Weaknesses of type CWE-523

25 results

Transmissão de credenciais sem proteção

Credenciais (senhas, tokens, chaves) são enviadas pela rede em texto claro ou sem criptografia adequada, permitindo que um atacante as intercepte. O erro está em transmitir dados sensíveis por canais não seguros, expondo identidades e acessos diretamente a quem monitor o tráfego.

Example

Uma aplicação web envia login/senha via HTTP simples (não HTTPS), ou um cliente envia um token de API em um header sem TLS. Um atacante na mesma rede (ou em um ponto de interseção do tráfego) lê o pacote e obtém acesso imediato à conta.

How to mitigate

Use HTTPS/TLS para toda transmissão de credenciais, implemente HSTS, valide certificados no cliente, e nunca transmita senhas em URL ou cookies sem flags de segurança (Secure, HttpOnly). Prefira tokens de curta duração e OAuth/OIDC em vez de credenciais brutas.

CVE-2026-54784HIGHCoreWCF: SPNEGO SecurityContextToken proof key wrapped without confidentialityEPSS 0.2%CVE-2025-61916HIGHSpinnaker vulnerable to SSRF due to improper restrictions on http from user inputEPSS 0.2%CVE-2026-56587LOWHCL IEM was affected with Strict transport security not enforcedEPSS 0.2%CVE-2024-4188HIGHSecurity vulnerability exists in Documentum server cloud releases that could allow access to sensitive information which can impact system Operation.EPSS 0.2%CVE-2026-36610MEDIUMMercusys AC12G (EU) V1 with firmware AC12G(EU)_V1_200909 transmits DDNS credentials over plaintext HTTP with only Base64 encoding. The firmwEPSS 0.1%