CWE-538 · 87 записей
Insertion of Sensitive Information into Externally-Accessible File or Directory
CVE этого класса
87 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2019-6851Эксплойта нет | A CWE-538: File and Directory Information Exposure vulnerability exists in Modicon M580, Modicon M340, Modicon Premium , Modicon Quantum (alschneider-electric · modicon m580 firmware · CWE-538 | Высокая7,5 | — | 29,1 % | 29 окт. 2019 г. |
39Наблюдать | CVE-2024-22433Эксплойта нет | Dell Data Protection Search 19.2.0 and above contain an exposed password opportunity in plain text when using LdapSettings.get_ldap_info indell · data protection search · CWE-538 | Критическая9,8 | — | 0,6 % | 6 февр. 2024 г. |
39Наблюдать | CVE-2025-12059Эксплойта нет | Improper Access Control in Logo Software's Logo j-Platformlogo software industry and trade inc. · logo j-platform · CWE-538 | Критическая9,8 | — | 0,3 % | 11 февр. 2026 г. |
38Наблюдать | CVE-2023-5003Proof of concept | Active Directory Integration < 4.1.10 - Unauthenticated Log Disclosureminiorange · active directory integration \/ ldap integration · CWE-538 | Высокая7,5 | — | 25,8 % | 16 окт. 2023 г. |
37Наблюдать | CVE-2016-20024Эксплойта нет | ZKTeco ZKTime.Net 3.0.1.6 Insecure File Permissions Privilege Escalationzkteco inc. · zkteco zktime.net · CWE-538 | Критическая9,3 | — | 0,7 % | 16 мар. 2026 г. |
37Наблюдать | CVE-2026-44828Эксплойта нет | Qexo initialization endpoint can reset setup state and expose stored credentialsqexo · qexo · CWE-538 | Критическая9,3 | — | 0,3 % | 3 дня назад |
35Наблюдать | CVE-2024-51977Готовый эксплойт | Unauthenticated leak of sensitive information affecting multiple models from Brother Industries, Ltd., FUJIFILM Business Innovation, Ricoh, Toshiba Tec, and Konbrother industries, ltd · hl-l8260cdn · CWE-538 | Средняя5,3 | — | 46,6 % | 25 июн. 2025 г. |
35Наблюдать | CVE-2026-49298Эксплойта нет | Apache Airflow: JWT Token Exposure in KubernetesExecutor Command-Line Argumentsapache · airflow · CWE-538 | Высокая8,8 | — | 0,8 % | 1 июн. 2026 г. |
35Наблюдать | CVE-2023-7062Эксплойта нет | Advanced File Manager Shortcodes <= 2.4 - Authenticated (Contributor+) Directory Traversaladvanced file manager · advanced file manager shortcodes · CWE-538 | Высокая8,8 | — | 0,7 % | 9 июл. 2024 г. |
35Наблюдать | CVE-2019-15793Proof of concept | Mishandling of file-system uid/gid with namespaces in shiftfslinux · linux kernel · CWE-538 | Высокая8,8 | — | 0,6 % | 23 апр. 2020 г. |
35Наблюдать | CVE-2026-21672Эксплойта нет | A vulnerability allowing local privilege escalation on Windows-based Veeam Backup & Replication servers.veeam · backup and replication · CWE-538 | Высокая8,8 | — | 0,2 % | 12 мар. 2026 г. |
34Наблюдать | CVE-2020-37104Эксплойта нет | ASTPP 4.0.1 VoIP Billing - Database Backup Downloadinextrix · astpp · CWE-538 | Высокая8,7 | — | 0,6 % | 11 февр. 2026 г. |
34Наблюдать | CVE-2019-25706Эксплойта нет | Across DR-810 ROM-0 Unauthenticated File Disclosureacross · dr-810 · CWE-538 | Высокая8,7 | — | 0,5 % | 12 апр. 2026 г. |
34Наблюдать | CVE-2021-4471Эксплойта нет | TG8 Firewall Unauthenticated User Password Disclosuretg8 · tg8 firewall · CWE-538 | Высокая8,7 | — | 0,5 % | 14 нояб. 2025 г. |
34Наблюдать | CVE-2016-15056Эксплойта нет | Ubee EVW3226 Unauthenticated Backup File Disclosureubee interactive · ubee evw3226 · CWE-538 | Высокая8,7 | — | 0,5 % | 14 нояб. 2025 г. |
