CWE-525 · 31 записей
Use of Web Browser Cache Containing Sensitive Information
CVE этого класса
31 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
30Наблюдать | CVE-2025-48947Эксплойта нет | NextJS-Auth0 SDK Vulnerable to CDN Caching of Session Cookiesauth0 · nextjs-auth0 · CWE-525 | Высокая7,7 | — | 0,4 % | 4 июн. 2025 г. |
30Наблюдать | CVE-2024-30130Эксплойта нет | HCL Nomad server on Domino is affected by a use of web browser cache containing sensitive information vulnerabilityhcltech · nomad server on domino · CWE-525 | Высокая7,5 | — | 0,3 % | 18 июл. 2024 г. |
30Наблюдать | CVE-2025-52625Эксплойта нет | HCL AION is susceptible to Cacheable SSL Page Found vulnerabilityhcltech · aion · CWE-525 | Высокая7,5 | — | 0,2 % | 10 окт. 2025 г. |
30Наблюдать | CVE-2025-52659Эксплойта нет | HCL AION is affected by a Cacheable HTTP Response vulnerabilityhcltech · aion · CWE-525 | Высокая7,5 | — | 0,2 % | 19 янв. 2026 г. |
24Наблюдать | CVE-2024-31906Эксплойта нет | IBM Automation Decision Services information disclosureibm · automation decision services · CWE-525 | Средняя6,2 | — | 0,2 % | 26 янв. 2025 г. |
24Наблюдать | CVE-2025-15554Эксплойта нет | Admin Passwords Cached by Browsers in Truesec LAPSWebUItruesec · lapswebui · CWE-525 | Средняя6,0 | — | 0,2 % | 16 мар. 2026 г. |
23Наблюдать | CVE-2026-41918Эксплойта нет | A vulnerability has been identified in RUGGEDCOM RST2428P (6GK6242-6PA00) (All versions < V4.0).siemens · ruggedcom rst2428p · CWE-525 | Средняя5,9 | — | 0,3 % | 2 июн. 2026 г. |
22Наблюдать | CVE-2024-25142Эксплойта нет | Apache Airflow: Cache Control - Storage of Sensitive Data in Browser Cacheapache · airflow · CWE-525 | Средняя5,5 | — | 0,3 % | 14 июн. 2024 г. |
22Наблюдать | CVE-2024-45314Эксплойта нет | Flask-AppBuilder login form allows browser to cache sensitive fieldsdpgaspar · flask-appbuilder · CWE-525 | Средняя5,5 | — | 0,3 % | 4 сент. 2024 г. |
22Наблюдать | CVE-2021-42015Эксплойта нет | A vulnerability has been identified in Mendix Applications using Mendix 7 (All versions < V7.23.26), Mendix Applications using Mendix 8 (Allmendix · mendix · CWE-525 | Средняя5,5 | — | 0,2 % | 9 нояб. 2021 г. |
22Наблюдать | CVE-2023-27545Эксплойта нет | IBM Watson CloudPak for Data Data Stores information disclosureibm · cloud pak for data · CWE-525 | Средняя5,5 | — | 0,2 % | 28 февр. 2024 г. |
22Наблюдать | GHSA-hq75-xg7r-rx6cЭксплойта нет | Better Call routing bug can lead to Cache Deceptionnpm · better-call · CWE-525 | Средняя5,5 | — | — | 11 июл. 2025 г. |
21Наблюдать | CVE-2026-41322Эксплойта нет | @astrojs/node: Cache Poisoning due to incorrect error handling when if-match header is malformedwithastro · astro · CWE-525 | Средняя5,3 | — | 0,4 % | 24 апр. 2026 г. |
19Наблюдать | CVE-2026-24437Эксплойта нет | Tenda W30E V2 Missing Cache Controls for Credential-bearing Pagestenda · w30e firmware · CWE-525 | Средняя4,8 | — | 0,2 % | 26 янв. 2026 г. |
18Наблюдать | CVE-2025-62276Эксплойта нет | The Document Library and the Adaptive Media modules in Liferay Portal 7.4.0 through 7.4.3.111, and older unsupported versions, and Liferay Dliferay · digital experience platform · CWE-525 | Средняя4,6 | — | 0,1 % | 31 окт. 2025 г. |
