Weaknesses of type CWE-197

100 results

Execução de código ou comandos não autorizado

É quando uma aplicação executa código ou comandos do sistema sem validar adequadamente a origem ou permissões, permitindo que um atacante rode operações além do que deveria estar autorizado. O perigo está em que qualquer falha na verificação de autorização abre porta para escalação de privilégio ou execução arbitrária de código malicioso.

Example

Um script de backup que roda como root sem checar se quem disparou tem permissão para isso; ou uma API que executa comandos SQL/shell direto dos parâmetros do usuário, sem validar se ele tem acesso àquele recurso.

How to mitigate

Implemente controle de acesso explícito antes de qualquer execução (verificar permissões do usuário autenticado), valide e sanitize todos os inputs (evite concatenação direta em comandos), e rode processos com o mínimo de privilégio necessário, nunca como root ou admin padrão.

CVE-2026-96280HIGHFlatpak: flatpak: buffer overflow in oci delta stream path names on 32-bit systemsEPSS 0.6%CVE-2026-19667HIGHRemote assertion failure via 16-bit length truncation in `dns_ncache_add()`EPSS 0.6%CVE-2026-73523HIGHCOVESA Open1722 0.9.2 Stack Memory Disclosure via acf-can-listener.c Integer TruncationEPSS 0.5%CVE-2026-6679HIGHDTLS 1.3 ACK serialization heap buffer overflow via integer truncationEPSS 0.5%CVE-2026-87529CRITICALNumeric truncation error in Media in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to potentially execute arbitrary code ouEPSS 0.5%CVE-2025-53723HIGHWindows Hyper-V Elevation of Privilege VulnerabilityEPSS 0.5%CVE-2026-63525HIGHMicrosoft Office Word Remote Code Execution VulnerabilityEPSS 0.5%CVE-2026-68804HIGHMicrosoft Excel Remote Code Execution VulnerabilityEPSS 0.5%CVE-2026-40380MEDIUMWindows Volume Manager Extension Driver Remote Code Execution VulnerabilityEPSS 0.5%CVE-2026-117069HIGHAn integer truncation vulnerability in the NAS decoder of OpenAirInterface (OAI) CN5G AMF v2.2.1 allows an unauthenticated remote attacker tEPSS 0.5%CVE-2026-115889CRITICALWasmtime: Bit-packing in Cranelift compiler causes silent overflow and miscompilationEPSS 0.5%CVE-2025-49679HIGHWindows Shell Elevation of Privilege VulnerabilityEPSS 0.4%CVE-2023-35328HIGHWindows Transaction Manager Elevation of Privilege VulnerabilityEPSS 0.4%CVE-2026-68895MEDIUMInternet Storage Name Service Information Disclosure VulnerabilityEPSS 0.4%CVE-2026-33795HIGHJunos OS and Junos OS Evolved: An attacker causes a routing-daemon crash when BGP Prefix-SID routes are re-advertisedEPSS 0.4%CVE-2026-44823HIGHMicrosoft Excel Remote Code Execution VulnerabilityEPSS 0.4%CVE-2026-70177HIGHMicrosoft Windows Search Component Elevation of Privilege VulnerabilityEPSS 0.4%CVE-2026-62883MEDIUMWindows DNS Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-65795MEDIUMWindows DNS Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-65798MEDIUMWindows DNS Elevation of Privilege VulnerabilityEPSS 0.3%