34Наблюдать | CVE-2026-23838Эксплойта нет | Tandoor Recipes module allows SQLite database to be externally accessible with the default settingsnixos · nixpkgs · CWE-538 | Высокая8,7 | — | 0,5 % | 19 янв. 2026 г. |
34Наблюдать | CVE-2023-54346Эксплойта нет | WordPress Plugin Backup Migration 1.2.8 Unauthenticated Database Backup Downloadbackupbliss · wordpress plugin backup migration · CWE-538 | Высокая8,7 | — | 0,3 % | 5 мая 2026 г. |
34Наблюдать | CVE-2026-27173Эксплойта нет | Apache Airflow CNCF Kubernetes provider: JWT Token Exposure in KubernetesExecutor Command-Line Argumentsapache · apache-airflow-providers-cncf-kubernetes · CWE-538 | Высокая8,7 | — | 0,2 % | 19 мая 2026 г. |
31Наблюдать | CVE-2022-4318Эксплойта нет | Cri-o: /etc/passwd tampering privesckubernetes · cri-o · CWE-538 | Высокая7,8 | — | 0,2 % | 25 сент. 2023 г. |
31Наблюдать | CVE-2021-40363Эксплойта нет | A vulnerability has been identified in SIMATIC PCS 7 V8.2 (All versions), SIMATIC PCS 7 V9.0 (All versions), SIMATIC PCS 7 V9.1 (All versionsiemens · simatic pcs 7 · CWE-538 | Высокая7,8 | — | 0,1 % | 9 февр. 2022 г. |
30Наблюдать | CVE-2016-10399Эксплойта нет | Sendio versions before 8.2.1 were affected by a Local File Inclusion vulnerability that allowed an unauthenticated, remote attacker to read sendio · sendio · CWE-538 | Высокая7,5 | — | 1,4 % | 27 июл. 2017 г. |
30Наблюдать | CVE-2022-44623Эксплойта нет | In JetBrains TeamCity version before 2022.10, Project Viewer could see scrambled secure values in the MetaRunner settingsjetbrains · teamcity · CWE-538 | Высокая7,5 | — | 0,5 % | 3 нояб. 2022 г. |
30Наблюдать | CVE-2026-15574Эксплойта нет | Vllm-orchestrator-gateway: vllm-orchestrator-gateway: authorization header and full chat payloads logged at hard-coded debug defaultred hat · red hat openshift ai (rhoai) · CWE-538 | Высокая7,5 | — | 0,4 % | 13 июл. 2026 г. |
30Наблюдать | CVE-2023-46723Эксплойта нет | lte-pic32-writer's sendto.txt may disclose URL and the API keypajip · lte-pic32-writer · CWE-538 | Высокая7,5 | — | 0,3 % | 31 окт. 2023 г. |
30Наблюдать | CVE-2025-61138Эксплойта нет | Qlik Sense Enterprise v14.212.13 was discovered to contain an information leak via the /dev-hub/ directory.qlik · qlik sense · CWE-538 | Высокая7,5 | — | 0,2 % | 20 нояб. 2025 г. |
- CVE-2019-685139Наблюдать
A CWE-538: File and Directory Information Exposure vulnerability exists in Modicon M580, Modicon M340, Modicon Premium , Modicon Quantum (al
ВысокаяCVSS 7,5Эксплойта нетEPSS 29 %schneider-electric · modicon m580 firmware29 окт. 2019 г.
- CVE-2024-2243339Наблюдать
Dell Data Protection Search 19.2.0 and above contain an exposed password opportunity in plain text when using LdapSettings.get_ldap_info in
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %dell · data protection search6 февр. 2024 г.
- CVE-2025-1205939Наблюдать
Improper Access Control in Logo Software's Logo j-Platform
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %logo software industry and trade inc. · logo j-platform11 февр. 2026 г.
- CVE-2023-500338Наблюдать
Active Directory Integration < 4.1.10 - Unauthenticated Log Disclosure
ВысокаяCVSS 7,5Proof of conceptEPSS 25 %miniorange · active directory integration \/ ldap integration16 окт. 2023 г.
- CVE-2016-2002437Наблюдать
ZKTeco ZKTime.Net 3.0.1.6 Insecure File Permissions Privilege Escalation
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %zkteco inc. · zkteco zktime.net16 мар. 2026 г.
