Weaknesses of type CWE-20

5,888 results

Validação inadequada de entrada

O software recebe dados do usuário ou de fontes externas, mas não verifica ou verifica de forma incompleta se esses dados têm as propriedades necessárias para processar com segurança. Isso permite que entradas malformadas, maliciosas ou inesperadas passem por controles e causem comportamentos indevidos — desde crashes até injeção de código.

Example

Uma aplicação web recebe um parâmetro numérico via GET, mas não valida se é realmente um número inteiro válido antes de usá-lo em uma consulta SQL. Um atacante envia um valor com caracteres especiais (ex: `1' OR '1'='1`), conseguindo injetar código SQL direto no banco de dados.

How to mitigate

Implemente validação rigorosa na entrada: defina o tipo, formato, comprimento e intervalo esperados; rejeite tudo que não se encaixe. Use listas de caracteres permitidos ('whitelist'), escape de dados para o contexto específico (SQL, HTML, URL) e bibliotecas de validação consolidadas. Nunca confie em dados do cliente.

CVE-2025-40746CRITICALA vulnerability has been identified in SIMATIC RTLS Locating Manager (All versions < V3.2). Affected products do not properly validate inputEPSS 0.7%CVE-2025-8227MEDIUMyanyutao0402 ChanCMS getArticle deserializationEPSS 0.7%CVE-2024-21507MEDIUMVersions of the package mysql2 before 3.9.3 are vulnerable to Improper Input Validation through the keyFromFields function, resulting in cacEPSS 0.7%CVE-2025-47282CRITICALMalicious google credential in DNS secret can lead to privilege escalationEPSS 0.7%CVE-2025-57644CRITICALAccela Automation Platform 22.2.3.0.230103 contains multiple vulnerabilities in the Test Script feature. An authenticated administrative useEPSS 0.7%CVE-2022-32236—When a user opens manipulated Windows Bitmap (.bmp, 2d.x3d) files received from untrusted sources in SAP 3D Visual Enterprise Viewer, the apEPSS 0.7%CVE-2022-4428HIGHsupport_uri validation missing in WARP client for WindowsEPSS 0.7%CVE-2022-43863MEDIUMIBM QRadar SIEM privilege escalationEPSS 0.7%CVE-2025-4260MEDIUMzhangyanbo2007 youkefu TemplateController.java impsave deserializationEPSS 0.7%CVE-2025-11938MEDIUMChurchCRM setup.php deserializationEPSS 0.7%CVE-2026-42588HIGHApache ActiveMQ Broker, Apache ActiveMQ All, Apache ActiveMQ: Remote Code Execution via Jolokia addNetworkConnectorEPSS 0.7%CVE-2020-15210MEDIUMSegmentation fault in tensorflow-liteEPSS 0.7%CVE-2022-43929MEDIUMIBM Db2 for Linux, UNIX and Windows denial of serviceEPSS 0.7%CVE-2023-47158MEDIUMIBM Db2 denial of serviceEPSS 0.7%CVE-2022-21696MEDIUMUsername spoofing in OnionShareEPSS 0.7%CVE-2023-27597HIGHOpenSIPS has vulnerability in the parse_uri() functionEPSS 0.7%CVE-2026-71300CRITICALApache Camel: Camel-Atmosphere-Websocket: WebSocket dispatch header injectionEPSS 0.7%CVE-2023-47747MEDIUMIBM Db2 denial of serviceEPSS 0.7%CVE-2023-47141MEDIUMIBM Db2 denial of serviceEPSS 0.7%CVE-2026-56140CRITICALApache Camel AWS2 SNS: An inbound Camel-namespace filter was added to Sns2HeaderFilterStrategy to align it with sibling componentsEPSS 0.7%