Каталоги
В сервис интегрированы наиболее популярные публичных базы знаний:
- Сертификаты СЗИ - Государственный реестр сертифицированных средств защиты информации опубликованный Федеральной службой по техническому и экспортному контролю, может быть использован для контроля актуальности используемых СЗИ в организации.
- CVE уязвимости - общедоступная публичная база уязвимостей Common Vulnerabilities and Exposures (CVE). Миссия программы CVE заключается в выявлении, определении и каталогизации публично раскрываемых уязвимостей в сфере кибербезопасности. Для каждой уязвимости в каталоге существует одна запись CVE. Уязвимости обнаруживаются, затем присваиваются и публикуются организациями по всему миру, которые сотрудничают с программой CVE. Партнеры публикуют записи CVE для единообразного описания уязвимостей. Специалисты в области информационных технологий и кибербезопасности используют записи CVE, чтобы убедиться, что они обсуждают одну и ту же проблему, и координировать свои усилия по определению приоритетности и устранению уязвимостей.
- БДУ ФСТЭК уязвимости - раздел Уязвимости Банка данных уязвимостей опубликованная Федеральной службой по техническому и экспортному контролю совместно с Государственным научно-исследовательским испытательным институтом проблем технической защиты информации. Одной из целей создания банка данных угроз безопасности информации является объединение специалистов в области информационной безопасности для решения задач повышения защищенности информационных систем.
- НКЦКИ уязвимости - общедоступная публичная база уязвимостей Национального координационного центра по компьютерным инцидентам (НКЦКИ), обеспечивающего координацию деятельности субъектов КИИ по обнаружению, предупреждению, ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты.
- MITRE ATT&CK – Adversarial Tactics, Techniques & Common Knowledge – Тактики, техники и общеизвестные знания о злоумышленниках. Это основанная на реальных наблюдениях база знаний компании Mitre, содержащая описание тактик, приемов и методов, используемых киберпреступниками. База создана в 2013 году и регулярно обновляется, цель – составление структурированной матрицы используемых киберпреступниками приемов, чтобы упростить задачу реагирования на киберинциденты.
- БДУ ФСТЭК и Новая БДУ ФСТЭК – раздел Угрозы Банка данных угроз, опубликованный в 2015 году Федеральной службой по техническому и экспортному контролю и Государственным научно-исследовательским испытательным институтом проблем технической защиты информации, обязателен при моделировании угроз при построении систем защиты персональных данных, критической информационной инфраструктуры, государственных информационных систем.
CVE, БДУ ФСТЭК и НКЦКИ
Каталоги CVE уязвимости, БДУ ФСТЭК уязвимости и НКЦКИ уязвимости предоставляют дополнительный контент и обогащают информацией описание уязвимостей от сканеров в модуле Технические уязвимости.
Интерфейс каталогов идентичен и содержит следующие блоки:
- Метрики:
- Найденные уязвимости – отображает количество найденных в отчетах от сканеров уязвимостей которые связаны с уязвимостями из каталога, при нажатии на виджет перенаправляет в модуль Технические уязвимости с установленным фильтром по названию каталога (тип фильтра Группа уязвимостей);
- Уязвимые хосты – отображает количество хостов на которых обнаружены уязвимости связанные с уязвимостями из каталога, при нажатии на виджет перенаправляет в модуль Технические уязвимости с установленным фильтром по названию каталога (тип фильтра Группа уязвимостей).
- Табличную часть Каталог уязвимостей:
- Фильтр по полю Идентификатор - особенностью данного фильтра является автоматический разбор текста с последующим извлечением из текста идентификаторов. Для этого необходимо вставить произвольный текст с идентификаторами в поле и добавить в фильтр через кнопку плюс;
- Табличную часть с полями для каталогов CVE и БДУ ФСТЭК:
- Идентификатор - id уязвимости в базе уязвимостей;
- Описание - текстовое описание уязвимости;
- Обнаружено - флаг, данный статус отображается если уязвимость обнаружена в отчетах о сканировании;
- CVSS - числовая оценка уязвимости согласно источнику, с указанием даты выявления уязвимости экспертами, оценка отображается цветом согласно оценке CVSS 0.1 – 3.9 Low Зеленый,
4.0 – 6.9 Medium Желтый, 7.0 – 8.9 High Оранжевый, 9.0 – 10.0 Critical Красный.
- Табличную часть с полями для каталогов CVE :
- Дата бюллетеня - информация о дате публикации бюллетеня содержащего уязвимости;
- Идентификатор - id уязвимости в базе уязвимостей;
- Информация - текстовое описание уязвимости;
- Вектор атаки - локальный или сетевой вектор атаки;
- Обнаружено - флаг, данный статус отображается если уязвимость обнаружена в отчетах о сканировании;
- Наличие обновления - - флаг, данный статус отображается если база уязвимостей содержит информацию о наличии обновлений от производителя уязвимого ПО;
- Дата выявления - даты выявления уязвимости экспертами.
- Чекбокс «Только обнаруженные уязвимости» - устанавливает фильтр на табличную часть для отображения только обнаруженные уязвимости.
- Функционал для экспорта всех уязвимостей каталога.
- Для каталога добавляется функционал Варианты отображения:
- Бюллетени - изменяет отображение табличной части на реестр бюллетеней, отображает общее количество уязвимостей в бюллетени в поле Уязвимостей в бюллетени и статус по обнаружению в поле Обнаружено - данный статус отображается если хотя бы одна уязвимость из бюллетеня обнаружена в инфраструктуре.
- Уязвимости.
MITRE ATT&CK, БДУ ФСТЭК, Новая БДУ ФСТЭК
Данные из каталогов MITRE ATT&CK, БДУ ФСТЭК, Новая БДУ ФСТЭК могут использоваться для контекстного наполнения риска в модуле Риски.
Каждый из указанных каталогов сформирован по собственной схеме данных, которая не соответствует подходу оценки риска, используемому в сервисе. Но в основе своей указанные базы описывают все те же риски информационной безопасности, каждый под своим углом. Поэтому они добавлены в сервис и как отдельные компоненты и как основа для создания рисков, угроз или уязвимостей.
Каталоги могут использоваться в сервисе с целью:
- Облегчения процесса формирования рисков, угроз и уязвимостей;
- Обогащения информации по рискам (угрозам, уязвимостям) созданным в сервисе.
- Взгляда на компанию и оценку рисков через публичные каталоги угроз.
Сервис позволяет установить связь между объектами из каталогов и 3 типами объектов сервиса: угрозами, уязвимостями или рисками безопасности:
- Уязвимости могут быть связаны с угрозами БДУ ФСТЭК, техниками ATT&CK и способами реализации Новой БДУ ФСТЭК.
- Угрозы могут быть связаны с угрозами БДУ ФСТЭК, техниками ATT&CK, угрозами и последствиями Новой БДУ ФСТЭК.
- Риски могут быть связаны с угрозами БДУ ФСТЭК, техниками ATT&CK, угрозами, способами реализации и последствиями Новой БДУ ФСТЭК.
Такой широкий выбор возможных связей сделан потому, что объекты из каталогов угроз могут быть или угрозой или уязвимостью в контексте сервиса.
Например, УБИ.004 Угроза аппаратного сброса пароля BIOS из БДУ ФСТЭК в контексте сервиса является уязвимостью, особенностью активов типа Микропрограммное обеспечение, которая может привести к реализации угрозы Несанкционированного локального доступа к BIOS.
В большинстве случаев угрозы из БДУ ФСТЭК и техники из MITRE ATT@CK являются именно уязвимостями, использование которых ведет к реализации угроз безопасности, но бывают и исключения.
Для рисков, угроз и уязвимостей из базы Community связи с каталогами угроз уже установлены.
Связь с каталогом угроз может быть прямой или косвенной. Например, если уязвимость связана с угрозой из БДУ ФСТЭК то и все риски, в составе которых есть данная уязвимость будут автоматически связаны с угрозой из БДУ ФСТЭК.
Каталог БДУ ФСТЭК - это реестр рисков от банка данных угроз безопасности информации ФСТЭК России.
Каждая угроза содержит описание, рекомендации к каким типам активов может быть применена эта угроза, классификация по свойствам информации и вероятные источники угрозы. Дополнительно в блоке Связанные риски указаны связанные риски, а в блоке Каталоги указываются связи с записями из других каталогов.
Каталог Новая БДУ ФСТЭК от банка данных угроз безопасности информации ФСТЭК России содержит:
- матрицу Способы реализации (возникновения угроз) - каждая ячейка которых содержит описание поверхности атаки: группу способов, уровень возможностей нарушителя, возможные реализуемые угрозы, компоненты объектов воздействия, возможные меры защиты;
- Негативные последствия - перечень негативных последствий в классификации ФСТЭК в виде кода и описания;
- Угрозы - реестр угроз с описанием, каждая угроза содержит возможные объекты воздействия и возможные способы реализации угроз;
- Объекты - перечень объектов последствий с описанием и компонентами которые могут входить в состав объекта;
- Компоненты - перечень компонентов объектов воздействия с указанием объектов воздействия на которых они могут располагаться;
- Нарушители - уровни возможностей нарушителей классифицированные по возможностям и компетенции;
- Меры защиты - в терминологии SECURITM это список требований выполнение которых сокращает возможности нарушителя.
Каталог MITRE ATT&CK содержит:
- Матрица - содержит тактики и техники злоумышленника, позволяет на основании тактики или техники создать риск или уязвимость, в матрице указаны связи с рисками в базе Community и с рисками в базе команды;
- Тактики - направления действия нарушителя на том или ином этапе cyberkillchane;
- Техники - конкретные действия нарушителя для достижения цели на конкретном шаге cyberkillchane;
- Контрмеры - в терминологии SECURITM это список требований выполнение которых сокращает возможности нарушителя;
- Преступные группы - описание APT группировок и их особенности и модель поведения;
- Инструменты - ПО используемое нарушителями для вредоносного воздействия.
Матрицы могут использоваться для построения тепловой карты рисков наложенных на матрицы угроз и уязвимостей.
Сертификаты СЗИ
Каталог Сертификаты СЗИ может быть использован в модуле Активы как источник информации для поля Номер сертификата СЗИ. В модуле активов есть возможность вести реестр СЗИ используемых в организации, в свою очередь каталог сертификатов СЗИ позволяет связать актив с каталогом через поле актива Номер сертификата СЗИ.
Каталог Сертификаты СЗИ содержит реестр с информацией о номере сертификата, сроке действия сертификата и сроке поддержки СЗИ. Кроме реестра каталог содержит следующие метрики:
- Имеющиеся СЗИ - отображает количество активов у которых заполнено поле Номер сертификата СЗИ;
- Скоро будут просрочены - отображает количество активов у которых срок действия сертификата меньше 90 календарных дней;
- Просроченные сертификаты - отображает количество активов у которых срок действия сертификата уже истек;
- Истекшая поддержка - отображает количество активов у которых срок действия сертификата уже истек.
Каждая метрика ведёт в реестр активов и выводит список СЗИ, отфильтрованный по соответствующим параметрам.
Нажав на просмотр сертификата, мы увидим карточку сертификата, сервис хранит информацию о следующих данных:
- Номер сертификата;
- Дата внесения в реестр;
- Срок действия сертификата;
- Срок окончания тех. поддержки;
- Наименование средства (шифр);
- Схема сертификации;
- Испытательная лаборатория;
- Орган по сертификации;
- Заявитель;
- Наименования документов соответствия;
- Реквизиты заявителя.
Реестр обновляется автоматически один раз в месяц.
Куда я попал?