17Наблюдать | CVE-2024-23571Эксплойта нет | HCL Aftermarket EPC is vulnerable to attack since the application does not have an appropriate caching policy specifying the extent to whichhclsoftware · aftermarket epc · CWE-525 | Средняя4,3 | — | 0,3 % | 17 июл. 2026 г. |
16Наблюдать | CVE-2025-1334Эксплойта нет | IBM QRadar Suite Software and IBM Cloud Pak for Security information disclosureibm · cloud pak for security · CWE-525 | Средняя4,0 | — | 0,2 % | 3 июн. 2025 г. |
16Наблюдать | CVE-2025-1348Эксплойта нет | IBM Sterling B2B Integrator and IBM Sterling File Gateway information disclosureibm · sterling b2b integrator · CWE-525 | Средняя4,0 | — | 0,1 % | 18 июн. 2025 г. |
15Наблюдать | CVE-2025-27525Эксплойта нет | Information Exposure vulnerability in JP1/IT Desktop Management 2 - Smart Device Managerhitachi · jp1/it desktop management 2 - smart device manager · CWE-525 | Низкая3,9 | — | 0,1 % | 15 мая 2025 г. |
14Наблюдать | CVE-2025-13083Эксплойта нет | Drupal core - Moderately critical - Information disclosure - SA-CORE-2025-008drupal · drupal · CWE-525 | Низкая3,7 | — | 0,3 % | 18 нояб. 2025 г. |
13Наблюдать | CVE-2024-22343Эксплойта нет | IBM TXSeries for Multiplatforms information disclosureibm · txseries for multiplatform · CWE-525 | Низкая3,3 | — | 0,2 % | 14 мая 2024 г. |
13Наблюдать | CVE-2024-22349Эксплойта нет | IBM UrbanCode Velocity information disclosureibm · urbancode velocity · CWE-525 | Низкая3,3 | — | 0,2 % | 20 янв. 2025 г. |
13Наблюдать | CVE-2023-46181Эксплойта нет | IBM Secure Proxy information disclosureibm · sterling secure proxy · CWE-525 | Низкая3,3 | — | 0,2 % | 15 мар. 2024 г. |
13Наблюдать | CVE-2024-22333Эксплойта нет | IBM Maximo Application Suite information disclosureibm · maximo application suite · CWE-525 | Низкая3,3 | — | 0,2 % | 13 июн. 2024 г. |
13Наблюдать | CVE-2023-23469Эксплойта нет | IBM Cloud Pak for Business Automation information disclosureibm · cloud pak for business automation · CWE-525 | Низкая3,3 | — | 0,2 % | 1 февр. 2023 г. |
- CVE-2025-4894730Наблюдать
NextJS-Auth0 SDK Vulnerable to CDN Caching of Session Cookies
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %auth0 · nextjs-auth04 июн. 2025 г.
- CVE-2024-3013030Наблюдать
HCL Nomad server on Domino is affected by a use of web browser cache containing sensitive information vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %hcltech · nomad server on domino18 июл. 2024 г.
- CVE-2025-5262530Наблюдать
HCL AION is susceptible to Cacheable SSL Page Found vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %hcltech · aion10 окт. 2025 г.
- CVE-2025-5265930Наблюдать
HCL AION is affected by a Cacheable HTTP Response vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %hcltech · aion19 янв. 2026 г.
- CVE-2024-3190624Наблюдать
IBM Automation Decision Services information disclosure
СредняяCVSS 6,2Эксплойта нетEPSS 0 %ibm · automation decision services26 янв. 2025 г.
- CVE-2025-1555424Наблюдать
Admin Passwords Cached by Browsers in Truesec LAPSWebUI
СредняяCVSS 6,0Эксплойта нетEPSS 0 %truesec · lapswebui16 мар. 2026 г.
- CVE-2026-4191823Наблюдать
A vulnerability has been identified in RUGGEDCOM RST2428P (6GK6242-6PA00) (All versions < V4.0).
СредняяCVSS 5,9Эксплойта нетEPSS 0 %siemens · ruggedcom rst2428p2 июн. 2026 г.
- CVE-2024-2514222Наблюдать
Apache Airflow: Cache Control - Storage of Sensitive Data in Browser Cache
СредняяCVSS 5,5Эксплойта нетEPSS 0 %apache · airflow14 июн. 2024 г.
