Weaknesses of type CWE-115

35 results

Interpretação incorreta de entrada

A aplicação processa dados de entrada assumindo um formato ou significado diferente do que o usuário realmente envia, levando a comportamentos inesperados ou maliciosos. O código não valida ou parseia corretamente o que recebe, causando lógica defeituosa ou desvios de segurança.

Example

Um sistema de upload interpreta um campo de metadados como um caminho de arquivo absoluto quando deveria ser apenas um nome; um atacante envia '/etc/passwd' e consegue sobrescrever arquivos críticos. Outro caso: um parser aceita '0x10' como entrada numérica quando o código espera decimal, causando cálculos errados em validações de segurança.

How to mitigate

Valide entrada com schema explícito (whitelist de tipos e formatos esperados), normalize dados antes de processar, e teste parsing com valores edge-case e malformados. Use bibliotecas confiáveis para desserialização em vez de parsing manual.

CVE-2026-17351CRITICALpgAdmin 4: AI Assistant read-only transaction bypass via sqlparse/PostgreSQL lexer disagreement (incomplete fix for CVE-2026-12045)EPSS 0.5%CVE-2025-68113MEDIUMALTCHA Proof-of-Work Vulnerable to Challenge Splicing and ReplayEPSS 0.5%CVE-2025-22870MEDIUMHTTP Proxy bypass using IPv6 Zone IDs in golang.org/x/netEPSS 0.4%CVE-2023-32260MEDIUMA potential Misinterpretation of Input vulnerability has been identified in SMAX, AMX, and HCMX products.EPSS 0.4%CVE-2025-5747HIGHWOLFBOX Level 2 EV Charger MCU Command Parsing Misinterpretation of Input Remote Code Execution VulnerabilityEPSS 0.4%CVE-2026-73798HIGHHPE NonStop DNS 9.2.3 Non Secure VersionEPSS 0.3%CVE-2026-122299HIGHDulwich before 1.2.20 Commit Parser Tree Header MisinterpretationEPSS 0.3%CVE-2026-116241CRITICALpgAdmin 4: Import/Export Data query export runs a command through a backslash in a double-quoted identifierEPSS 0.3%CVE-2022-20915HIGHCisco IOS XE Software IPv6 VPN over MPLS Denial of Service VulnerabilityEPSS 0.3%CVE-2025-5826MEDIUMAutel MaxiCharger AC Wallbox Commercial ble_process_esp32_msg Misinterpretation of Input VulnerabilityEPSS 0.3%CVE-2026-12491MEDIUMVllm: vllm: image exif rotation & png trns transparency not normalized, causing mismatch between model input and expectationsEPSS 0.2%CVE-2023-32228MEDIUMA firmware bug which may lead to misinterpretation of data in the AMC2-4WCF and AMC2-2WCF allowing an adversary to grant access to the last EPSS 0.2%CVE-2026-63650LOWOpenVPN 2.7_alpha1 through 2.7.5 using mbedTLS allows remote authenticated users to be misidentified by ignoring the configured X.509 usernaEPSS 0.2%CVE-2026-42004LOWEDNS options smugglingEPSS 0.2%CVE-2026-101170MEDIUMDoS vulnerability in the file parsing module. Impact: Successful exploitation of this vulnerability may affect availability.EPSS 0.1%