CWE-532
CWE-532: Insertion of Sensitive Information into Log File
Идентификаторы ФСТЭК уязвимостей
Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности
| Идентификатор | Описание |
|---|---|
| BDU:2017-00292 | Уязвимость операционной системы Linux, позволяющая нарушителю получить конфиденциальную информацию |
| BDU:2019-00887 | Уязвимость системы управления конфигурациями Ansible, связанная c некорректной обработкой опции no_log, позволяющая нарушителю получить несанкционированный доступ к информации |
| BDU:2019-03066 | Уязвимость веб-портала программного обеспечения инфраструктуры Cisco Enterprise NFV Infrastructure Software (NFVIS), позволяющая нарушителю получить пароль администратора |
| BDU:2019-03131 | Уязвимость веб-портала программного обеспечения инфраструктуры Cisco Enterprise NFV Infrastructure Software (NFVIS), позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2019-03356 | Уязвимость графического инструмента fly-admin-freeipa-server для запуска сервиса FreeIPA операционной системы Astra Linux, связанная с раскрытием информации через регистрационные файлы, позволяющая нарушителю получить доступ к конфиденциальным данным... |
| BDU:2019-03639 | Уязвимость средства автоматизации развёртывания и управления приложениями в средах с поддержкой контейнеризации Docker, связанная с раскрытием информации через регистрационные файлы, позволяющая нарушителю получить несанкционированный доступ к информ... |
| BDU:2019-04854 | Уязвимость функции __btrfs_free_extent (fs/btrfs/extent-tree.c) ядра операционной системы Linux, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2020-00016 | Уязвимость системы автоматизации управления SAP Landscape Management, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2020-00131 | Уязвимость сервера программной платформы защиты данных IBM Spectrum Protect, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2020-01556 | Уязвимость компонента aria2c утилиты загрузки aria2, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2020-02164 | Уязвимость системы управления конфигурациями Ansible, связана с раскрытием информации через регистрационные файлы, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2020-02258 | Уязвимость компонента io.undertow.request.security веб-сервера Undertow, позволяющая нарушителю получить учетные данные пользователя из файлов журнала |
| BDU:2020-03324 | Уязвимость модулей Splunk и Sumologic системы управления конфигурациями Ansible, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2020-03807 | Уязвимость программных комплексов защиты конечных точек GlobalProtect for Windows и GlobalProtect for MacOS, связанная с раскрытием информации через файлы журналов событий, позволяющая нарушителю оказать воздействие на конфиденциальность и целостност... |
| BDU:2020-04552 | Уязвимость компонента configd Streamer Log операционной системы JunOS Evolved, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2020-04553 | Уязвимость компонента configd Trace Handler операционной системы JunOS Evolved, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2020-04554 | Уязвимость компонента EvoSharedObjStore операционной системы JunOS Evolved, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2020-04555 | Уязвимость файла конфигурации ev.ops операционной системы JunOS Evolved, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2020-04556 | Уязвимость файла конфигурации objmon операционной системы JunOS Evolved, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2020-04666 | Уязвимость интерфейса командной строки операционной системы Cisco AsyncOS для системы обеспечения безопасности электронной почты Cisco Email Security Appliance и системы управления защитой контента Cisco Content Security Management Appliance, позволя... |
| BDU:2020-04803 | Уязвимость веб-сервера Undertow, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2020-04971 | Уязвимость корпоративной платформы Red Hat OpenShift Container Platform, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2021-00297 | Уязвимость компонента журнала аудита систем обработки вызовов Cisco Unified Communications Manager, Cisco Unified Communications Manager Session Management Edition (SME), Cisco Unified Communications Manager IM Presence Service (Unified CM IMP), Cisc... |
| BDU:2021-01963 | Уязвимость диагностической команды службы Plug-and-Play (PnP) операционных систем Cisco IOS XE, позволяющая нарушителю повысить свои привилегии |
| BDU:2021-03297 | Уязвимость распределенной системы управления базами данных Apache Impala, связанная с ошибками при шифровании информации, позволяющая нарушителю повысить свои привилегии |
| BDU:2021-04665 | Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить доступ к конфиденциальным данным |
| BDU:2022-00521 | Уязвимость компонента ведения журнала приложения для управления межсетевыми экранами Cisco Adaptive Security Device Manager (ASDM), позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2022-00835 | Уязвимость диспетчера SDDC платформы виртуализации VMware Cloud Foundation, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2022-02231 | Уязвимость инструмента автоматизации управления инфраструктурой Puppet, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить доступ к конфиденциальным данным |
| BDU:2022-02232 | Уязвимость системы управления базами данных PuppetDB, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить доступ к конфиденциальным данным |
| BDU:2022-02470 | Уязвимость журнала аудита системы управления сетью Cisco Digital Network Architecture (DNA) Center, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2022-03413 | Уязвимость компонента логирования микропрограммного обеспечения шлюза Cisco Expressway и микропрограммного обеспечения устройства управления вызовами Cisco TelePresence Video Communication Server, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2022-03487 | Уязвимость программного пакета для разработки программного обеспечения Azure SDK для .NET, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить доступ к конфиденциальным данным |
| BDU:2022-04290 | Уязвимость функции ведения журнала микропрограммного обеспечения устройства управления конференц-связью Cisco TelePresence Collaboration Endpoint (CE) и операционной системы Cisco RoomOS, позволяющая нарушителю получить несанкционированный доступ к з... |
| BDU:2022-04441 | Уязвимость средства анализа сетевого трафика, сетевого обнаружения и реагирования Cortex XDR Agent, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2022-05077 | Уязвимость инструмента мониторинга виртуальной инфраструктуры VMware vRealize Operations, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2022-05264 | Уязвимость программы для быстрого запуска рабочей среды Azure Arc Jumpstart, связанная с раскрытием информации через регистрационные файлы, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2022-06387 | Уязвимость инструмента для проверки орфографии Check Spelling веб-сервиса GitHub, связанная с раскрытием информации через токен GITHUB_TOKEN, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2022-06507 | Уязвимость реализации конфигурации для прослушивания подключений от устройств FortiHeartBeat (fabric/fortiheartbeat/endpoint-compliance) операционных систем FortiOS межсетевых экранов FortiGate, позволяющая нарушителю получить несанкционированный дос... |
| BDU:2022-06605 | Уязвимость веб-инструмента управления FortiADC Manager контроллера доставки приложений FortiADC, позволяющая нарушителю получить учетные данные пользователя |
| BDU:2023-00497 | Уязвимость операционной системы PowerScale OneFS, связанная с раскрытием информации через регистрационные файлы, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2023-00763 | Уязвимость интерфейса декларативного инструмента непрерывной доставки GitOps для Kubernetes Argo CD, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2023-00874 | Уязвимость операционных систем PowerScale OneFS, связанная с раскрытием информации через регистрационные файлы, позволяющая нарушителю получить полный контроль над системой |
| BDU:2023-00995 | Уязвимость интерфейса управления инструмента аналитики и управления безопасностью Fortinet FortiPortal, позволяющая нарушителю получить доступ к информации о паролях учётных записей |
| BDU:2023-01053 | Уязвимость компонента S3 операционных систем PowerScale OneFS, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2023-01074 | Уязвимость операционной системы PowerScale OneFS, связанная с раскрытием информации через регистрационные файлы, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2023-01078 | Уязвимость журнала событий кластера CELOG операционной системы PowerScale OneFS, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2023-01080 | Уязвимость интерфейса IPMI операционной системы PowerScale OneFS, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2023-01495 | Уязвимость платформы безопасности IBM Cloud Pak for Security (CP4S), связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить доступ к конфиденциальным данным |
| BDU:2023-01923 | Уязвимость демона NGINX Agent и платформы автоматизации NGINX Instance Manager, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить доступ к закрытым ключам |
| BDU:2023-01925 | Уязвимость системы управления базами данных IBM DB2 операционных систем Windows, связанная с раскрытием информации через регистрационные файлы, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2023-01985 | Уязвимость сервера бизнес-аналитики Hitachi Vantara Pentaho Business Analytics Server, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2023-03359 | Уязвимость операционных систем FortiOS и прокси-сервера для защиты от интернет-атак FortiProxy, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю раскрыть конфиденциальную информацию |
| BDU:2023-03383 | Уязвимость драйвера secrets-store-csi-driver программного средства управления кластерами виртуальных машин Kubernetes, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2023-04193 | Уязвимость библиотеки aws-sigv4 средства сбора, обработки и передачи метрик Vector, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2023-04285 | Уязвимость реализации прикладного программного интерфейса облачной платформы для разработки и развертывания приложений VMware Tanzu Application Service for VMs (TAS for VMs) и платформы управления сегментами изоляции Isolation Segment, позволяющая на... |
| BDU:2023-05232 | Уязвимость операционных систем watchOS, iOS, iPadOS, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю обойти существующие ограничения безопасности |
| BDU:2023-06064 | Уязвимость программного средства автоматизации бизнес-процессов IBM Robotic Process Automation , связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2023-06066 | Уязвимость программного средства автоматизации бизнес-процессов IBM Robotic Process Automation , связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2023-06337 | Уязвимость программного обеспечения защиты данных Acronis Cyber Protect 15, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2023-06413 | Уязвимость плагина Jenkins NodeJS, связанная с ошибками обработки учетных данных в журнале сборки Pipeline, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2023-06458 | Уязвимость программного обеспечения резервного копирования и восстановления данных на компьютерах и серверах Acronis Agent, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить конфиденциальную информацию |
| BDU:2023-06478 | Уязвимость программного обеспечения резервного копирования и восстановления данных на компьютерах и серверах Acronis Agent, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить конфиденциальную информацию |
| BDU:2023-06494 | Уязвимость компонента Accessibility операционных систем iPadOS, iOS, macOS, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2023-06622 | Уязвимость средства управления IP-камерами QVR Pro Client, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2023-06723 | Уязвимость программного средства управления сетевыми гостевыми пользователями FortiGuest , связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить конфиденциальную информацию |
| BDU:2023-07354 | Уязвимость платформы для обеспечения стандартов безопасности для XML-документов Apache Santuario XML Security for Java, связанная с раскрытием информации через регистрационные файлы, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2023-07417 | Уязвимость сервиса визуализации данных Kibana, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить несанкционированный доступ к учетным данным |
| BDU:2023-07418 | Уязвимость реализации прикладного программного интерфейса поисковой системы Elasticsearch, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2023-07423 | Уязвимость программного средства для защиты конечных точек Elastic Endpoint, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2023-07471 | Уязвимость сервера SNMPv3 программного обеспечения виртуализации Spectrum Virtualize, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2023-07571 | Уязвимость SCADA-системы PcVue, связанная с раскрытием информации через регистрационные файлы, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2023-08127 | Уязвимость программного обеспечения администрирования инфраструктур хранения данных Hitachi Ops Center Administrator, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2023-08201 | Уязвимость конвейера обработки данных на стороне сервера Elastic Logstash, связанная с раскрытием информации через регистрационные файлы, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2023-08413 | Уязвимость системы управления безопасностью FortiSIEM, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить доступ к конфиденциальной информации |
