Weaknesses of type CWE-117

135 results

Falta de sanitização em logs

O software escreve dados não validados diretamente nos logs sem neutralizar caracteres especiais ou sequências perigosas. Isso permite que um atacante injete conteúdo malicioso (como quebras de linha, comandos ou payloads) que será processado ou interpretado por ferramentas de análise de logs, levando a falsificação de registros, execução de código ou bypass de detecção.

Example

Um usuário envia um campo de nome contendo quebras de linha e texto malicioso. O aplicativo escreve diretamente no log: 'Usuário: Alice\nADMIN: Acesso negado revogado'. Ferramentas ou analistas lendo o log são enganadas, acreditando que o acesso foi realmente revogado.

How to mitigate

Sempre sanitize dados antes de escrever em logs: remova ou escape caracteres de controle (\n, \r, \t), use codificação apropriada (URL encoding, JSON escaping) ou substitua por espaços/asteriscos. Considere estruturado formato de logs (JSON, CEF) que lida melhor com caracteres especiais.

CVE-2024-7696MEDIUMSeth Fogie, member of AXIS Camera Station Pro Bug Bounty Program, has found that it is possible for an authenticated malicious client to tamEPSS 0.2%CVE-2026-76267MEDIUMLog Injection through the REST API in Splunk App for Splunk O11y CloudEPSS 0.2%CVE-2026-45679MEDIUMOpenTelemetry eBPF Instrumentation: Redis error text is exported in span status messagesEPSS 0.2%CVE-2026-103864—Apache Sling Engine: Request-derived values reach log sinks without CR/LF neutralizationEPSS 0.2%CVE-2026-118994CRITICALCallBackery versions before 0.62.0 for Perl allow log injection via newlines in the login nameEPSS 0.2%CVE-2026-74885CRITICALopenssl_encrypt before 1.4.0 Logging Bug and Race ConditionEPSS 0.2%CVE-2026-20260MEDIUMLog Injection through HTTP Request Paths in Splunk SOAREPSS 0.2%CVE-2025-49846MEDIUMwire-ios accidentally logs message contentsEPSS 0.2%CVE-2025-11537MEDIUMKeycloak-services: sensitive headers shown in the http access logsEPSS 0.2%CVE-2026-11538LOWIBM WebSphere Application Server prior to 9.0.5.29 and 8.5.5.31 are affected by multiple vulnerabilitiesEPSS 0.2%CVE-2024-23194LOWImproper output Neutralization for Logs (CWE-117) in the Command Centre API Diagnostics Endpoint could allow an attacker limited ability to EPSS 0.1%CVE-2025-14684MEDIUMIBM Maximo Application Suite - Monitor Component uses Log Forging which is vulnerable to .EPSS 0.1%CVE-2025-12755MEDIUMMultiple vulnerabilities in IBM MQ Operator and Queue manager container imagesEPSS 0.1%CVE-2025-36159MEDIUMIBM Concert Improper Log NeutralizationEPSS 0.1%CVE-2026-17377MEDIUMMultiple Vulnerabilities in IBM API ConnectEPSS —