Fallos del tipo CWE-540

31 resultados

Inclusão de Informações Sensíveis no Código-Fonte

Desenvolvedores deixam credenciais, chaves de API, tokens, senhas ou dados confidenciais hardcoded ou em comentários do código-fonte. Quando o repositório é exposto (vazamento de git, acesso não autorizado, fork público), essas informações ficam acessíveis a qualquer um, contornando completamente os controles de segurança.

Ejemplo

Um dev comita um arquivo `.env` ou deixa `api_key = "sk-1234abcd5678"` no meio do código Python. Um pesquisador de segurança ou atacante faz varredura no GitHub, encontra o repositório e reutiliza a chave para acessar serviços da empresa ou fazer requisições na API comprometida.

Cómo mitigar

Use variáveis de ambiente, arquivos `.env` marcados no `.gitignore`, ou gestores de secrets (Vault, AWS Secrets Manager, Doppler). Implementar scanning automático no pipeline CI/CD (ferramentas como TruffleHog, detect-secrets) para bloquear commits com padrões de credenciais antes que cheguem ao repositório.

CVE-2024-35144MEDIUMIBM Maximo Application Suite information disclosureEPSS 0.3%CVE-2026-35383MEDIUMBentley Systems iTwin Platform exposed access tokenEPSS 0.3%CVE-2024-38327MEDIUMIBM Analytics Content Hub information disclosureEPSS 0.3%CVE-2024-55907LOWIBM Cognos Mobile information disclosureEPSS 0.3%CVE-2025-0923MEDIUMIBM Cognos Analytics information disclosureEPSS 0.2%CVE-2021-28805HIGHInclusion of Sensitive Information in QSSEPSS 0.2%CVE-2026-16581MEDIUMInclusion of sensitive information in source code in igloohome Smart Lock Mobile ApplicationEPSS 0.2%CVE-2025-36299MEDIUMIBM Planning Analytics Information DisclosureEPSS 0.2%CVE-2023-35013LOWIBM Security Verify Governance information disclosureEPSS 0.2%CVE-2023-39250HIGH Dell Storage Integration Tools for VMware (DSITV) and Dell Storage vSphere Client Plugin (DSVCP) versions prior to 6.1.1 and Replay ManagEPSS 0.1%CVE-2026-22275MEDIUMDell ECS, versions 3.8.1.0 through 3.8.1.7, and Dell ObjectScale versions prior to 4.2.0.0, contains an Inclusion of Sensitive Information iEPSS 0.1%