| BDU:2023-08664 | Уязвимость компонента Weather операционных систем watchOS, iPadOS, iOS, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2023-09041 | Уязвимость компонента Accounts операционных систем macOS, iOS, iPadOS и watchOS, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2023-09044 | Уязвимость компонента AppleEvents операционных систем macOS, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2024-00059 | Уязвимость заголовок вкладок браузера Mozilla Firefox, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2024-00537 | Уязвимость компонента Contacts операционных систем iOS, macOS, iPadOS, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2024-00551 | Уязвимость компонента Sandbox операционной системы macOS, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2024-00553 | Уязвимость компонента Contacts операционных систем iOS, macOS, iPadOS, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2024-00579 | Уязвимость программного обеспечения создания, мониторинга и оркестрации сценариев обработки данных Airflow , связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2024-00633 | Уязвимость утилиты диагностики RapidDiag платформы для операционного анализа Splunk Enterprise, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2024-00691 | Уязвимость функции Find My операционных систем macOS, iOS, iPadOS, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2024-00960 | Уязвимость компонента Accounts операционных систем macOS, iOS, iPadOS, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2024-01013 | Уязвимость инструмента для сборки двоичных файлов Go GoReleaser, связанная с раскрытием информации через регистрационные файлы, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2024-01145 | Уязвимость компонента Console системы мониторинга и управления IT-средами Artica Pandora FMS, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации и повысить свои привилегии до уровня администратора |
| BDU:2024-01212 | Уязвимость средства управления учетными данными N-able PassPortal, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2024-01313 | Уязвимость компонента Session Token Handler приложения создания дополнений для для интеграции сторонних источников данных с платформой Splunk Add-on Builder, связанная с неправильной обработкой выходных данных для журналов регистрации, позволяющая на... |
| BDU:2024-01314 | Уязвимость приложения создания дополнений для интеграции сторонних источников данных с платформой Splunk Add-on Builder, связанная с неправильной обработкой выходных данных для журналов регистрации, позволяющая нарушителю записать произвольную информ... |
| BDU:2024-01384 | Уязвимость серверного программного средства мониторинга и анализа производительности приложений Elastic APM Server, связанная с раскрытием информации через регистрационные файлы, позволяющая нарушителю оказать воздействие на конфиденциальность защища... |
| BDU:2024-01504 | Уязвимость компонента Mail Search операционных системы iOS, watchOS, macOS, iPadOS, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2024-01703 | Уязвимость платформ мониторинга событий, обнаружения угроз, аналитики безопасности IBM QRadar Suite и IBM Cloud Pak for Security, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить доступ к конфиденциальным данн... |
| BDU:2024-01704 | Уязвимость платформ мониторинга событий, обнаружения угроз, аналитики безопасности IBM QRadar Suite и IBM Cloud Pak for Security, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить доступ к конфиденциальным данн... |
| BDU:2024-01705 | Уязвимость платформ мониторинга событий, обнаружения угроз, аналитики безопасности IBM QRadar Suite и IBM Cloud Pak for Security, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить доступ к конфиденциальным данн... |
| BDU:2024-01706 | Уязвимость платформ мониторинга событий, обнаружения угроз, аналитики безопасности IBM QRadar Suite и IBM Cloud Pak for Security, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить доступ к конфиденциальным данн... |
| BDU:2024-01913 | Уязвимость системы обработки заявок OTRS, связанная с незащищенной функцией вставки отладочной информации в файл журнала во время построения индекса Elasticsearch, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2024-02069 | Уязвимость программного средства соединения, управления и оркестрации приложений Apache Linkis, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2024-02078 | Уязвимость плагина Jenkins HashiCorp Vault Plugin, связанная с раскрытием информации, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2024-02405 | Уязвимость платформы для операционного анализа Splunk Enterprise, связанная с раскрытием информации через регистрационные файлы, позволяющая нарушителю повысить свои привилегии |
| BDU:2024-02484 | Уязвимость систем хранения данных Hitachi Disk Array Systems, связанная с раскрытием информации через регистрационные файлы, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2024-02503 | Уязвимость программного обеспечения удаленного управления и мониторинга системы Intel Local Manageability Service, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой инфор... |
| BDU:2024-02560 | Уязвимость операционной системы PowerScale OneFS, связанная с раскрытием информации через регистрационные файлы, позволяющая нарушителю раскрыть защищаемую информацию или повысить свои привилегии |
| BDU:2024-02664 | Уязвимость функции журналирования сервиса визуализации данных Kibana, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2024-03065 | Уязвимость кроссплатформенной интегрированной среды разработки программного обеспечения JetBrains Rider, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2024-03406 | Уязвимость компонента Standby Node Support Save программного обеспечение для управления сетью SAN Brocade SANnav, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2024-03407 | Уязвимость сервера программного обеспечение для управления сетью SAN Brocade SANnav, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2024-03462 | Уязвимость компонента PostgreSQL программного обеспечение для управления сетью SAN Brocade SANnav, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2024-04693 | Уязвимость микропрограммного обеспечения cерверов автоматизации Schneider Electric SpaceLogic AS-P и SpaceLogic AS-B, связанная с раскрытием информации через регистрационные файлы, позволяющая нарушителю получить учетные данные SNMP |
| BDU:2024-04697 | Уязвимость программного средства для обеспечения безопасного удаленного доступа к данным Palo Alto Networks GlobalProtect App, связанная с раскрытием информации через регистрационные файлы, позволяющая нарушителю получить зашифрованные учетные данные... |
| BDU:2024-04791 | Уязвимость программного обеспечения для управления сетью Brocade SANnav, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2024-05158 | Уязвимость плагина Jenkins Structs Plugin, связанная с раскрытием информации через регистрационные файлы, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2024-05160 | Уязвимость плагина Jenkins Bitbucket Branch Source Plugin, связанная с раскрытием информации через регистрационные файлы, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2024-05801 | Уязвимость программного обеспечения для пересылки журналов (логов) Elastick Stack Filebeat, связанная с ошибками во входных данных httpjson, из-за которой содержимое заголовка http-запроса Authorization или Proxy-Authorization может попасть в журналы... |
| BDU:2024-06016 | Уязвимость вызова AssumeRoleWithWebIdentity службы Security Token Service (AWS STS) единого API для взаимодействия со службами хранения объектов и локальными файлами Apache Arrow Rust Object Store, позволяющая нарушителю обойти ограничения безопаснос... |
| BDU:2024-06135 | Уязвимость системы непрерывной интеграции и доставки приложений (CI/CD) JetBrains TeamCity, связанная с раскрытием значения пароля в файле журнала, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2024-06681 | Уязвимость пакета retryablehttp, связанная с вставкой конфиденциальной информации в файл журнала, позволяющая нарушителю получить конфиденциальные учетные данные базовой аутентификации HTTP |
| BDU:2024-06720 | Уязвимость программного обеспечения управления лицензиями Cisco Smart License Utility, связанная с раскрытием информации через регистрационные файлы, позволяющая нарушителю получить несанкционированный доступ к конфиденциальной информации и получить... |
| BDU:2024-06749 | Уязвимость модуля журнала администрирования системы обработки заявок OTRS, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2024-06963 | Уязвимость модуля snmp_facts системы управления конфигурациями Ansible, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить доступ к конфиденциальным данным |
| BDU:2024-06979 | Уязвимость системы управления конфигурациями Ansible, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить доступ к конфиденциальным данным |
| BDU:2024-06980 | Уязвимость системы управления конфигурациями Ansible, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить доступ к конфиденциальным данным |
| BDU:2024-07431 | Уязвимость платформ для архивирования корпоративной информации HashiCorp Vault и Vault Enterprise, связанная с вставкой конфиденциальной информации в файл журнала, позволяющая нарушителю получить доступ к конфиденциальной информации |
| BDU:2024-07673 | Уязвимость операционных систем Juniper Networks Junos OS и Junos OS Evolved, связанная с раскрытием информации через регистрационные файлы, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2024-07869 | Уязвимость компонента Command-Line Argument Handler программного обеспечения для контроля за удаленными соединениями Devolutions Remote Desktop Manager, позволяющая нарушителю получить зашифрованные учетные данные пользователя |
| BDU:2024-08107 | Уязвимость инструмента миграции конфигурации Palo Alto Networks Expedition, связанная с раскрытием информации через регистрационные файлы, позволяющая нарушителю получить зашифрованные учетные данные пользователей |
| BDU:2024-08420 | Уязвимость системы защиты от вредоносных программ PT MultiScanner и сетевой песочницы PT Sandbox связана с раскрытием информации через регистрационные файлы, позволяющая нарушителю повысить свои привилегии |
| BDU:2024-08784 | Уязвимость микропрограммного обеспечения промышленных маршрутизаторов SCALANCE M-800, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю подменить токены 2FA других пользователей и раскрыть защищаемую информацию |
| BDU:2024-08792 | Уязвимость демона splunkd платформы для операционного анализа Splunk Enterprise, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2024-08804 | Уязвимость функции ведения журнала платформы управления сетевыми ресурсами Cisco Nexus Dashboard Fabric Controller (NDFC) и средства управления сетью и политиками дата-центров Cisco Nexus Dashboard Orchestrator (ранее Cisco Multi-Site Orchestrator),... |
| BDU:2024-08887 | Уязвимость драйверов RtsPer.sys и RtsUer.sys микропрограммного обеспечения устройств для чтения SD-карт Realtek SD card reader, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить доступ к журналам драйверов |
| BDU:2024-09382 | Уязвимость утилиты Create MyConfig (CMC) программного обеспечения программируемых логических контроллеров Siemens Sinumerik, позволяющая нарушителю обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации |
| BDU:2024-10217 | Уязвимость функции ведения журнала веб-интерфейса управления платформы аналитики и автоматизации работы с многооблачными сетями дата-центров Cisco Nexus Dashboard Insights, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2024-10229 | Уязвимость функции Allow Direct Connections программного обеспечения для удалённого доступа и управления AnyDesk, позволяющая нарушителю раскрыть защищаемую информацию об IP-адресе целевой системы |
| BDU:2024-10616 | Уязвимость процесса журналирования программного обеспечения ABB Platform Engineering Tools оборудования ABB QCS 800xA, ABB QCS AC450, позволяющая нарушителю получить пароль от учётной записи системного пользователя |
| BDU:2025-00382 | Уязвимость ядра операционных систем Windows, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2025-00383 | Уязвимость ядра операционных систем Windows, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2025-00482 | Уязвимость компонента GraphQL Mutation Handler программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-00543 | Уязвимость систем управления базами данных IBM DB2, IBM DB2 Connect Server, связанная с раскрытием информации через регистрационные файлы, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2025-01197 | Уязвимость интерфейса программного средства управления проектами и задачами JetBrains YouTrack, позволяющая нарушителю получить зашифрованные учетные данные пользователя |
| BDU:2025-01249 | Уязвимость хранилища Photos Storage операционных систем macOS, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2025-01302 | Уязвимость микропрограммного обеспечения программируемых логических контроллеров ABB FBXi, FBVi, FBTi и CBXi, связанная с раскрытием информации через регистрационные файлы журнала, позволяющая нарушителю обойти ограничения безопасности и получить нес... |
| BDU:2025-01357 | Уязвимость конфигурации JDBC_PING программного обеспечения для хранения данных Infinispan, позволяющая нарушителю обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации |
| BDU:2025-01361 | Уязвимость компонента Passwords (управление паролями) браузера Safari операционных систем macOS, позволяющая нарушителю обойти ограничения безопасности |
| BDU:2025-01489 | Уязвимость компонента System Settings операционных систем macOS, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-01511 | Уязвимость набора драйверов Siveillance Video Device Pack программного обеспечения для управления видеонаблюдением Milestone XProtect, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2025-01624 | Уязвимость компонента Time Zone операционных систем iOS, Mac OS, iPadOS, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2025-02251 | Уязвимость компонента Parameter Context платформы обработки данных Apache NiFi, позволяющая нарушителю получить доступ к конфиденциальной информации |
