Перейти к содержимому
Noroxi

CWE-526 · 23 записей

Cleartext Storage of Sensitive Information in an Environment Variable

CVE этого класса

23 записей

  • CVE-2023-5720
    30Наблюдать

    Quarkus: build env information disclosure via gradle plugin

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    quarkus · quarkus15 нояб. 2023 г.

  • CVE-2025-28381
    30Наблюдать

    A credential leak in OpenC3 COSMOS before v6.0.2 allows attackers to access service credentials as environment variables stored in all conta

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    openc3 · cosmos13 июн. 2025 г.

  • CVE-2026-45370
    30Наблюдать

    python-utcp: Full Process Environment Exposed to CLI Subprocess - Secrets Leakage via Command Injection

    ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %

    universal-tool-calling-protocol · python-utcp14 мая 2026 г.

  • CVE-2024-2700
    28Наблюдать

    Quarkus-core: leak of local configuration properties into quarkus applications

    ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %

    red hat · hawtio 4.0.0 for red hat build of apache camel 44 апр. 2024 г.

  • CVE-2026-77938
    28Наблюдать

    Letta through 0.16.8 contains an information disclosure vulnerability that allows users running tools to read server secrets because LocalSa

    ВысокаяCVSS 7,1Эксплойта нет

    Сегодня

  • CVE-2024-4369
    27Наблюдать

    Cluster-image-registry-operator: exposes a secret via env variable in pod definition on azure

    СредняяCVSS 6,8Эксплойта нетEPSS 0 %

    red hat · red hat openshift container platform 4.1430 апр. 2024 г.

  • CVE-2023-43029
    27Наблюдать

    IBM Storage Virtualize vSphere Remote Plug-in information disclosure

    СредняяCVSS 6,8Эксплойта нетEPSS 0 %

    ibm · storage virtualize plugin for vsphere21 мар. 2025 г.

  • CVE-2026-76227
    27Наблюдать

    Renovate 42.68.1 before 42.96.3 and 43.0.0 before 43.4.4 Environment Variable Exposure

    СредняяCVSS 6,8Эксплойта нетEPSS 0 %

    renovatebot · renovate19 авг. 2026 г.

  • CVE-2026-72648
    26Наблюдать

    Cleartext Storage of Sensitive Information in an Environment Variable in Elastic Cloud on Kubernetes Leading to Information Disclosure

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    elastic · elastic cloud on kubernetes13 авг. 2026 г.

  • CVE-2026-40153
    26Наблюдать

    PraisonAIAgents Affected by Environment Variable Secret Exfiltration via os.path.expandvars() Bypassing shell=False in Shell Tool

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    praison · praisonaiagents9 апр. 2026 г.

  • CVE-2025-36017
    26Наблюдать

    IBM Controller Information Disclosure

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    ibm · controller8 дек. 2025 г.

  • CVE-2024-12604
    26Наблюдать

    Improper Authentication in Tapandsign Technologies Tap and Sign App

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    tapandsign · tap\&sign10 мар. 2025 г.

  • CVE-2026-108592
    24Наблюдать

    mini-swe-agent 1.10.0 through 2.4.6 Environment Exposure via BubblewrapEnvironment

    СредняяCVSS 6,0Proof of conceptEPSS 0 %

    swe-agent · mini-swe-agent10 окт. 2026 г.

  • CVE-2025-0985
    22Наблюдать

    IBM MQ information disclosure

    СредняяCVSS 5,5Эксплойта нетEPSS 0 %

    ibm · mq28 февр. 2025 г.

  • CVE-2023-47615
    22Наблюдать

    A CWE-526: Exposure of Sensitive Information Through Environmental Variables vulnerability exists in Telit Cinterion BGS5, Telit Cinterion E

    СредняяCVSS 5,5Эксплойта нетEPSS 0 %

    telit · bgs5 firmware9 нояб. 2023 г.

  • CVE-2014-2377
    21Наблюдать

    Ecava IntegraXor SCADA Server Information Exposure Through Environmental Variables

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    ecava · integraxor15 сент. 2014 г.

  • CVE-2025-27899
    21Наблюдать

    Multiple vulnerabilities in IBM Java SDK affecting Db2 Recovery Expert for Linux, Unix and Windows

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    ibm · db2 recovery expert17 февр. 2026 г.

  • CVE-2024-11736
    19Наблюдать

    Org.keycloak:keycloak-quarkus-server: unrestricted admin use of system and environment variables

    СредняяCVSS 4,9Эксплойта нетEPSS 0 %

    red hat · red hat build of keycloak 26.014 янв. 2025 г.

  • CVE-2025-9162
    19Наблюдать

    Org.keycloak/keycloak-model-storage-service: variable injection into environment variables

    СредняяCVSS 4,9Эксплойта нетEPSS 0 %

    keycloak · keycloak21 авг. 2025 г.

  • GHSA-w2wj-hw98-233h
    19Наблюдать

    Duplicate Advisory: Keycloak Potential Variable Reference in Model Storage Services

    СредняяCVSS 4,9Эксплойта нет

    Maven · org.keycloak:keycloak-model-storage-services21 авг. 2025 г.

  • CVE-2026-49377
    17Наблюдать

    In JetBrains TeamCity before 2025.11.2 exposure of sensitive data via default agent parameters

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    jetbrains · teamcity29 мая 2026 г.

  • CVE-2023-35931
    17Наблюдать

    Shescape potential environment variable exposure on Windows with CMD

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    shescape project · shescape23 июн. 2023 г.

  • CVE-2025-36105
    17Наблюдать

    IBM Planning Analytics Advanced Certified Containers is vulnerable to a sensitive information disclosure vulnerability

    СредняяCVSS 4,4Эксплойта нетEPSS 0 %

    ibm · planning analytics advanced certified containers10 мар. 2026 г.

Все классы уязвимостей