Weaknesses of type CWE-348

72 results

Uso de fonte menos confiável

A aplicação confia em dados ou instruções de uma fonte com menor nível de confiança (como entrada de usuário, rede não autenticada ou sistema terceiro) quando deveria usar uma fonte mais segura (como configuração local validada ou sistema interno autenticado). Isso permite que um atacante contamine decisões críticas do programa.

Example

Um sistema de pagamento que valida o valor da transação consultando um parâmetro enviado pelo cliente HTTP, em vez de recuperar o preço armazenado no banco de dados do servidor. Um atacante pode modificar o parâmetro e pagar menos do que deveria.

How to mitigate

Nunca confie em dados do cliente para decisões de segurança ou negócio críticas. Sempre valide e recupere informações sensíveis a partir de fontes internas (banco de dados, configuração do servidor) e use autenticação/autorização para qualquer dado externo que precise processar.

CVE-2025-55292HIGHIn Meshtastic, an attacker can spoof licensed amateur flag for a nodeEPSS 0.1%CVE-2026-35391HIGHBulwark Webmail getClientIP() trusted client-controlled X-Forwarded-For value, enabling rate limit bypass and audit log forgeryEPSS 0.1%CVE-2026-63220MEDIUMCodeIgniter: Spoofable forwarded HTTPS headers in IncomingRequest::isSecure()EPSS 0.1%CVE-2026-3635MEDIUMFastify request.protocol and request.host spoofable via X-Forwarded-Proto/Host from untrusted connections when trustProxy uses restrictive trust functionEPSS 0.1%CVE-2025-48825LOWRICOH Streamline NX V3 PC Client versions 3.5.0 to 3.7.0 contains an issue with use of less trusted source, which may allow an attacker who EPSS 0.1%CVE-2025-32900MEDIUMIn the KDE Connect information-exchange protocol before 2025-04-18, a packet can be crafted to temporarily change the displayed information EPSS 0.1%CVE-2026-24910MEDIUMIn Bun before 1.3.5, the default trusted dependencies list (aka trust allow list) can be spoofed by a non-npm package in the case of a matchEPSS 0.1%CVE-2025-58422LOWRICOH Streamline NX versions 3.5.1 to 24R3 are vulnerable to tampering with operation history. If an attacker can perform a man-in-the-middlEPSS 0.1%CVE-2026-50243MEDIUM'response-ip'/'rpz' can rewrite BOGUS answers instead of returning SERVFAILEPSS 0.1%CVE-2026-35507MEDIUMShynet before 0.14.0 allows Host header injection in the password reset flow.EPSS 0.1%CVE-2025-43918MEDIUMSSL.com before 2025-04-19, when domain validation method 3.2.2.4.14 is used, processes certificate requests such that a trusted TLS certificEPSS 0.1%CVE-2026-40226MEDIUMIn nspawn in systemd 233 through 259 before 260, an escape-to-host action can occur via a crafted optional config file.EPSS 0.1%