| BDU:2025-02620 | Уязвимость модульного шлюза EcoStruxure Panel Server, связанная с раскрытием значения пароля в файле журнала, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2025-02622 | Уязвимость файловой системы NTFS операционной системы Windows, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2025-03541 | Уязвимость системы непрерывной интеграции и доставки приложений (CI/CD) JetBrains TeamCity, связанная с раскрытием информации через регистрационные файлы, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2025-03625 | Уязвимость веб-диспетчера SAP Web Dispatcher и сервера веб-приложений SAP NetWeaver Internet Communication Manager, связанная с раскрытием значения пароля в файле журнала, позволяющая нарушителю получить несанкционированный доступ к защищаемой информ... |
| BDU:2025-03855 | Уязвимость интегрированной среды разработки программного обеспечения IntelliJ IDEA, связанная с раскрытием информации в файле журнала, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-03969 | Уязвимость инструмента для настройки облачного сервера Cloud-init, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить доступ к конфиденциальным данным |
| BDU:2025-04119 | Уязвимость программного средства для развертывания и управления кластерами Kubernetes на локальной инфраструктуре Azure Local Cluster, связанная с раскрытием значения пароля в файле журнала, позволяющая нарушителю получить несанкционированный доступ... |
| BDU:2025-04654 | Уязвимость программного средства для централизованного управления устройствами Fortinet FortiManager и средств отслеживания и анализа событий безопасности FortiAnalyzer, связанная с раскрытием информации через регистрационные файлы, позволяющая наруш... |
| BDU:2025-05224 | Уязвимость системы непрерывной интеграции и доставки приложений (CI/CD) JetBrains TeamCity, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-05225 | Уязвимость системы непрерывной интеграции и доставки приложений (CI/CD) JetBrains TeamCity, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-05332 | Уязвимость компонента pg-cluster прикладного программного интерфейса инструмента управления BIG-IP Next Central Manage, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2025-05430 | Уязвимость компонента Microsoft.Identity.Abstractions библиотеки Microsoft Identity Web, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-06561 | Уязвимость оркестратора приложений Nomad, связанная с раскрытием информации через регистрационные файлы, позволяющая нарушителю получить доступ к секретному токену клиента |
| BDU:2025-06572 | Уязвимость плагина Docker buildx, связанная с раскрытием информации через регистрационные файлы, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-06620 | Уязвимость плагина Apache Pulsar IO Kafka Connector и программного обеспечения Apache Pulsar IO Kafka Connect Adaptor, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2025-06796 | Уязвимость средства регистрации мобильных устройств и развертывания мобильных приложений Splunk Secure Gateway платформы для операционного анализа Splunk Enterprise, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю пол... |
| BDU:2025-07166 | Уязвимость платформы управления мобильными устройствами Telpo MDM, связанная с раскрытием информации через регистрационные файлы, позволяющая нарушителю получить несанкционированный доступ к системе с административными правами и нарушить конфиденциал... |
| BDU:2025-07594 | Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-09010 | Уязвимость системы управления конфигурациями Ansible, связанная с раскрытием информации через файлы журналов, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-09066 | Уязвимость расширения yiisoft/yii2-redis фреймворка Yii, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2025-09069 | Уязвимость диагностических журналов платформы для разработки и доставки контейнерных приложений Docker Desktop, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-09261 | Уязвимость инструмента управления и оптимизации систем хранения данных XtremIO X2 TechAdvisor, связанная с раскрытием информации через файлы журналов, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-09335 | Уязвимость VoIP-телефонов D-Link DPH-400S и DPH-400SE, связанная с раскрытием информации через регистрационные файлы, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2025-09368 | Уязвимость операционных систем macOS, iOS, iPadOS и visionOS, связанная с раскрытием значения пароля в файле журнала, позволяющая нарушителю получить несанкционированный доступ к конфиденциальной информации |
| BDU:2025-09393 | Уязвимость сервера управления XtremIO Management Server (XMS) платформы хранения данных Dell XtremIO, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-09397 | Уязвимость компонента Notes (Заметки) операционных систем iPadOS и macOS, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2025-09713 | Уязвимость системы сбора и анализа событий IBM QRadar SIEM, связанная с раскрытием информации через регистрационные файлы, позволяющая получить несанкционированный доступ к защищаемой информации |
| BDU:2025-09838 | Уязвимость программного обеспечения для автоматизации выпуска приложений IBM UrbanCode Deploy (UCD), связанная с раскрытием информации через регистрационные файлы, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2025-09916 | Уязвимость программного обеспечение для управления сетью SAN Brocade SANnav, связанная с раскрытием информации через регистрационные файлы, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-09930 | Уязвимость инструмента аналитики и управления безопасностью Fortinet FortiPortal, связанная с раскрытием значения пароля в файле журнала, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-10369 | Уязвимость платформы для работы с 3D-графикой NVIDIA Omniverse Launcher, связанная с раскрытием информации через регистрационные файлы, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2025-10392 | Уязвимость виртуальной машины программного инструмента управления систем Dell PowerFlex Manager, позволяющая нарушителю раскрыть защищаемую информацию учетных данных пользователя |
| BDU:2025-10459 | Уязвимость программно-аппаратного комплекса Dell Smart Dock, связанная с раскрытием информации через регистрационные файлы, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2025-10463 | Уязвимость платформы хранения данных Dell ECS, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-10468 | Уязвимость программного средства управления, мониторинга, конфигурации и автоматизации ИТ-инфраструктуры Hitachi Ops Center Common Services, связанная с раскрытием информации через регистрационные файлы, позволяющая нарушителю получить несанкциониров... |
| BDU:2025-10893 | Уязвимость консоли управления системами Dell OpenManage Enterprise, связанная с раскрытием значения пароля в файле журнала, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2025-11298 | Уязвимость компонента Bluetooth операционных систем iOS, iPadOS, tvOS, watchOS, visionOS, macOS, позволяющая нарушителю получить несанкционированный доступ к конфиденциальной информации |
| BDU:2025-11301 | Уязвимость компонента Bluetooth операционных систем iOS, iPadOS, tvOS, watchOS, visionOS, macOS, позволяющая нарушителю получить несанкционированный доступ к конфиденциальной информации |
| BDU:2025-11356 | Уязвимость операционных систем Dell Enterprise SONiC, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2025-11425 | Уязвимость компонента управления данными виртуальных машин (VM) в средах Hyper-V программного обеспечения централизованного управления резервным копированием и восстановлением данных PowerProtect Data Manager, позволяющая нарушителю раскрыть конфиден... |
| BDU:2025-11757 | Уязвимость системы управления базами данных MongoDB, связанная с раскрытием конфиденциальной информации в файлe журнала, позволяющая нарушителю получить доступ к конфиденциальной информации |
| BDU:2025-12415 | Уязвимость платформы управления данными IBM Lakehouse, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить несанкционированный доступ к конфиденциальной информации |
| BDU:2025-12574 | Уязвимость расширения AbuseFilter программного средства для реализации гипертекстовой среды MediaWiki, связанная с раскрытием информации через регистрационные файлы, позволяющая нарушителю получить доступ к конфиденциальной информации |
| BDU:2025-12668 | Уязвимость программного решения для интеграции данных корпоративного уровня Transformation Extender Advanced, связанная с раскрытием информации через регистрационные файлы, позволяющая нарушителю раскрыть конфиденциальную информацию |
| BDU:2025-13009 | Уязвимость службы Active Directory Federation Services (AD FS) операционных систем Windows, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2025-13102 | Уязвимость компонента ETL Channel операционных систем Windows, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2025-13104 | Уязвимость компонента State Repository API Server операционных систем Windows, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2025-13559 | Уязвимость платформы для управления, планирования и обслуживания аудиовизуальных систем Poly Clariti Manager, связанная с раскрытием информации через регистрационные файлы, позволяющая нарушителю получить несанкционированный доступ к защищаемой инфор... |
| BDU:2025-13964 | Уязвимость компонента Contacts операционных систем iOS и iPadOS, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-14167 | Уязвимость диспетчера лицензий Windows License Manager операционных систем Windows, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2025-14174 | Уязвимость диспетчера лицензий Windows License Manager операционных систем Windows, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2025-14794 | Уязвимость операционных систем FortiOS и прокси-сервера для защиты от интернет-атак FortiProxy, связанная с раскрытием информации через регистрационные файлы, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-15603 | Уязвимость системы управления секретами и шифрованием OpenBao, связанная с раскрытием информации через файлы журналов, получить доступ к конфиденциальной информации |
| BDU:2025-16022 | Уязвимость пакета Palo Alto Networks Cortex XDR Microsoft 365 Defender Pack, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить несанкционированный доступ к учетным данным пользователя |
| BDU:2026-00229 | Уязвимость компонента Internet Communication Manager программных интеграционных платформ SAP NetWeaver Application Server ABAP и ABAP Platform, связанная с раскрытием значения пароля в файле журнала, позволяющая нарушителю получить несанкционированны... |
| BDU:2026-00483 | Уязвимость ядра операционных систем Windows, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2026-00526 | Уязвимость платформы для разработки и доставки контейнерных приложений Docker Desktop, связанная с раскрытием информации через регистрационные файлы, позволяющая нарушителю раскрыть защищаемую информацию |
Идентификаторы CVE уязвимостей
Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности
| Идентификатор | Описание |
|---|---|
| CVE-2016-10362 | Prior to Logstash version 5.0.1, Elasticsearch Output plugin when updating connections after sniffing, would log to file HTTP... |
| CVE-2017-2592 | python-oslo-middleware before versions 3.8.1, 3.19.1, 3.23.1 is vulnerable to an information disclosure. Software using the C... |
| CVE-2017-7434 | NetIQ Identity Manager JDBC driver could leak passwords in exception traces |
| CVE-2017-7550 | A flaw was found in the way Ansible (2.3.x before 2.3.3, and 2.4.x before 2.4.1) passed certain parameters to the jenkins_plu... |
| CVE-2017-9278 | Avoid password disclosure via EBS event logging in the iManager Oracle driver |
| CVE-2018-1072 | ovirt-engine before version ovirt 4.2.2 is vulnerable to an information exposure through log files. When engine-backup was ru... |
| CVE-2018-1075 | ovirt-engine up to version 4.2.3 is vulnerable to an unfiltered password when choosing manual db provisioning. When engine-se... |
| CVE-2018-10855 | Ansible 2.5 prior to 2.5.5, and 2.4 prior to 2.4.5, do not honor the no_log task flag for failed tasks. When the no_log flag... |
| CVE-2018-10889 | A flaw was found in moodle before versions 3.5.1, 3.4.4, 3.3.7. No option existed to omit logs from data privacy exports, whi... |
| CVE-2018-1117 | ovirt-ansible-roles before version 1.0.6 has a vulnerability due to a missing no_log directive, resulting in the 'Add oVirt P... |
| CVE-2018-1241 | Dell EMC RecoverPoint versions prior to 5.1.2 and RecoverPoint for VMs versions prior to 5.1.1.3, under certain conditions, m... |
| CVE-2018-16856 | In a default Red Hat Openstack Platform Director installation, openstack-octavia before versions openstack-octavia 2.0.2-5 an... |
| CVE-2018-16859 | Execution of Ansible playbooks on Windows platforms with PowerShell ScriptBlock logging and Module logging enabled can allow... |
| CVE-2018-16889 | Ceph does not properly sanitize encryption keys in debug logging for v4 auth. This results in the leaking of encryption key i... |
| CVE-2018-19014 | Drager Infinity Delta, Infinity Delta, all versions, Delta XL, all versions, Kappa, all version, and Infinity Explorer C700,... |
| CVE-2018-20105 | yast2-rmt exposes CA private key passhrase in log-file |
| CVE-2018-3817 | When logging warnings regarding deprecated settings, Logstash before 5.6.6 and 6.x before 6.1.2 could inadvertently log sensi... |
| CVE-2018-3827 | A sensitive data disclosure flaw was found in the Elasticsearch repository-azure (formerly elasticsearch-cloud-azure) plugin.... |
| CVE-2018-3828 | Elastic Cloud Enterprise (ECE) versions prior to 1.1.4 contain an information exposure vulnerability. It was discovered that... |
| CVE-2019-0004 | Juniper ATP: API and device keys are logged in a world-readable permissions file |
| CVE-2019-0021 | Juniper ATP: secret CLI inputs are logged to /var/log/syslog in clear text |
| CVE-2019-10165 | OpenShift Container Platform before version 4.1.3 writes OAuth tokens in plaintext to the audit logs for the Kubernetes API s... |
