Weaknesses of type CWE-117

135 results

Falta de sanitização em logs

O software escreve dados não validados diretamente nos logs sem neutralizar caracteres especiais ou sequências perigosas. Isso permite que um atacante injete conteúdo malicioso (como quebras de linha, comandos ou payloads) que será processado ou interpretado por ferramentas de análise de logs, levando a falsificação de registros, execução de código ou bypass de detecção.

Example

Um usuário envia um campo de nome contendo quebras de linha e texto malicioso. O aplicativo escreve diretamente no log: 'Usuário: Alice\nADMIN: Acesso negado revogado'. Ferramentas ou analistas lendo o log são enganadas, acreditando que o acesso foi realmente revogado.

How to mitigate

Sempre sanitize dados antes de escrever em logs: remova ou escape caracteres de controle (\n, \r, \t), use codificação apropriada (URL encoding, JSON escaping) ou substitua por espaços/asteriscos. Considere estruturado formato de logs (JSON, CEF) que lida melhor com caracteres especiais.

CVE-2023-3997HIGHUnauthenticated Log Injection In Splunk SOAREPSS 0.3%CVE-2026-9736MEDIUMVulnerabilities exists in IBM Netezza SoftwareEPSS 0.3%CVE-2026-63442HIGHOPNsense: Log Forgery via Login Username CRLF in WebGUI Authentication → Pf Table IP BlockingEPSS 0.3%CVE-2026-6327MEDIUMMultiple Vulnerabilities in IBM Concert SoftwareEPSS 0.3%CVE-2024-56473MEDIUMIBM Aspera Shares Data ManipulationEPSS 0.3%CVE-2024-49355MEDIUMIBM OpenPages log manipulationEPSS 0.3%CVE-2026-16189MEDIUMIBM WebSphere Application Server prior to 9.0.5.29 and 8.5.5.31 are affected by multiple vulnerabilitiesEPSS 0.3%CVE-2025-0754MEDIUMEnvoyproxy: openshift service mesh 2.6.3 and 2.5.6 envoy header handling allows log injection and potential spoofingEPSS 0.3%CVE-2024-52891MEDIUMIBM Concert Software log manipulationEPSS 0.3%CVE-2025-54389MEDIUMAIDE improper output neutralization vulnerabilityEPSS 0.3%CVE-2026-9016MEDIUMDebug Log Manager <= 2.5.0 - Unauthenticated Improper Output Neutralization for Logs via log_js_errors AJAX ActionEPSS 0.3%CVE-2023-4571HIGHUnauthenticated Log Injection in Splunk IT Service Intelligence (ITSI)EPSS 0.3%CVE-2026-81696CRITICALopenssl_encrypt before 1.4.9 Terminal Injection via info CommandEPSS 0.3%CVE-2026-81694CRITICALopenssl-encrypt before 1.4.9 Output Injection via Unsanitized Filenames in verify-usb CommandEPSS 0.3%CVE-2026-81695CRITICALopenssl_encrypt before 1.4.9 Terminal Injection via key_idEPSS 0.3%CVE-2023-4065MEDIUMOperator: plaintext password in operator logEPSS 0.2%CVE-2026-1337LOWInsufficient escaping of unicode characters in query logEPSS 0.2%CVE-2026-15661MEDIUMIBM Concert Software Improper Output Neutralization for LogsEPSS 0.2%CVE-2023-1711MEDIUMA vulnerability exists in a FOXMAN-UN and UNEM logging component, it only affects systems that use remote authentication to the network elemEPSS 0.2%CVE-2025-36081MEDIUMMultiple Vulnerabilities in IBM Concert Software.EPSS 0.2%