- CVE-2026-4482837Наблюдать
Qexo initialization endpoint can reset setup state and expose stored credentials
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %qexo · qexo3 дня назад
- CVE-2024-5197735Наблюдать
Unauthenticated leak of sensitive information affecting multiple models from Brother Industries, Ltd., FUJIFILM Business Innovation, Ricoh, Toshiba Tec, and Kon
СредняяCVSS 5,3Готовый эксплойтEPSS 46 %brother industries, ltd · hl-l8260cdn25 июн. 2025 г.
- CVE-2026-4929835Наблюдать
Apache Airflow: JWT Token Exposure in KubernetesExecutor Command-Line Arguments
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %apache · airflow1 июн. 2026 г.
- CVE-2023-706235Наблюдать
Advanced File Manager Shortcodes <= 2.4 - Authenticated (Contributor+) Directory Traversal
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %advanced file manager · advanced file manager shortcodes9 июл. 2024 г.
- CVE-2019-1579335Наблюдать
Mishandling of file-system uid/gid with namespaces in shiftfs
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %linux · linux kernel23 апр. 2020 г.
- CVE-2026-2167235Наблюдать
A vulnerability allowing local privilege escalation on Windows-based Veeam Backup & Replication servers.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %veeam · backup and replication12 мар. 2026 г.
- CVE-2020-3710434Наблюдать
ASTPP 4.0.1 VoIP Billing - Database Backup Download
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %inextrix · astpp11 февр. 2026 г.
- CVE-2019-2570634Наблюдать
Across DR-810 ROM-0 Unauthenticated File Disclosure
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %across · dr-81012 апр. 2026 г.
- CVE-2021-447134Наблюдать
TG8 Firewall Unauthenticated User Password Disclosure
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %tg8 · tg8 firewall14 нояб. 2025 г.
- CVE-2016-1505634Наблюдать
Ubee EVW3226 Unauthenticated Backup File Disclosure
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %ubee interactive · ubee evw322614 нояб. 2025 г.
- CVE-2026-2383834Наблюдать
Tandoor Recipes module allows SQLite database to be externally accessible with the default settings
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %nixos · nixpkgs19 янв. 2026 г.
- CVE-2023-5434634Наблюдать
WordPress Plugin Backup Migration 1.2.8 Unauthenticated Database Backup Download
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %backupbliss · wordpress plugin backup migration5 мая 2026 г.
- CVE-2026-2717334Наблюдать
Apache Airflow CNCF Kubernetes provider: JWT Token Exposure in KubernetesExecutor Command-Line Arguments
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %apache · apache-airflow-providers-cncf-kubernetes19 мая 2026 г.
- CVE-2022-431831Наблюдать
Cri-o: /etc/passwd tampering privesc
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %kubernetes · cri-o25 сент. 2023 г.
- CVE-2021-4036331Наблюдать
A vulnerability has been identified in SIMATIC PCS 7 V8.2 (All versions), SIMATIC PCS 7 V9.0 (All versions), SIMATIC PCS 7 V9.1 (All version
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %siemens · simatic pcs 79 февр. 2022 г.
- CVE-2016-1039930Наблюдать
Sendio versions before 8.2.1 were affected by a Local File Inclusion vulnerability that allowed an unauthenticated, remote attacker to read
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %sendio · sendio27 июл. 2017 г.
- CVE-2022-4462330Наблюдать
In JetBrains TeamCity version before 2022.10, Project Viewer could see scrambled secure values in the MetaRunner settings
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %jetbrains · teamcity3 нояб. 2022 г.
- CVE-2026-1557430Наблюдать
Vllm-orchestrator-gateway: vllm-orchestrator-gateway: authorization header and full chat payloads logged at hard-coded debug default
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %red hat · red hat openshift ai (rhoai)13 июл. 2026 г.
- CVE-2023-4672330Наблюдать
lte-pic32-writer's sendto.txt may disclose URL and the API key
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %pajip · lte-pic32-writer31 окт. 2023 г.
- CVE-2025-6113830Наблюдать
Qlik Sense Enterprise v14.212.13 was discovered to contain an information leak via the /dev-hub/ directory.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %qlik · qlik sense20 нояб. 2025 г.