| CVE-2019-10194 | Sensitive passwords used in deployment and configuration of oVirt Metrics, all versions. were found to be insufficiently prot... |
| CVE-2019-10195 | A flaw was found in IPA, all 4.6.x versions before 4.6.7, all 4.7.x versions before 4.7.4 and all 4.8.x versions before 4.8.3... |
| CVE-2019-10212 | A flaw was found in, all under 2.0.20, in the Undertow DEBUG log for io.undertow.request.security. If enabled, an attacker co... |
| CVE-2019-11250 | Kubernetes client-go logs authorization headers at debug verbosity levels |
| CVE-2019-11271 | Bosh Deployment logs leak sensitive information |
| CVE-2019-11273 | PKS Telemetry logs credentials |
| CVE-2019-11283 | Password leak in smbdriver logs |
| CVE-2019-11290 | Cloud Foundry UAA logs query parameters in tomcat access file |
| CVE-2019-11292 | Pivotal Ops Manager logs query parameters in tomcat access file |
| CVE-2019-11293 | UAA logs all query parameters with debug logging level |
| CVE-2019-13515 | OSIsoft PI Web API 2018 and prior may allow disclosure of sensitive information. |
| CVE-2019-14846 | In Ansible, all Ansible Engine versions up to ansible-engine 2.8.5, ansible-engine 2.7.13, ansible-engine 2.6.19, were loggin... |
| CVE-2019-14858 | A vulnerability was found in Ansible engine 2.x up to 2.8 and Ansible tower 3.x up to 3.5. When a module has an argument_spec... |
| CVE-2019-14864 | Ansible, versions 2.9.x before 2.9.1, 2.8.x before 2.8.7 and Ansible versions 2.7.x before 2.7.15, is not respecting the flag... |
| CVE-2019-14885 | A flaw was found in the JBoss EAP Vault system in all versions before 7.2.6.GA. Confidential information of the system proper... |
| CVE-2019-18244 | In OSIsoft PI System multiple products and versions, a local attacker could view sensitive information in log files when serv... |
| CVE-2019-18576 | Dell EMC XtremIO XMS versions prior to 6.3.0 contain an information disclosure vulnerability where OS users’ passwords are lo... |
| CVE-2019-1953 | Cisco Enterprise NFV Infrastructure Software Password Recovery Vulnerability |
| CVE-2019-1961 | Cisco Enterprise NFV Infrastructure Software Web Portal Arbitrary File Read Vulnerability |
| CVE-2019-19756 | An internal product security audit of Lenovo XClarity Administrator (LXCA) discovered Windows OS credentials, used to perform... |
| CVE-2019-3763 | The RSA Identity Governance and Lifecycle software and RSA Via Lifecycle and Governance products prior to 7.1.0 P08 contain a... |
| CVE-2019-3830 | A vulnerability was found in ceilometer before version 12.0.0.0rc1. An Information Exposure in ceilometer-agent prints sensit... |
| CVE-2019-3888 | A vulnerability was found in Undertow web server before 2.0.21. An information exposure of plain text credentials through log... |
| CVE-2019-3891 | It was discovered that a world-readable log file belonging to Candlepin component of Red Hat Satellite 6.4 leaked the credent... |
| CVE-2019-5634 | Hickory Smart Lock Insecure Logging on Android |
| CVE-2020-10052 | A vulnerability has been identified in SIMATIC RTLS Locating Manager (All versions < V2.12). The affected application writes... |
| CVE-2020-10712 | A flaw was found in OpenShift Container Platform version 4.1 and later. Sensitive information was found to be logged by the i... |
| CVE-2020-10750 | Sensitive information written to a log file vulnerability was found in jaegertracing/jaeger before version 1.18.1 when the Ka... |
| CVE-2020-10763 | An information-disclosure flaw was found in the way Heketi before 10.1.0 logs sensitive information. This flaw allows an atta... |
| CVE-2020-11094 | Potential unauthorized access to stored request & session data when plugin is misconfigured in October CMS Debugbar |
| CVE-2020-11643 | GateManager Information Disclosure Vulnerability |
| CVE-2020-11646 | GateManager Log Information Disclosure Vulnerability |
| CVE-2020-11932 | Subiquity server installer logged LUKS full disk encryption password |
| CVE-2020-12023 | Philips IntelliBridge Enterprise IBE Insertion of Sensitive Information into Log File |
| CVE-2020-14330 | An Improper Output Neutralization for Logs flaw was found in Ansible when using the uri module, where sensitive data is expos... |
| CVE-2020-14518 | Philips DreamMapper Insertion of Sensitive Information into Log File |
| CVE-2020-15095 | Sensitive information exposure through logs in npm cli |
| CVE-2020-1623 | Junos OS Evolved: ev.ops file may leak sensitive information |
| CVE-2020-1624 | Junos OS Evolved: objmon logs may leak sensitive information |
| CVE-2020-1753 | A security flaw was found in Ansible Engine, all Ansible 2.7.x versions prior to 2.7.17, all Ansible 2.8.x versions prior to... |
| CVE-2020-2043 | PAN-OS: Passwords may be logged in clear text when using after-change-detail custom syslog field for config logs |
| CVE-2020-2044 | PAN-OS: Passwords may be logged in clear text while storing operational command (op command) history |
| CVE-2020-2048 | PAN-OS: System proxy passwords may be logged in clear text while viewing system state |
| CVE-2020-26199 | Dell EMC Unity, Unity XT, and UnityVSA versions prior to 5.0.4.0.5.012 contain a plain-text password storage vulnerability. A... |
| CVE-2020-3281 | Cisco Digital Network Architecture Center Information Disclosure Vulnerability |
| CVE-2020-3447 | Cisco Email Security Appliance and Cisco Content Security Management Appliance Information Disclosure Vulnerability |
| CVE-2020-5225 | Log injection in SimpleSAMLphp |
| CVE-2020-5262 | GitHub personal access token leaking into temporary EasyBuild (debug) logs |
| CVE-2020-5389 | Dell EMC OpenManage Integration for Microsoft System Center (OMIMSSC) for SCCM and SCVMM versions prior to 7.2.1 contain an i... |
| CVE-2020-6653 | Sensitive date stored in logcat file |
| CVE-2020-7021 | Elasticsearch versions before 7.10.0 and 6.8.14 have an information disclosure issue when audit logging and the emit_request_... |
| CVE-2020-7322 | Exposure of Sensitive Information in ENS for Windows |
| CVE-2020-8563 | Secret leaks in logs for vSphere Provider kube-controller-manager |
| CVE-2020-8564 | Docker config secrets leaked when file is malformed and loglevel >= 4 |
| CVE-2020-8565 | Incomplete fix for CVE-2019-11250 allows for token leak in logs when logLevel >= 9 |
| CVE-2020-8566 | Ceph RBD adminSecrets exposed in logs when loglevel >= 4 |
| CVE-2021-1226 | Cisco Unified Communications Products Information Disclosure Vulnerability |
| CVE-2021-1442 | Cisco IOS XE Software Plug-and-Play Privilege Escalation Vulnerability |
| CVE-2021-20178 | A flaw was found in ansible module where credentials are disclosed in the console log by default and not protected by the sec... |
| CVE-2021-20180 | A flaw was found in ansible module where credentials are disclosed in the console log by default and not protected by the sec... |
| CVE-2021-20191 | A flaw was found in ansible. Credentials, such as secrets, are being disclosed in console log by default and not protected by... |
| CVE-2021-21361 | Sensitive information disclosure via log in com.bmuschko:gradle-vagrant-plugin |
| CVE-2021-21546 | Dell EMC NetWorker versions 18.x,19.x prior to 19.3.0.4 and 19.4.0.0 contain an Information Disclosure in Log Files vulnerabi... |
| CVE-2021-21558 | Dell EMC NetWorker, 18.x, 19.1.x, 19.2.x 19.3.x, 19.4 and 19.4.0.1, contains an Information Disclosure vulnerability. A local... |
| CVE-2021-21561 | Dell PowerScale OneFS version 8.1.2 contains a sensitive information exposure vulnerability. This would allow a malicious use... |
| CVE-2021-21597 | Dell Wyse ThinOS, version 9.0, contains a Sensitive Information Disclosure Vulnerability. An authenticated malicious user wit... |
| CVE-2021-21598 | Dell Wyse ThinOS, versions 9.0, 9.1, and 9.1 MR1, contain a Sensitive Information Disclosure Vulnerability. An authenticated... |
| CVE-2021-21601 | Dell EMC Data Protection Search, 19.4 and prior, and IDPA, 2.6.1 and prior, contain an Information Exposure in Log File Vulne... |
| CVE-2021-22030 | In versions of Greenplum database prior to 5.28.14 and 6.17.0, certain statements execution led to the storage of sensitive(c... |
| CVE-2021-22133 | The Elastic APM agent for Go versions before 1.11.0 can leak sensitive HTTP header information when logging the details durin... |
| CVE-2021-22518 | Sensitive Information logging in NetIQ Identity Manager Driver |
| CVE-2021-22533 | Possible Insertion of Sensitive Information into Log File Vulnerability |
| CVE-2021-23046 | On all versions of Guided Configuration before 8.0.0, when a configuration that contains secure properties is created and dep... |
| CVE-2021-25009 | CorreosExpress <= 2.6.0 - Sensitive Information Disclosure |
| CVE-2021-26908 | Automox Agent Sensitive Log Information Disclosure |
| CVE-2021-27022 | A flaw was discovered in bolt-server and ace where running a task with sensitive parameters results in those sensitive parame... |
| CVE-2021-3032 | PAN-OS: Configuration secrets for log forwarding may be logged in system logs |
| CVE-2021-3034 | Cortex XSOAR: Secrets for SAML single sign-on (SSO) integration may be logged in system logs |
| CVE-2021-3036 | PAN-OS: Administrator secrets are logged in web server logs when using the PAN-OS XML API incorrectly |
| CVE-2021-3039 | Prisma Cloud Compute: User role authorization secret for Console leaked through log file export |
| CVE-2021-32724 | check-spelling workflow vulnerable to GITHUB_TOKEN leakage via symlink attack |
| CVE-2021-32767 | Information Disclosure in User Authentication |
| CVE-2021-32801 | Exceptions may have logged Encryption-at-Rest key content in Nextcloud server |
| CVE-2021-3425 | A flaw was found in the AMQ Broker that discloses JDBC encrypted usernames and passwords when provided in the AMQ Broker appl... |
| CVE-2021-3429 | sensitive data exposure in cloud-init logs |
| CVE-2021-3447 | A flaw was found in several ansible modules, where parameters containing credentials, such as secrets, were being logged in p... |
| CVE-2021-34797 | Apache Geode project log file redaction of sensitive information vulnerability |
| CVE-2021-34800 | Sensitive information could be logged |
| CVE-2021-36278 | Dell EMC PowerScale OneFS versions 8.2.x, 9.1.0.x, and 9.1.1.1 contain a sensitive information exposure vulnerability in log... |
| CVE-2021-36289 | Dell VNX2 OE for File versions 8.1.21.266 and earlier, contain a sensitive information disclosure vulnerability. A local mali... |
| CVE-2021-36318 | Dell EMC Avamar versions 18.2,19.1,19.2,19.3,19.4 contain a plain-text password storage vulnerability. A high privileged user... |
| CVE-2021-36340 | Dell EMC SCG 5.00.00.10 and earlier, contain a sensitive information disclosure vulnerability. A local malicious user may exp... |
| CVE-2021-3684 | A vulnerability was found in OpenShift Assisted Installer. During generation of the Discovery ISO, image pull secrets were le... |
| CVE-2021-37709 | Insecure direct object reference of log files of the Import/Export feature |
| CVE-2021-37861 | Mattermost 6.0.2 and earlier fails to sufficiently sanitize user's password in audit logs when user creation fails. |
| CVE-2021-3791 | An information disclosure vulnerability was reported in some Motorola-branded Binatone Hubble Cameras that could allow an una... |
| CVE-2021-39011 | IBM Cloud Pak for Security information disclosure |
| CVE-2021-40364 | A vulnerability has been identified in SIMATIC PCS 7 V8.2 (All versions), SIMATIC PCS 7 V9.0 (All versions < V9.0 SP3 UC04),... |
| CVE-2021-41808 | In M-Files Server product with versions before 21.11.10775.0, enabling logging of federated authentication would write sensit... |
| CVE-2021-44234 | SAP Business One - version 10.0, extended log stores information that can be of a sensitive nature and give valuable guidance... |
| CVE-2021-44862 | Sensitive Information store in NSClient logs |
| CVE-2022-0010 | QCS 800xA Vulnerability identified in system log files |
| CVE-2022-0021 | GlobalProtect App: Information Exposure Vulnerability When Using Connect Before Logon |
| CVE-2022-0338 | Insertion of Sensitive Information into Log File in delgan/loguru |
| CVE-2022-20651 | Cisco Adaptive Security Device Manager Information Disclosure Vulnerability |
| CVE-2022-20768 | Cisco TelePresence Collaboration Endpoint and RoomOS Software Information Disclosure Vulnerability |
| CVE-2022-20806 | Cisco Expressway Series and Cisco TelePresence Video Communication Server Vulnerabilities |
| CVE-2022-20807 | Cisco Expressway Series and Cisco TelePresence Video Communication Server Vulnerabilities |
| CVE-2022-20809 | Cisco Expressway Series and Cisco TelePresence Video Communication Server Vulnerabilities |
| CVE-2022-2084 | sensitive data exposure in cloud-init logs |
| CVE-2022-23506 | Spinnaker's Rosco microservice vulnerable to improper log masking on AWS Packer builds |
| CVE-2022-23715 | A flaw was discovered in ECE before 3.4.0 that might lead to the disclosure of sensitive information such as user passwords a... |
| CVE-2022-23716 | A flaw was discovered in ECE before 3.1.1 that could lead to the disclosure of the SAML signing private key used for the RBAC... |
| CVE-2022-24757 | Sensitive Auth & Cookie data stored in Jupyter server logs |
| CVE-2022-24758 | Insertion of Sensitive Information into Log File affects Jupyter Notebook |
| CVE-2022-24875 | Potential Secrets being logged to disk in CVEProject/cve-services |
| CVE-2022-26322 | Possible Insertion of Sensitive Information into Log File Vulnerability in Identity Manager |
| CVE-2022-27549 | HCL Launch could disclose sensitive database information to a local user in plain text. |
| CVE-2022-27599 | QVR Pro Client |
| CVE-2022-27636 | On F5 BIG-IP APM 16.1.x versions prior to 16.1.2.2, 15.1.x versions prior to 15.1.5.1, 14.1.x versions prior to 14.1.4.6, 13.... |
| CVE-2022-27888 | The Foundry Issues service was found to be logging in a manner that captured session tokens. |
| CVE-2022-27893 | The Foundry Magritte plugin osisoft-pi-web-connector was found to be logging in a manner that captured authentication request... |
