CWE-200
MITRE Раскрытие информации
Information Exposure
CWE-200 — раскрытие информации: выдача конфиденциальных данных. Ошибка возникает в приложениях, где в сообщениях об ошибках, ответах API и журналах оказываются стек вызовов, пути к файлам, учётные данные и ключи. Злоумышленник узнаёт внутреннее устройство системы и с этими сведениями подбирает пароль или ключ и расширяет доступ к закрытым данным.
Как защититься от CWE-200
Чтобы защититься от CWE-200, разделите систему на зоны с явно очерченными границами доверия и не выпускайте конфиденциальные данные за их пределы. С осторожностью взаимодействуйте с компонентами вне безопасной зоны и не возвращайте чувствительные сведения в ошибки, журналы и ответы. Применяйте принцип наименьших привилегий: поднимайте права только на время операции и сразу сбрасывайте их.
Уязвимости с типом CWE-200 (50)
С
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить конфиденциальность, целостнос В
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и Н
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность и до В
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информ С
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить конфиденциальность, целостнос Н
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность и до Н
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность и до С
7.1Уязвимость демона регистрации (authd) платформы для мониторинга безопасности и обнаружения угроз Wazuh, позволяющая нару2026-10-13 С
5.5Уязвимость компонента Factory Quality Control микропрограммного обеспечения маршрутизаторов Linksys E5600, позволяющая н2026-10-10 В
8.7Уязвимость облачного сервиса для централизованного учета, обнаружения и управления всех интерфейсов программирования Azu2026-10-08 С
5.7Уязвимость функции ecmb_save_component_wrapper_sync() сервера базы данных evolution-data-server, позволяющая нарушителю 2026-10-05 В
7.1Уязвимость функции Repo._clone() библиотеки Python для взаимодействия с git-репозиториями GitPython, позволяющая нарушит2026-09-30 С
5.3Уязвимость функции smartcard_Transmit_Call() RDP-клиента FreeRDP, позволяющая нарушителю получить несанкционированный до2026-09-23 С
5.9Уязвимость языка программирования PHP, связанная с раскрытием информации, позволяющая нарушителю получить доступ к конфи2026-09-18 С
6.9Уязвимость панели мониторинга инструмента создания страниц статуса и мониторинга доступности сервисов Kener, позволяющая2026-09-16 С
4.3Уязвимость агента удаленного доступа пользователей к корпоративным ресурсам и приложениям Palo Alto Networks Prisma Acce2026-09-09 С
7.1Уязвимость компонента freerdp-proxy RDP-клиента FreeRDP, позволяющая нарушителю получить несанкционированный доступ к за2026-08-31 В
6.5Уязвимость компонента Editing веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защ2026-08-27 В
6.5Уязвимость компонента Paint веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищ2026-08-26 В
10.0Уязвимость функций Buffer.from() и Buffer.concat() библиотеки vm2 пакетного менеджера NPM, позволяющая нарушителю получи2026-08-25 С
5.9Уязвимость компонента camel-docling java-фреймворка Apache Camel, позволяющая нарушителю осуществить SSRF-атаку и получи2026-08-22 Н
4.0Уязвимость исполняемого модуля Dr.Web ConfigD, связанная с недостаточной защитой служебных данных, позволяющая нарушител2026-08-19 С
7.0Уязвимость функции mask_sensitive_config() платформы для мониторинга безопасности и обнаружения угроз Wazuh, позволяющая2026-08-18 Н
3.1Уязвимость компонента Passwords веб-браузера Google Chrome, позволяющая нарушителю получить доступ к защищаемой информац2026-08-17 В
10.0Уязвимость модулей os и dns библиотеки vm2 пакетного менеджера NPM, позволяющая нарушителю оказать воздействие на конфид2026-08-14 С
5.5Уязвимость функции main() файла /HNAP1/dllog.cgi компонента CGI Binary микропрограммного обеспечения беспроводных маршру2026-08-14 С
6.5Уязвимость плагина Fleet сервиса визуализации данных Kibana, позволяющая нарушителю получить несанкционированный доступ 2026-08-13 В
7.5Уязвимость библиотеки Python для взаимодействия с git-репозиториями GitPython, связанная с отсутствием защиты служебных 2026-08-13 С
4.3Уязвимость компонента GPU веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищае2026-08-07 К
8.7Уязвимость метода userTracking() класса UserSession файла src/phpMyFAQ/User/UserSession.php веб-приложения phpMyFAQ, поз2026-08-04 С
4.3Уязвимость функции PyPart::setDeepSliceData() программного обеспечения для хранения изображений с широкими динамическими2026-08-04 С
5.3Уязвимость механизма обработки HTTP-перенаправлений инструмента облачной синхронизации Rclone, позволяющая нарушителю по2026-07-31 В
6.5Уязвимость компонента Frames веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защи2026-07-28 В
6.5Уязвимость компонента Core веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защища2026-07-28 С
4.3Уязвимость графической библиотеки Skia браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ 2026-07-28 С
4.3Уязвимость компонента Core веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защища2026-07-21 В
8.2Уязвимость компонента Server: X Plugin системы управления базами данных MySQL Server и MySQL Cluster, позволяющая наруши2026-07-21 В
8.6Уязвимость компонента WLS - Web Services сервера приложений Oracle WebLogic Server, позволяющая нарушителю раскрыть защи2026-07-21 В
8.1Уязвимость метода Blueprint::isSafeDynamicCall() CMS-системы Grav CMS, позволяющая нарушителю получить несанкционированн2026-07-21 С
4.3Уязвимость компонента DOM веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищае2026-07-19 В
8.7Уязвимость функции Repo.clone_from() библиотеки Python для взаимодействия с git-репозиториями GitPython, позволяющая нар2026-07-16 С
5.3Уязвимость реализации интерфейса REST API платформы для операционного анализа Splunk Enterprise, позволяющая нарушителю 2026-07-15 С
5.5Уязвимость компонента Secure Channel операционных систем Windows, позволяющая нарушителю раскрыть защищаемую информацию2026-07-14 С
6.2Уязвимость компонента Win32k (Win32k.sys) операционных систем Windows, позволяющая нарушителю повысить свои привилегии2026-07-14 С
5.5Уязвимость служб Cryptographic операционной системы Windows, позволяющая нарушителю раскрыть защищаемую информацию2026-07-14 С
5.5Уязвимость компонента Push Notification операционной системы Windows, позволяющая нарушителю раскрыть защищаемую информа2026-07-14 С
5.5Уязвимость службы push-уведомлений Windows Push Notification Service операционных систем Windows, позволяющая нарушителю2026-07-14 С
4.3Уязвимость компонента Windows Media операционных систем Windows, позволяющая нарушителю раскрыть защищаемую информацию2026-07-14 С
5.5Уязвимость планировщика пакетов Windows Quality of Service (QoS) Packet Scheduler, позволяющая нарушителю раскрыть защищ2026-07-14 С
5.5Уязвимость компонента Windows Media операционных систем Windows, позволяющая нарушителю раскрыть защищаемую информацию2026-07-14Отслеживайте уязвимости автоматически
КиберОснова SGRC: учёт уязвимостей CWE-200 и других типов из БДУ ФСТЭК, задачи на устранение с плановым сроком.
