Weaknesses of type CWE-547

11 results

Constantes de segurança hardcoded no código

Valores críticos para segurança (senhas, chaves criptográficas, tokens, URLs de autenticação) ficam gravados diretamente no código-fonte. Quando o código é compilado, decompilado ou vaza, esses segredos são expostos sem proteção, comprometendo toda a segurança da aplicação.

Example

Um desenvolvedor coloca a chave API de um serviço sensível como `String API_KEY = "sk-12345abcde"` dentro da classe Java. Qualquer um que acesse o repositório Git, intercepte o JAR compilado ou faça engenharia reversa consegue extrair a credencial e impersonar a aplicação.

How to mitigate

Use gerenciadores de segredos (AWS Secrets Manager, HashiCorp Vault, Azure Key Vault) ou variáveis de ambiente. Nunca coloque credenciais no código-fonte; extraia para arquivos de configuração fora do controle de versão ou use injeção de dependência em tempo de execução.

CVE-2019-14837CRITICALA flaw was found in keycloack before version 8.0.0. The owner of 'placeholder.org' domain can setup mail server on this domain and knowing oEPSS 1.7%CVE-2024-32021LOWLocal Git clone may hardlink arbitrary user-readable files into the new repository's "objects/" directoryEPSS 1.0%CVE-2023-1712CRITICALUse of Hard-coded, Security-relevant Constants in deepset-ai/haystackEPSS 0.8%CVE-2025-30206CRITICALDpanel's hard-coded JWT secret leads to remote code executionEPSS 0.8%CVE-2025-49151CRITICALUse of Hard-coded, Security-relevant Constants in MICROSENS NMP Web+EPSS 0.6%CVE-2025-2079HIGHOptigo Networks Visual BACnet Capture Tool and Optigo Visual Networks Capture Tool version 3.1.2rc11 contain a hard coded secret key. This cEPSS 0.4%CVE-2025-2081HIGHOptigo Networks Visual BACnet Capture Tool and Optigo Visual Networks Capture Tool version 3.1.2rc11 are vulnerable to an attacker impersonaEPSS 0.4%CVE-2026-28256MEDIUMUse of Hard-coded Credentials vulnerability in Trane Tracer SC, Tracer SC+, and Tracer ConciergeEPSS 0.3%CVE-2024-39888HIGHA vulnerability has been identified in Mendix Encryption (All versions >= V10.0.0 < V10.0.2). Affected versions of the module define a speciEPSS 0.2%CVE-2024-41885MEDIUMHardcoding sensitive informationEPSS 0.2%CVE-2025-23253LOWNVIDIA NvContainer service for Windows contains a vulnerability in its usage of OpenSSL, where an attacker could exploit a hard-coded constaEPSS 0.2%