| CVE-2022-27895 | A component in Foundry logging was found to be capturing sensitive information in logs. |
| CVE-2022-27896 | The Foundry Code-Workbooks service was found to contain an issue leading to information disclosure. |
| CVE-2022-28859 | On F5 BIG-IP 15.1.x versions prior to 15.1.5.1 and 14.1.x versions prior to 14.1.4.6, when installing Net HSM, the scripts (n... |
| CVE-2022-29928 | In JetBrains TeamCity before 2022.04 leak of secrets in TeamCity agent logs was possible |
| CVE-2022-31047 | Insertion of Sensitive Information into Log File in typo3/cms-core |
| CVE-2022-31098 | Weave GitOps leaked cluster credentials into logs on connection errors |
| CVE-2022-31119 | Password disclosure in log file in Nextcloud Mail App |
| CVE-2022-31186 | Leakage of excessive information into log in next-auth |
| CVE-2022-31239 | Dell PowerScale OneFS, versions 9.0.0 up to and including 9.1.0.19, 9.2.1.12, and 9.3.0.6, contain sensitive data in log file... |
| CVE-2022-3191 | Information Exposure Vulnerability in Hitachi Ops Center Analyzer |
| CVE-2022-32254 | A vulnerability has been identified in SINEMA Remote Connect Server (All versions < V3.1). A customized HTTP POST request cou... |
| CVE-2022-33187 | Brocade SANnav before v2.2.1 logs usernames and encoded passwords in debug-enabled logs |
| CVE-2022-33688 | Sensitive information exposure vulnerability in EventType in SecTelephonyProvider prior to SMR Jul-2022 Release 1 allows loca... |
| CVE-2022-33697 | Sensitive information exposure vulnerability in ImsServiceSwitchBase in ImsCore prior to SMR Jul-2022 Release 1 allows local... |
| CVE-2022-34369 | Dell PowerScale OneFS, versions 9.0.0 up to and including 9.1.0.20, 9.2.1.13, 9.3.0.6, and 9.4.0.3 , contain an insertion of... |
| CVE-2022-35719 | IBM MQ Internet Pass-Thru 2.1, 9.2 LTS and 9.2 CD stores potentially sensitive information in trace files that could be read... |
| CVE-2022-36321 | In JetBrains TeamCity before 2022.04.2 the private SSH key could be written to the build log in some cases |
| CVE-2022-36407 | Information Exposure Vulnerability in Hitachi Disk Array Systems |
| CVE-2022-38133 | In JetBrains TeamCity before 2022.04.3 the private SSH key could be written to the server log in some cases |
| CVE-2022-39876 | Insertion of Sensitive Information into Log in PushRegIdUpdateClient of SReminder prior to 8.2.01.13 allows attacker to acces... |
| CVE-2022-39893 | Sensitive information exposure vulnerability in FmmBaseModel in Galaxy Buds Pro Manage prior to version 4.1.22092751 allows l... |
| CVE-2022-40979 | In JetBrains TeamCity before 2022.04.4 environmental variables of "password" type could be logged when using custom Perforce... |
| CVE-2022-41553 | Information Exposure Vulnerability in Hitachi Infrastructure Analytics Advisor, Hitachi Ops Center Analyzer |
| CVE-2022-4311 | An insertion of sensitive information into log file vulnerability exists in PcVue versions 15 through 15.2.2. This could all... |
| CVE-2022-43772 | Hitachi Vantara Pentaho Business Analytics Server - Insertion of Sensitive Information into Log File |
| CVE-2022-43870 | IBM Spectrum Virtualize information disclosure |
| CVE-2022-43887 | IBM Cognos Analytics information disclosure |
| CVE-2022-43923 | IBM Maximo Application Suite 8.8.0 and 8.9.0 stores potentially sensitive information that could be read by a local user. IB... |
| CVE-2022-43935 | Switch passwords and authorization IDs are printed in the embedded MLS DB file |
| CVE-2022-43936 | Brocade Fabric OS switch passwords when debugging is enabled |
| CVE-2022-43937 | Brocade SANnav Information Disclosure Vulnerability |
| CVE-2022-43954 | An insertion of sensitive information into log file vulnerability [CWE-532] in the FortiPortal management interface 7.0.0 thr... |
| CVE-2022-44587 | WordPress WP 2FA plugin <= 2.6.3 - Sensitive Data Exposure via Log File vulnerability |
| CVE-2022-44624 | In JetBrains TeamCity version before 2022.10, Password parameters could be exposed in the build log if they contained special... |
| CVE-2022-44745 | Sensitive information leak through log files. The following products are affected: Acronis Cyber Protect Home Office (Windows... |
| CVE-2022-45098 | Dell PowerScale OneFS, 9.0.0.x-9.4.0.x, contain a cleartext storage of sensitive information vulnerability in S3 component.... |
| CVE-2022-46647 | Insertion of sensitive information into log file for some Intel Unison software may allow an authenticated user to potentiall... |
| CVE-2022-4858 | Insertion of Sensitive Information into Log File |
| CVE-2022-49037 | Insertion of sensitive information into log file vulnerability in proxy settings component in Synology Drive Client before 3.... |
| CVE-2023-0436 | Secret logging may occur in debug mode of Atlas Operator |
| CVE-2023-0815 | Plaintext Password Present in the Web logs |
| CVE-2023-1550 | NGINX Agent vulnerability CVE-2023-1550 |
| CVE-2023-1786 | sensitive data exposure in cloud-init logs |
| CVE-2023-20207 | A vulnerability in the logging component of Cisco Duo Authentication Proxy could allow an authenticated, remote attacker to v... |
| CVE-2023-20891 | VMware Tanzu Application Service for VMs and Isolation Segment information disclosure vulnerability |
| CVE-2023-21492 | Kernel pointers are printed in the log file prior to SMR May-2023 Release 1 allows a privileged local attacker to bypass ASLR... |
| CVE-2023-22447 | Insertion of sensitive information into log file in the Open CAS software for Linux maintained by Intel before version 22.6.2... |
| CVE-2023-22481 | Sensitive information exposure in the logs of greader API in FreshRSS |
| CVE-2023-22572 | Dell PowerScale OneFS 9.1.0.x-9.4.0.x contain an insertion of sensitive information into log file vulnerability in change pa... |
| CVE-2023-22573 | Dell PowerScale OneFS 9.0.0.x-9.4.0.x contain an insertion of sensitive information into log file vulnerability in cloudpool.... |
| CVE-2023-22574 | Dell PowerScale OneFS 9.0.0.x - 9.4.0.x contain an insertion of sensitive information into log file vulnerability in platfor... |
| CVE-2023-22575 | Dell PowerScale OneFS 9.0.0.x - 9.4.0.x contain an insertion of sensitive information into log file vulnerability in celog. A... |
| CVE-2023-22649 | Rancher 'Audit Log' leaks sensitive information |
| CVE-2023-22733 | Improper Output Neutralization in Log Module in shopware |
| CVE-2023-22869 | IBM Aspera Faspex information disclosure |
| CVE-2023-24827 | Credential disclosure in syft when SYFT_ATTEST_PASSWORD environment variable set in syft |
| CVE-2023-25163 | Argo CD leaks repository credentials in user-facing error messages and in logs |
| CVE-2023-25164 | Sensitive Information leak via Script File in TinaCMS |
| CVE-2023-25604 | An insertion of sensitive information into log file vulnerability in Fortinet FortiGuest 1.0.0 allows a local attacker to acc... |
| CVE-2023-25682 | IBM Sterling B2B Integrator information disclosure |
| CVE-2023-26023 | IBM Planning Analytics Cartridge for Cloud Pak for Data information disclosure |
| CVE-2023-26207 | An insertion of sensitive information into log file vulnerability in Fortinet FortiOS 7.2.0 through 7.2.4 and FortiProxy 7.0.... |
| CVE-2023-27502 | Insertion of sensitive information into log file for some Intel(R) Local Manageability Service software before version 2316.5... |
| CVE-2023-28441 | smartCARS 3 Password Stored as plain text in Error Log |
| CVE-2023-28443 | directus vulnerable to Insertion of Sensitive Information into Log File |
| CVE-2023-28630 | Sensitive information disclosure possible on misconfigured failed backups of non-H2 databases in gocd |
| CVE-2023-2878 | Kubernetes secrets-store-csi-driver discloses service account tokens in logs |
| CVE-2023-29002 | Debug mode leaks confidential data in Cilium |
| CVE-2023-30430 | IBM Security Verify Access information disclosure |
| CVE-2023-30610 | AWS SDK for Rust will log AWS credentials when TRACE-level logging is enabled for request sending |
| CVE-2023-30618 | Sensitive Terraform Output Values Printed At Info Logging Level In Kitchen-Terraform |
| CVE-2023-31207 | Automation user secret logged to Apache access log |
| CVE-2023-31417 | Elasticsearch Insertion of sensitive information in audit logs |
| CVE-2023-31422 | Kibana Insertion of Sensitive Information into Log File |
| CVE-2023-31426 | scp, sftp, ftp servers passwords in supportsave |
| CVE-2023-32283 | Insertion of sensitive information into log file in some Intel(R) On Demand software before versions 1.16.2, 2.1.1, 3.1.0 may... |
| CVE-2023-32468 | Dell ECS Streamer, versions prior to 2.0.7.1, contain an insertion of sensitive information in log files vulnerability. A re... |
| CVE-2023-32478 | Dell PowerStore versions prior to 3.5.0.1 contain an insertion of sensitive information into log file vulnerability. A high... |
| CVE-2023-32491 | Dell PowerScale OneFS 9.5.0.x, contains an insertion of sensitive information into log file vulnerability in SNMPv3. A low p... |
| CVE-2023-3335 | Information Exposure Vulnerability in Hitachi Ops Center Administrator |
| CVE-2023-3363 | Insertion of Sensitive Information into Log File in GitLab |
| CVE-2023-34097 | Database password exposed in logs in hoppscotch |
| CVE-2023-36494 | F5OS-A vulnerability |
| CVE-2023-38271 | IBM Cloud Pak System information disclosure |
| CVE-2023-38732 | IBM Robotic Process Automation information disclosure |
| CVE-2023-38733 | IBM Robotic Process Automation information disclosure |
| CVE-2023-39348 | Improper log output when using GitHub Status Notifications in spinnaker |
| CVE-2023-39447 | BIG-IP APM Guided Configuration vulnerability |
| CVE-2023-3993 | Insertion of Sensitive Information into Log File in GitLab |
| CVE-2023-40682 | IBM App Connect Enterprise information disclosure |
| CVE-2023-40694 | IBM Watson CP4D Data Stores information disclosure |
| CVE-2023-4108 | Audit logging fails to sanitize post metadata |
| CVE-2023-41253 | BIG-IP DNS TSIG Key vulnerability |
| CVE-2023-43043 | IBM Maximo Application Suite information disclosure |
| CVE-2023-43485 | BIGIP and BIG-IQ TACACS+ audit log Vulnerability |
| CVE-2023-4380 | Platform: token exposed at importing project |
| CVE-2023-44155 | Sensitive information leak through log files. The following products are affected: Acronis Cyber Protect 15 (Linux, Windows)... |
| CVE-2023-44483 | Apache Santuario: Private Key disclosure in debug-log output |
| CVE-2023-44989 | WordPress CF7 Google Sheets Connector plugin <= 5.0.5 - Sensitive Data Exposure via Debug Log vulnerability |
| CVE-2023-45241 | Sensitive information leak through log files. The following products are affected: Acronis Cyber Protect Cloud Agent (Linux,... |
| CVE-2023-45585 | An insertion of sensitive information into log file vulnerability [CWE-532] in FortiSIEM version 7.0.0, version 6.7.6 and bel... |
| CVE-2023-45825 | Token in custom credentials object can leak through logs in ydb-go-sdk |
| CVE-2023-46171 | IBM DS8900F information disclosure |
| CVE-2023-46175 | IBM Cloud Pak for Multicloud Management information disclosure |
| CVE-2023-46215 | Apache Airflow Celery provider, Apache Airflow: Sensitive information logged as clear text when rediss, amqp, rpc protocols a... |
| CVE-2023-46230 | Sensitive Information Disclosure to Internal Log Files in Splunk Add-on Builder |
| CVE-2023-46231 | Session Token Disclosure to Internal Log Files in Splunk Add-on Builder |
| CVE-2023-46255 | `SPICEDB_DATASTORE_CONN_URI` is leaked when URI cannot be parsed |
| CVE-2023-46667 | Fleet Server Insertion of Sensitive Information into Log File |
| CVE-2023-46668 | Elastic Endpoint Insertion of Sensitive Information into Log File |
| CVE-2023-46671 | Kibana Insertion of Sensitive Information into Log File |
| CVE-2023-46672 | Logstash Insertion of Sensitive Information into Log File |
| CVE-2023-46675 | Kibana Insertion of Sensitive Information into Log File |
| CVE-2023-46742 | CubeFS leaks users key in logs |
| CVE-2023-4688 | Sensitive information leak through log files. The following products are affected: Acronis Agent (Linux, macOS, Windows) befo... |
| CVE-2023-48708 | Insertion of Sensitive Information into Log in codeigniter4/shield |
| CVE-2023-49921 | An issue was discovered by Elastic whereby Watcher search input logged the search query results on DEBUG log level. This coul... |
| CVE-2023-49922 | Beats Insertion of Sensitive Information into Log File |
| CVE-2023-49923 | Enterprise Search Insertion of Sensitive Information into Log File |
| CVE-2023-50301 | IBM Transformation Extender Advanced information disclosure |
| CVE-2023-50740 | Apache Linkis DataSource: DataSource module Oracle SQL Database Password Logged |
| CVE-2023-50951 | IBM QRadar Suite information disclosure |
| CVE-2023-51408 | WordPress WP Optin Wheel Plugin <= 1.4.3 is vulnerable to Sensitive Data Exposure |
| CVE-2023-51490 | WordPress Defender Security Plugin <= 4.1.0 is vulnerable to Sensitive Data Exposure |
| CVE-2023-51508 | WordPress Database Cleaner Plugin <= 0.9.8 is vulnerable to Sensitive Data Exposure |
| CVE-2023-51702 | Apache Airflow CNCF Kubernetes provider, Apache Airflow: Kubernetes configuration file saved without encryption in the Metada... |
| CVE-2023-5182 | Sensitive data could be exposed in logs of subiquity version 23.09.1 and earlier. An attacker in the adm group could use this... |
| CVE-2023-52143 | WordPress WP Stripe Checkout Plugin <= 1.2.2.37 is vulnerable to Sensitive Data Exposure |
| CVE-2023-52146 | WordPress 404 Solution Plugin <= 2.33.0 is vulnerable to Sensitive Data Exposure |
| CVE-2023-5499 | Shenzhen Reachfar v28 information exposure |
| CVE-2023-6687 | Elastic Agent Insertion of Sensitive Information into Log File |
| CVE-2023-6746 | Sensitive Information in Log File in GitHub Enterprise Server |
| CVE-2023-6802 | Sensitive Information in Log File in GitHub Enterprise Server |
| CVE-2023-6814 | Information Exposure Vulnerability in Cosminexus Component Container |