- CVE-2024-4531422Наблюдать
Flask-AppBuilder login form allows browser to cache sensitive fields
СредняяCVSS 5,5Эксплойта нетEPSS 0 %dpgaspar · flask-appbuilder4 сент. 2024 г.
- CVE-2021-4201522Наблюдать
A vulnerability has been identified in Mendix Applications using Mendix 7 (All versions < V7.23.26), Mendix Applications using Mendix 8 (All
СредняяCVSS 5,5Эксплойта нетEPSS 0 %mendix · mendix9 нояб. 2021 г.
- CVE-2023-2754522Наблюдать
IBM Watson CloudPak for Data Data Stores information disclosure
СредняяCVSS 5,5Эксплойта нетEPSS 0 %ibm · cloud pak for data28 февр. 2024 г.
- GHSA-hq75-xg7r-rx6c22Наблюдать
Better Call routing bug can lead to Cache Deception
СредняяCVSS 5,5Эксплойта нетnpm · better-call11 июл. 2025 г.
- CVE-2026-4132221Наблюдать
@astrojs/node: Cache Poisoning due to incorrect error handling when if-match header is malformed
СредняяCVSS 5,3Эксплойта нетEPSS 0 %withastro · astro24 апр. 2026 г.
- CVE-2026-2443719Наблюдать
Tenda W30E V2 Missing Cache Controls for Credential-bearing Pages
СредняяCVSS 4,8Эксплойта нетEPSS 0 %tenda · w30e firmware26 янв. 2026 г.
- CVE-2025-6227618Наблюдать
The Document Library and the Adaptive Media modules in Liferay Portal 7.4.0 through 7.4.3.111, and older unsupported versions, and Liferay D
СредняяCVSS 4,6Эксплойта нетEPSS 0 %liferay · digital experience platform31 окт. 2025 г.
- CVE-2024-2357117Наблюдать
HCL Aftermarket EPC is vulnerable to attack since the application does not have an appropriate caching policy specifying the extent to which
СредняяCVSS 4,3Эксплойта нетEPSS 0 %hclsoftware · aftermarket epc17 июл. 2026 г.
- CVE-2025-133416Наблюдать
IBM QRadar Suite Software and IBM Cloud Pak for Security information disclosure
СредняяCVSS 4,0Эксплойта нетEPSS 0 %ibm · cloud pak for security3 июн. 2025 г.
- CVE-2025-134816Наблюдать
IBM Sterling B2B Integrator and IBM Sterling File Gateway information disclosure
СредняяCVSS 4,0Эксплойта нетEPSS 0 %ibm · sterling b2b integrator18 июн. 2025 г.
- CVE-2025-2752515Наблюдать
Information Exposure vulnerability in JP1/IT Desktop Management 2 - Smart Device Manager
НизкаяCVSS 3,9Эксплойта нетEPSS 0 %hitachi · jp1/it desktop management 2 - smart device manager15 мая 2025 г.
- CVE-2025-1308314Наблюдать
Drupal core - Moderately critical - Information disclosure - SA-CORE-2025-008
НизкаяCVSS 3,7Эксплойта нетEPSS 0 %drupal · drupal18 нояб. 2025 г.
- CVE-2024-2234313Наблюдать
IBM TXSeries for Multiplatforms information disclosure
НизкаяCVSS 3,3Эксплойта нетEPSS 0 %ibm · txseries for multiplatform14 мая 2024 г.
- CVE-2024-2234913Наблюдать
IBM UrbanCode Velocity information disclosure
НизкаяCVSS 3,3Эксплойта нетEPSS 0 %ibm · urbancode velocity20 янв. 2025 г.
- CVE-2023-4618113Наблюдать
IBM Secure Proxy information disclosure
НизкаяCVSS 3,3Эксплойта нетEPSS 0 %ibm · sterling secure proxy15 мар. 2024 г.
- CVE-2024-2233313Наблюдать
IBM Maximo Application Suite information disclosure
НизкаяCVSS 3,3Эксплойта нетEPSS 0 %ibm · maximo application suite13 июн. 2024 г.
- CVE-2023-2346913Наблюдать
IBM Cloud Pak for Business Automation information disclosure
НизкаяCVSS 3,3Эксплойта нетEPSS 0 %ibm · cloud pak for business automation1 февр. 2023 г.