Перейти к содержимому
Noroxi

CWE-524 · 67 записей

Use of Cache Containing Sensitive Information

CVE этого класса

67 записей

  • CVE-2026-53943
    38Наблюдать

    Ghost: Cache-poisoning XSS in Ghost frontend via x-ghost-preview header

    КритическаяCVSS 9,6Эксплойта нетEPSS 0 %

    tryghost · ghost24 июн. 2026 г.

  • CVE-2026-19202
    36Наблюдать

    Token Cache Reuse in mcp-toolbox-sdk-python

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    google · mcp-toolbox-sdk-python22 сент. 2026 г.

  • CVE-2026-93748
    34Наблюдать

    http-cache-semantics through 4.2.0 Cross-User Cache Disclosure via max-stale

    ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %

    kornelski · http-cache-semantics18 сент. 2026 г.

  • CVE-2026-61836
    34Наблюдать

    Directus: Authorization-dependent response served from unsegmented cache key

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    monospace · directus15 июл. 2026 г.

  • CVE-2026-50170
    32Наблюдать

    Angular: Information Leak via Default Caching of Credentialed Requests in HttpTransferCache

    ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %

    angular · angular22 июн. 2026 г.

  • CVE-2025-64762
    32Наблюдать

    authkit-nextjs may let session cookies be cached in CDNs

    ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %

    workos · authkit-nextjs21 нояб. 2025 г.

  • CVE-2021-24027
    31Наблюдать

    A cache configuration issue prior to WhatsApp for Android v2.21.4.18 and WhatsApp Business for Android v2.21.4.18 may have allowed a third p

    ВысокаяCVSS 7,5Proof of conceptEPSS 4 %

    whatsapp · whatsapp6 апр. 2021 г.

  • CVE-2024-27917
    30Наблюдать

    Shopware's session is persistent in Cache for 404 pages

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    shopware · shopware6 мар. 2024 г.

  • CVE-2023-37486
    30Наблюдать

    Information Disclosure vulnerability in SAP Commerce (OCC API)

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    sap · commerce cloud7 авг. 2023 г.

  • CVE-2026-71316
    30Наблюдать

    Nuxt runtime payload cache discloses another user's SSR data across users and to unauthenticated clients

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    nuxt · nuxt5 авг. 2026 г.

  • CVE-2023-45696
    30Наблюдать

    HCL Sametime is impacted by an autocomplete enabled vulnerability

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    hcltech · sametime9 февр. 2024 г.

  • CVE-2026-64792
    30Наблюдать

    Joomla Extension - regularlabs.com - disclosure of restricted content via search index in various Regular Labs extensions

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    regularlabs.com · articles anywhere extension for joomla22 июл. 2026 г.

  • CVE-2026-48901
    30Наблюдать

    Joomla! Core - [20260517] - Incorrect Cache Key Construction for InputFilter objects

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    joomla · joomla\!26 мая 2026 г.

  • CVE-2026-65755
    30Наблюдать

    Joomla Extension - regularlabs.com - Date-sensitive query-cache leakage in Articles Anywhere and Users Anywhere extension

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    regularlabs.com · articles anywhere extension for joomla23 июл. 2026 г.

  • CVE-2026-59903
    30Наблюдать

    Netty: Cache Poisoning and Information Disclosure via CORS Vary Header Overwrite

    ВысокаяCVSS 7,5Proof of conceptEPSS 0 %

    netty · netty17 авг. 2026 г.

  • CVE-2023-37517
    30Наблюдать

    HCL Domino Volt and Domino Leap are affected by missing "no cache" headers

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    hcltech · domino leap30 апр. 2025 г.

  • CVE-2024-12314
    28Наблюдать

    Rapid Cache <= 1.2.3 - Unauthenticated Cache Poisoning

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    megaoptim · rapid cache18 февр. 2025 г.

  • CVE-2024-45596
    26Наблюдать

    Directus's session is cached for OpenID and OAuth2 if `redirect` is not used

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    monospace · directus10 сент. 2024 г.

  • CVE-2026-25540
    26Наблюдать

    Mastodon's signature-dependent ActivityPub collection responses cached under signature-independent keys (Web Cache Poisoning via `Rails.cache`)

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    joinmastodon · mastodon4 февр. 2026 г.

  • CVE-2026-82755
    25Наблюдать

    ash_authentication_oauth2_server serves tenant-specific OAuth metadata as publicly cacheable without Vary, enabling cross-tenant confusion

    СредняяCVSS 6,3Эксплойта нетEPSS 1 %

    ash-project · ash_authentication_oauth2_server7 сент. 2026 г.

  • CVE-2026-89186
    25Наблюдать

    mpp writes Payment-Receipt and Cache-Control before the wrapped application runs, letting a consumer's own Cache-Control expose paid responses to shared caches

    СредняяCVSS 6,3Эксплойта нетEPSS 1 %

    zenhive · mpp16 сент. 2026 г.

  • CVE-2025-61598
    25Наблюдать

    Discourse is missing Cache-Control response header on error responses

    СредняяCVSS 6,3Эксплойта нетEPSS 0 %

    discourse · discourse28 окт. 2025 г.

  • CVE-2026-94543
    25Наблюдать

    Next.js: Cache poisoning of SSG and ISR pages in self-hosted Next.js applications

    СредняяCVSS 6,3Эксплойта нетEPSS 0 %

    vercel · next.js2 окт. 2026 г.

  • CVE-2026-103004
    25Наблюдать

    next.js cache leak on warm `use cache` handlers accessing root param

    СредняяCVSS 6,3Эксплойта нетEPSS 0 %

    vercel · next.js1 окт. 2026 г.

  • CVE-2026-94484
    25Наблюдать

    Next.js: Cache poisoning in Next.js SSG/ISR rendering leads to cross-user content substitution and persistent denial of service

    СредняяCVSS 6,3Эксплойта нетEPSS 0 %

    vercel · next.js2 окт. 2026 г.

Все классы уязвимостей