| CVE-2023-6833 | Information Exposure Vulnerability in Hitachi Ops Center Administrator |
| CVE-2024-0006 | DB User Password Leak in Application Log |
| CVE-2024-0831 | Vault May Expose Sensitive Information When Configuring An Audit Log Device |
| CVE-2024-0912 | CCURE passwords exposed to administrators |
| CVE-2024-0935 | Insertion of Sensitive Information into Log File vulnerabilities affecting DELMIA Apriso Release 2019 through Release 2024 |
| CVE-2024-10544 | Woo Manage Fraud Orders <= 6.1.7 - Unauthenticated Information Exposure via Log Files |
| CVE-2024-11165 | An information disclosure vulnerability exists in the backup configuration process where the SAS token is not masked in the c... |
| CVE-2024-11193 | An information disclosure vulnerability exists in Yugabyte Anywhere, where the LDAP bind password is logged in plaintext with... |
| CVE-2024-11923 | Sensitive Information Disclosure in Fortra Application Hub Prior to version 1.3 |
| CVE-2024-12057 | User credentials recorded in log files |
| CVE-2024-12226 | In affected versions of the Octopus Kubernetes worker or agent, sensitive variables could be written to the Kubernetes script... |
| CVE-2024-12292 | Insertion of Sensitive Information into Log File in GitLab |
| CVE-2024-12569 | Sensitive Information in Driver’s Log File |
| CVE-2024-13416 | Using API in the 2N OS device, authorized user can enable logging, which discloses valid authentication tokens in system log.... |
| CVE-2024-13818 | Registration Forms – User Registration Forms, Invitation-Based Registrations, Front-end User Profile, Login Form & Content Re... |
| CVE-2024-20440 | A vulnerability in Cisco Smart Licensing Utility could allow an unauthenticated, remote attacker to access sensitive informat... |
| CVE-2024-21668 | Insertion of Sensitive Information into Log File in react-native-mmkv |
| CVE-2024-22138 | WordPress Seraphinite Accelerator plugin <= 2.20.47 - Sensitive Data Exposure via Log File vulnerability |
| CVE-2024-22335 | IBM QRadar Suite information disclosure |
| CVE-2024-22336 | IBM QRadar Suite information disclosure |
| CVE-2024-22337 | IBM QRadar Suite information disclosure |
| CVE-2024-22339 | IBM UrbanCode Deploy information disclosure |
| CVE-2024-22352 | IBM InfoSphere Information Server information disclosure |
| CVE-2024-22440 | HPE Compute Scale-up Server 3200 Server, Disclosure of Sensitive Information |
| CVE-2024-22464 | Dell EMC AppSync, versions from 4.2.0.0 to 4.6.0.0 including all Service Pack releases, contain an exposure of sensitive inf... |
| CVE-2024-23448 | APM Server Insertion of Sensitive Information into Log File |
| CVE-2024-23677 | Server Response Disclosure in RapidDiag Salesforce.com Log File |
| CVE-2024-23686 | DependencyCheck Debug Mode Logging of NVD API Key |
| CVE-2024-23791 | Unnecessary data is written to log if issues during indexing occurs |
| CVE-2024-23840 | `goreleaser release --debug` shows secrets |
| CVE-2024-25030 | IBM Db2 for Linux, UNIX and Windows (includes Db2 Connect Server) 11.1 stores potentially sensitive information in log files... |
| CVE-2024-25095 | WordPress Easy Forms for Mailchimp plugin <= 6.9.0 - Sensitive Data Exposure via Log File vulnerability |
| CVE-2024-25923 | WordPress Community by PeepSo plugin <= 6.2.7.0 - Sensitive Data Exposure via Log File vulnerability |
| CVE-2024-25957 | Dell Grab for Windows, versions 5.0.4 and below, contains a cleartext storage of sensitive information vulnerability in its a... |
| CVE-2024-25959 | Dell PowerScale OneFS versions 9.4.0.x through 9.7.0.x contains an insertion of sensitive information into log file vulnerabi... |
| CVE-2024-27097 | Potential log injection in reset user endpoint in ckan |
| CVE-2024-27154 | Passwords are stored in clear-text logs. |
| CVE-2024-27156 | Leak of authentication sessions in secure logs |
| CVE-2024-27157 | Leak of authentication sessions in secure logs |
| CVE-2024-27784 | Multiple Exposure of sensitive information to an unauthorized actor vulnerabilities [CWE-200] in FortiAIOps version 2.0.0 may... |
| CVE-2024-28072 | Arbitrary File Overwrite Vulnerability |
| CVE-2024-28186 | SMTP Mail Credentials Disclosed in Error Log in freescout |
| CVE-2024-28236 | Insecure Variable Substitution in Vela |
| CVE-2024-2877 | Vault Enterprise Leaks Sensitive HTTP Request Headers in the Audit Log When Deployed With a Performance Standby Node |
| CVE-2024-28830 | Automation user secrets written to audit log |
| CVE-2024-29177 | Dell PowerProtect DD, versions prior to 8.0, LTS 7.13.1.0, LTS 7.10.1.30, LTS 7.7.5.40 contain a disclosure of temporary sens... |
| CVE-2024-29945 | Splunk Authentication Token Exposure in Debug Log in Splunk Enterprise |
| CVE-2024-29955 | Insertion of Sensitive Information into Brocade SANnav Log File |
| CVE-2024-29957 | Encryption key is stored in the DR log files |
| CVE-2024-29958 | Encryption key in the console when a privileged user executes the script to replace the Brocade SANnav Management Portal stan... |
| CVE-2024-29959 | Brocade Fabric OS switch encrypted passwords in the Brocade SANnav Standby node's support save |
| CVE-2024-30511 | WordPress FG PrestaShop to WooCommerce plugin <= 4.45.1 - Sensitive Data Exposure via Log File vulnerability |
| CVE-2024-30514 | WordPress Paid Memberships Pro – Payfast Gateway Add On plugin <= 1.4.1 - Sensitive Data Exposure via Log File vulnerability |
| CVE-2024-30523 | WordPress Paid Memberships Pro – Mailchimp Add On plugin <= 2.3.4 - Sensitive Data Exposure vulnerability |
| CVE-2024-31216 | source-controller leaks theAzure Storage SAS token into logs on connection errors |
| CVE-2024-31245 | WordPress ConvertKit plugin <= 2.4.5 - Email Disclosure in Log File vulnerability |
| CVE-2024-31247 | WordPress FG Drupal to WordPress plugin <= 3.70.3 - Sensitive Data Exposure via Log File vulnerability |
| CVE-2024-31249 | WordPress Subscribe To Comments Reloaded plugin <= 220725 - Sensitive Data Exposure vulnerability |
| CVE-2024-31254 | WordPress WordPress Backup & Migration plugin <= 1.4.7 - Sensitive Data Exposure via Log File vulnerability |
| CVE-2024-31259 | WordPress SearchIQ plugin <= 4.5 - Sensitive Data Exposure via Log File vulnerability |
| CVE-2024-31298 | WordPress User Spam Remover plugin <= 1.0 - Sensitive Data Exposure via Log File vulnerability |
| CVE-2024-31353 | WordPress Slideshow Gallery LITE plugin <= 1.7.8 - Sensitive Data Exposure vulnerability |
| CVE-2024-31391 | Apache Solr Operator: Solr-Operator liveness and readiness probes may leak basic auth credentials |
| CVE-2024-3165 | Database Credential Exposure in the Logs |
| CVE-2024-32513 | WordPress Product Feed PRO for WooCommerce plugin <= 13.3.1 - Sensitive Data Exposure vulnerability |
| CVE-2024-32686 | WordPress Backup Migration plugin <= 1.4.3 - Sensitive Data Exposure via Log vulnerability |
| CVE-2024-32757 | American Dynamics Illustra Essentials Gen 4 - Linux Credential Leak |
| CVE-2024-32788 | WordPress FG Joomla to Wordpress plugin <= 4.20.2 - Sensitive Data Exposure via Log File vulnerability |
| CVE-2024-32796 | WordPress WP Fusion Lite <= 3.42.10 - Sensitive Data Exposure vulnerability |
| CVE-2024-32811 | WordPress USPS Shipping for WooCommerce – Live Rates plugin <= 1.9.4 - Sensitive Data Exposure via Log File vulnerability |
| CVE-2024-32825 | WordPress Simply Static plugin <= 3.1.3 - Sensitive Data Exposure via Log File vulnerability |
| CVE-2024-32953 | WordPress Newsletters plugin <= 4.9.5 - Sensitive Data Exposure vulnerability |
| CVE-2024-33637 | WordPress Solid Affiliate plugin <= 1.9.1 - Sensitive Data Exposure via Log File vulnerability |
| CVE-2024-33922 | WordPress WP Media Cleaner plugin <= 6.7.2 - Sensitive Data Exposure via Log File vulnerability |
| CVE-2024-34353 | matrix-sdk-crypto contains a log exposure of private key of the server-side key backup |
| CVE-2024-34550 | WordPress Dynamics 365 Integration plugin <= 1.3.17 - Sensitive Data Exposure vulnerability |
| CVE-2024-34559 | WordPress Ghost plugin <= 1.4.0 - Sensitive Data Exposure via Log File vulnerability |
| CVE-2024-34706 | @valtimo/components exposes access token to form.io |
| CVE-2024-34715 | Partial Password Exposure Vulnerability in Fides Webserver Logs |
| CVE-2024-34798 | WordPress Debug Log – Manger Tool plugin <= 1.4.5 - Sensitive Data Exposure vulnerability |
| CVE-2024-35196 | Slack integration leaks sensitive information in logs in Sentry |
| CVE-2024-36127 | apko Exposure of HTTP basic auth credentials in log output |
| CVE-2024-37205 | WordPress affiliate-toolkit plugin <= 3.4.4 - Sensitive Data Exposure via Log File vulnerability |
| CVE-2024-37270 | WordPress TrustedLogin Vendor plugin < 1.1.1 - Sensitive Data Exposure vulnerability |
| CVE-2024-37283 | Elastic Agent Insertion of Sensitive Information into Log File |
| CVE-2024-37286 | APM Server Insertion of Sensitive Information into Log File |
| CVE-2024-3744 | Kubernetes azure-file-csi-driver in versions before 1.29.4 and 1.30.1 discloses service account tokens in logs |
| CVE-2024-38321 | IBM Business Automation Workflow information disclosure |
| CVE-2024-38862 | SNMP and IMPI secrets written to audit log |
| CVE-2024-39532 | Junos OS and Junos OS Evolved: Confidential information in logs can be accessed by another user |
| CVE-2024-40585 | An insertion of sensitive information into log file vulnerabilities [CWE-532] in FortiManager version 7.4.0, version 7.2.3 an... |
| CVE-2024-40636 | Basic Auth Credential Leakage to Logs After Fetch Registry Error in Steeltoe.Discovery.Eureka with Peer Awareness |
| CVE-2024-40679 | IBM Db2 information disclosure |
| CVE-2024-41129 | The ops library leaks secrets if `subprocess.CalledProcessError` happens with a `secret-*` CLI command |
| CVE-2024-41178 | Apache Arrow Rust Object Store: AWS WebIdentityToken exposure in log files |
| CVE-2024-41719 | BIG-IP Next Central Manager vulnerability |
| CVE-2024-41978 | A vulnerability has been identified in RUGGEDCOM RM1224 LTE(4G) EU (6GK6108-4AM00-2BA2) (All versions < V8.1), RUGGEDCOM RM12... |
| CVE-2024-42196 | HCL Launch is susceptible to Insertion of Sensitive Information into Log File vulnerability |
| CVE-2024-42344 | A vulnerability has been identified in SINEMA Remote Connect Client (All versions < V3.2 SP2). The affected application inser... |
| CVE-2024-42349 | FOG has a Log Information Disclosure |
| CVE-2024-42407 | Insertion of Sensitive Information into Log File (CWE-532) in the Gallagher Command Centre Alarm Transmitter feature could al... |
| CVE-2024-43444 | Passwords are written to Admin Log Module |
| CVE-2024-43781 | A vulnerability has been identified in SINUMERIK 828D V4 (All versions < V4.95 SP3), SINUMERIK 840D sl V4 (All versions < V4.... |
| CVE-2024-43990 | WordPress Masterstudy LMS Starter theme <= 1.1.8 - Sensitive Data Exposure vulnerability |
| CVE-2024-4472 | Insertion of Sensitive Information into Log File in GitLab |
| CVE-2024-45091 | IBM UrbanCode Deploy information disclosure |
| CVE-2024-45674 | IBM Security Verify Bridge information disclosure |
| CVE-2024-47083 | Power Platform Terraform Provider has Improper Masking of Secrets in Logs |
| CVE-2024-47094 | Logging of sitesecret to automations log |
| CVE-2024-47822 | Directus inserts access token from query string into logs |
| CVE-2024-48852 | Information disclosures |
| CVE-2024-49750 | Snowflake Connector for Python has sensitive data in logs |
| CVE-2024-49816 | IBM Security Guardium Key Lifecycle Manager information disclosure |
| CVE-2024-51528 | Vulnerability of improper log printing in the Super Home Screen module Impact: Successful exploitation of this vulnerability... |
| CVE-2024-51752 | Refresh tokens are logged when the debug flag is enabled in @workos-inc/authkit-nextjs |
| CVE-2024-51753 | Refresh tokens are logged when the debug flag is enabled in @workos-inc/authkit-remix |
| CVE-2024-52009 | Git credentials are exposed in atlantis logs |
| CVE-2024-52067 | Apache NiFi: Potential Insertion of Sensitive Parameter Values in Debug Log |
| CVE-2024-5557 | CWE-532: Insertion of Sensitive Information into Log File vulnerability exists that could cause exposure of SNMP credentials... |
| CVE-2024-55891 | Information Disclosure via Exception Handling/Logger in TYPO3 |
| CVE-2024-58269 | Rancher exposes sensitive information through audit logs |
| CVE-2024-5908 | GlobalProtect App: Encrypted Credential Exposure via Log Files |
| CVE-2024-6060 | An information disclosure vulnerability in Phloc Webscopes 7.0.0 allows local attackers with access to the log files to view... |
| CVE-2024-6104 | go-retryablehttp can leak basic auth credentials to log files |
| CVE-2024-6977 | Cato Networks Windows SDP Client Sensitive data in trace logs can lead to account takeover |
| CVE-2024-7421 | An information exposure in Devolutions Remote Desktop Manager 2024.2.20.0 and earlier on Windows allows local attackers with... |
| CVE-2024-7577 | IBM InfoSphere Information Server information disclosure |
| CVE-2024-7586 | Insertion of Sensitive Information into Log File in GitLab |
| CVE-2024-8264 | Sensitive information in agent log file when detailed logging is enabled with Robot Schedule Enterprise prior to version 3.05 |
| CVE-2024-8365 | Vault Leaks AppRole Client Tokens And Accessor in Audit Log |
| CVE-2024-8609 | Improper Access Control in Oceanic Software's ValeApp |
| CVE-2024-8775 | Ansible-core: exposure of sensitive information in ansible vault files due to improper logging |
| CVE-2024-9453 | Jenkins-image: sensitive data disclosure when using openshift jenkins image |
| CVE-2024-9466 | Expedition: Cleartext Storage of Information Leads to Firewall Admin Credential Disclosure |
| CVE-2024-9621 | Io.quarkiverse.cxf:quarkus-cxf: quarkus cxf may log user password and secret to application log |
| CVE-2025-0071 | Information Disclosure vulnerability in SAP Web Dispatcher and Internet Communication Manager |
| CVE-2025-0273 | HCL DevOps Deploy / HCL Launch is susceptible to Insertion of Sensitive Information into Log File vulnerability |
