CVE-2026-2422234Наблюдать
NVIDIA NeMoClaw contains a vulnerability in the sandbox environment initialization component, where a remote attacker could cause improper a
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %nvidia · nemoclaw28 апр. 2026 г.