| CVE-2025-0495 | Secrets leakage to telemetry endpoint via cache backend configuration via buildx |
| CVE-2025-0736 | Org.infinispan-infinispan-parent: exposure of sensitive information in application logs |
| CVE-2025-10221 | Hardcoded Password Exposure in AxxonNet (C-WerkNet) ARP Agent Logs |
| CVE-2025-10486 | Content Writer <= 3.6.8 - Unauthenticated Information Exposure via Log File |
| CVE-2025-1053 | Brocade SANnav encryption key is logged in the debug logs |
| CVE-2025-10645 | WP Reset <= 2.05 - Unauthenticated Sensitive Information Exposure via wf-licensing.log |
| CVE-2025-1075 | LDAP credentials logged to Apache error log |
| CVE-2025-11008 | CE21 Suite <= 2.3.1 - Unauthenticated Sensitive Information Exposure to Privilege Escalation |
| CVE-2025-11248 | Sensitive Information Logged |
| CVE-2025-11504 | Quickcreator – AI Blog Writer 0.0.9 - 0.1.17 - Unauthenticated API Key Exposure |
| CVE-2025-12940 | Credentials recorded in logs in NETGEAR WAX610 and WAX610Y |
| CVE-2025-1296 | Nomad Exposes Sensitive Workload Identity and Client Secret Token in Audit Logs |
| CVE-2025-1696 | Exposure of Proxy Credentials in Docker Desktop Logs |
| CVE-2025-1998 | IBM UrbanCode Deploy (UCD) / IBM DevOps Deploy information disclosure |
| CVE-2025-2002 | CWE-532: Insertion of Sensitive Information into Log Files vulnerability exists that could cause the disclosure of FTP server... |
| CVE-2025-20231 | Sensitive Information Disclosure in Splunk Secure Gateway App |
| CVE-2025-20329 | Cisco TelePresence Collaboration Endpoint and RoomOS Software Information Disclosure Vulnerability |
| CVE-2025-2092 | Remote site authentication secrets written to web log |
| CVE-2025-21316 | Windows Kernel Memory Information Disclosure Vulnerability |
| CVE-2025-21317 | Windows Kernel Memory Information Disclosure Vulnerability |
| CVE-2025-21318 | Windows Kernel Memory Information Disclosure Vulnerability |
| CVE-2025-21319 | Windows Kernel Memory Information Disclosure Vulnerability |
| CVE-2025-21320 | Windows Kernel Memory Information Disclosure Vulnerability |
| CVE-2025-21321 | Windows Kernel Memory Information Disclosure Vulnerability |
| CVE-2025-21323 | Windows Kernel Memory Information Disclosure Vulnerability |
| CVE-2025-22275 | iTerm2 3.5.6 through 3.5.10 before 3.5.11 sometimes allows remote attackers to obtain sensitive information from terminal com... |
| CVE-2025-2300 | Information exposure vulnerability in Hitachi Ops Center Common Services within Hitachi Ops Center OVA |
| CVE-2025-23261 | NVIDIA Cumulus Linux and NVOS products contain a vulnerability, where hashed user passwords are not properly suppressed in lo... |
| CVE-2025-2327 | FlashArray KEK Logging Vulnerability |
| CVE-2025-23289 | NVIDIA Omniverse Launcher for Windows and Linux contains a vulnerability in the launcher logs, where a user could cause sensi... |
| CVE-2025-23374 | Dell Networking Switches running Enterprise SONiC OS, version(s) prior to 4.4.1 and 4.2.3, contain(s) an Insertion of Sensiti... |
| CVE-2025-23413 | BIG-IP Next Central Manager vulnerability |
| CVE-2025-24034 | Himmelblau leaks credentials in the debug log |
| CVE-2025-24362 | CodeQL GitHub Action failed workflow writes GitHub PAT to debug artifacts |
| CVE-2025-24389 | SMTP Password will be shown in cleartext on some SMTP errors |
| CVE-2025-24520 | Insertion of sensitive information into log file for some Intel(R) Local Manageability Service software before version 2514.7... |
| CVE-2025-24556 | WordPress MooWoodle plugin <= 3.2.4 - Sensitive Data Exposure vulnerability |
| CVE-2025-24651 | WordPress WebToffee WP Backup and Migration plugin <= 1.5.3 - Sensitive Data Exposure vulnerability |
| CVE-2025-24884 | kube-audit-rest's example logging configuration could disclose secret values in the audit log |
| CVE-2025-24984 | Windows NTFS Information Disclosure Vulnerability |
| CVE-2025-25002 | Azure Local Cluster Information Disclosure Vulnerability |
| CVE-2025-25013 | Elastic Defend Insertion of Sensitive Information into Log Files |
| CVE-2025-26332 | TechAdvisor versions 2.6 through 3.37-30 for Dell XtremIO X2, contain(s) an Insertion of Sensitive Information into Log File... |
| CVE-2025-26795 | Apache IoTDB JDBC driver: Exposure of Sensitive Information in IoTDB JDBC driver |
| CVE-2025-26864 | Apache IoTDB: Exposure of Sensitive Information in IoTDB OpenID Authentication |
| CVE-2025-27391 | Apache ActiveMQ Artemis: Passwords leaking from broker properties in the debug log |
| CVE-2025-27496 | Snowflake JDBC Driver client-side encryption key in DEBUG logs |
| CVE-2025-30105 | Dell XtremIO, version(s) 6.4.0-22, contain(s) an Insertion of Sensitive Information into Log File vulnerability. A low privil... |
| CVE-2025-30205 | kanidm-provision leaks provisioned admin credentials into the system log |
| CVE-2025-30483 | Dell ECS versions prior to 3.8.1.5/ ObjectScale version 4.0.0.0 contains an Insertion of Sensitive Information into Log File... |
| CVE-2025-30677 | Apache Pulsar IO Kafka Connector, Apache Pulsar IO Kafka Connect Adaptor: Sensitive information logged in Pulsar's Apache Kaf... |
| CVE-2025-31479 | canonical/get-workflow-version-action can leak a partial GITHUB_TOKEN in exception output |
| CVE-2025-31514 | An Insertion of Sensitive Information into Log File vulnerability [CWE-532] in FortiOS 7.6.0 through 7.6.3, 7.4 all versions,... |
| CVE-2025-31788 | WordPress AIO Performance Profiler, Monitor, Optimize, Compress & Debug plugin <= 1.2 - Sensitive Data Exposure vulnerability |
| CVE-2025-32016 | Microsoft Identity Web Exposes Client Secrets and Certificate Information in Service Logs |
| CVE-2025-32382 | Snowflake credentials logged by the Metabase backend |
| CVE-2025-34183 | Ilevia EVE X1 Server 4.7.18.0.eden Credentials Leak Through Log Disclosure |
| CVE-2025-34188 | Vasion Print (formerly PrinterLogic) Local Log Disclosure of Cleartext Sessions |
| CVE-2025-3456 | On affected platforms running Arista EOS, the global common encryption key configuration may be logged in clear text, in loca... |
| CVE-2025-36050 | IBM QRadar SIEM information disclosure |
| CVE-2025-36133 | IBM App Connect Enterprise information disclosure |
| CVE-2025-36144 | IBM watsonx.data information disclosure |
| CVE-2025-36573 | Dell Smart Dock Firmware, versions prior to 01.00.08.01, contain an Insertion of Sensitive Information into Log File vulnerab... |
| CVE-2025-36599 | Dell PowerFlex Manager VM, versions prior to 4.6.2.1, contains an Insertion of Sensitive Information into Log File vulnerabil... |
| CVE-2025-37727 | Elasticsearch Insertion of sensitive information in log file |
| CVE-2025-38745 | Dell OpenManage Enterprise, versions 3.10, 4.0, 4.1, and 4.2, contains an Insertion of Sensitive Information into Log File vu... |
| CVE-2025-3911 | Exposure in Docker Desktop logs of environment variables configured for running containers |
| CVE-2025-40603 | A potential exposure of sensitive information in log files in SonicWall SMA100 Series appliances may allow a remote, authenti... |
| CVE-2025-41690 | Endress+Hauser: Proline 10 Maintenance credentials may be exposed under certain conditions |
| CVE-2025-4234 | Cortex XDR Microsoft 365 Defender Pack: Cleartext Exposure of Credentials |
| CVE-2025-42935 | Information Disclosure vulnerability in SAP NetWeaver AS for ABAP and ABAP Platform(Internet Communication Manager) |
| CVE-2025-43485 | Poly Clariti Manager - Multiple Security Vulnerabilities |
| CVE-2025-43888 | Dell PowerProtect Data Manager, Hyper-V, version(s) 19.19 and 19.20, contain(s) an Insertion of Sensitive Information into Lo... |
| CVE-2025-46329 | Snowflake Connector for C/C++ inserts client-side encryption key in DEBUG logs |
| CVE-2025-46614 | In Snowflake ODBC Driver before 3.7.0, in certain code paths, the Driver logged the whole SQL query at the INFO level, aka In... |
| CVE-2025-46752 | A insertion of sensitive information into log file in Fortinet FortiDLP 12.0.0 through 12.0.5, 11.5.1, 11.4.6, 11.4.5 allows... |
| CVE-2025-46777 | A insertion of sensitive information into log file in Fortinet FortiPortal versions 7.4.0, versions 7.2.0 through 7.2.5, and... |
| CVE-2025-47979 | Microsoft Failover Cluster Information Disclosure Vulnerability |
| CVE-2025-48374 | zot logs secrets |
| CVE-2025-48493 | Yii 2 Redis may expose AUTH paramters in logs in case of connection failure |
| CVE-2025-48709 | BMC Control-M/Server cleartext database credentials in process lists and logs |
| CVE-2025-48955 | Para Server Logs Sensitive Information |
| CVE-2025-49009 | Para Inserts Sensitive Information into Log File for Facebook authentication |
| CVE-2025-49846 | wire-ios accidentally logs message contents |
| CVE-2025-50200 | RabbitMQ Node can log Basic Auth header from an HTTP request |
| CVE-2025-52580 | Insertion of sensitive information into log file issue exists in "region PAY" App for Android prior to 1.5.28. If exploited,... |
| CVE-2025-52893 | OpenBao May Leak Sensitive Information in Logs When Processing Malformed Data |
| CVE-2025-53649 | "SwitchBot" App for iOS/Android contains an insertion of sensitive information into log file vulnerability in versions V6.24... |
| CVE-2025-53885 | Directus doesn't redact sensitive user data when logging via event hooks |
| CVE-2025-53886 | Directus doesn't redact tokens in Flow logs |
| CVE-2025-54064 | rucio-server, rucio-ui, and rucio-webui vulnerable to insertion of X-Rucio-Auth-Token in apache access logfiles |
| CVE-2025-54120 | PCL Community Edition exposes login credentials in logs |
| CVE-2025-54319 | An issue was discovered in Westermo WeOS 5 (5.24 through 5.24.4). A threat actor potentially can gain unauthorized access to... |
| CVE-2025-5463 | Insertion of sensitive information into a log file in Ivanti Connect Secure before version 22.7R2.8 and Ivanti Policy Secure... |
| CVE-2025-5464 | Insertion of sensitive information into a log file in Ivanti Connect Secure before version 22.7R2.8 allows a local authentica... |
| CVE-2025-54781 | Himmelblau leaks an Intune service access token in its logs |
| CVE-2025-55285 | @backstage/plugin-scaffolder-backend Template Secret Leakage in Logs in Scaffolder When Using `fetch:template` |
| CVE-2025-57813 | Insertion of Sensitive Information into Log File in github.com/traPtitech/traQ |
| CVE-2025-59197 | Windows ETL Channel Information Disclosure Vulnerability |
| CVE-2025-59203 | Windows State Repository API Server File Information Disclosure Vulnerability |
| CVE-2025-59258 | Windows Active Directory Federation Services (ADFS) Information Disclosure Vulnerability |
| CVE-2025-59355 | Apache Linkis: Password Exposure |
| CVE-2025-62208 | Windows License Manager Information Disclosure Vulnerability |
| CVE-2025-62209 | Windows License Manager Information Disclosure Vulnerability |
| CVE-2025-62232 | Apache APISIX: basic-auth logs plaintext credentials at info level |
| CVE-2025-62262 | Information exposure through log file vulnerability in LDAP import feature in Liferay Portal 7.4.0 through 7.4.3.97, and olde... |
| CVE-2025-62513 | OpenBao leaks HTTPRawBody in Audit Logs |
| CVE-2025-62705 | OpenBao and Vault Leak []byte Fields in Audit Logs |
| CVE-2025-6391 | JSON Web Token (JWT) Exposure in Log Files |
| CVE-2025-6392 | Daily Data Dump Collector logs database password in cleartext when running docker exec commands (CVE-2025-6392) |
| CVE-2025-64650 | IBM Storage Defender - Resiliency Service Information Disclosure |
| CVE-2025-6587 | Exposure of system environment variables in Docker Desktop diagnostic logs |
| CVE-2025-66411 | Coder logged sensitive objects unsanitized |
| CVE-2025-6711 | Incomplete Redaction of Sensitive Information in MongoDB Server Logs |
| CVE-2025-68675 | Apache Airflow: proxy credentials for various providers might leak in task logs |
| CVE-2025-68919 | Fujitsu / Fsas Technologies ETERNUS SF ACM/SC/Express (DX / AF Management Software) before 16.8-16.9.1 PA 2025-12, when colle... |
| CVE-2025-7371 | Okta On-Premises Provisioning (OPP) agents log certain user data during administrator-initiated password resets. This vulnera... |
| CVE-2025-7426 | MINOVA TTA Information Disclosure and Credential Exposure |
| CVE-2025-7445 | Kubernetes secrets-store-sync-controller discloses service account tokens in logs |
| CVE-2025-8663 | Insertion of Sensitive Information into Log File vulnerability in upKeeper Solutions upKeeper Manager allows Use of Known Dom... |
| CVE-2025-8864 | Shared Access Signature token is not masked in the backup configuration response and is also exposed in the yb_backup logs |
| CVE-2025-9985 | Featured Image from URL (FIFU) <= 5.2.7 - Unauthenticated Information Exposure via Log File |
| CVE-2026-20818 | Windows Kernel Information Disclosure Vulnerability |
| CVE-2026-22782 | RustFS RPC signature verification logs shared secret |
| CVE-2026-22798 | hermes's raw options logging may disclose secrets passed in via subcommand options argument |
| CVE-2026-23493 | Pimcore ENV Variables and Cookie Informations are exposed in http_error_log |
НКЦКИ уязвимости
Бюллетени НКЦКИ - уязвимости ПО
| Идентификатор | Дата бюллетеня | Описание |
|---|---|---|
| VULN:20240119-9 | 19.01.2024 | Получение конфиденциальной информации в Oracle Communications Cloud Native Core Console |
| VULN:20240124-1 | 24.01.2024 | Получение конфиденциальной информации в macOS |
| VULN:20240124-20 | 24.01.2024 | Получение конфиденциальной информации в macOS |
| VULN:20240124-6 | 24.01.2024 | Получение конфиденциальной информации в macOS |
| VULN:20240311-12 | 11.03.2024 | Получение конфиденциальной информации в macOS |
| VULN:20240311-21 | 11.03.2024 | Получение конфиденциальной информации в macOS |
| VULN:20240325-11 | 25.03.2024 | Получение конфиденциальной информации в G5 digital fault recorder |
| VULN:20250526-82 | 26.05.2025 | Получение конфиденциальной информации в macOS Sequoia |
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.