Weaknesses of type CWE-501

33 results

Violação de Limite de Confiança

Ocorre quando código trata dados de uma zona menos confiável (entrada de usuário, rede, arquivo) como se fossem já validados e seguros, sem aplicar verificações apropriadas. O aplicativo assume equivocadamente que certos dados já cruzaram um perímetro de segurança quando não cruzaram, abrindo espaço para injeção, manipulação ou bypass de controles.

Example

Uma API interna recebe um identificador de usuário passado por um cliente web e o utiliza diretamente em uma query SQL, sem validar se o ID veio de uma fonte autorizada. Um atacante forja a requisição com um ID adulterado e acessa dados de outro usuário.

How to mitigate

Sempre validar e sanitizar dados na entrada de cada limite de confiança, independentemente da origem aparente. Implementar autorização em camadas: não confie apenas em dados do cliente; valide permissões no lado do servidor usando contexto de sessão autenticada.

CVE-2022-20826MEDIUMA vulnerability in the secure boot implementation of Cisco Secure Firewalls 3100 Series that are running Cisco Adaptive Security Appliance (EPSS 0.3%CVE-2026-34780HIGHElectron: Context Isolation bypass via contextBridge VideoFrame transferEPSS 0.3%CVE-2025-1118MEDIUMGrub2: commands/dump: the dump command is not in lockdown when secure boot is enabledEPSS 0.3%CVE-2026-33828HIGHWindows Device Health Attestation (DHA) Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2022-1799MEDIUMIncorrect signature verification on Google play-services-basement in Google Play SDKEPSS 0.3%CVE-2026-35051HIGHTraefik: ForwardAuth trustForwardHeader=false allows spoofed X-Forwarded-Prefix to bypass authEPSS 0.3%CVE-2025-14542HIGHCommand execution in python-utcp allows attackers to achieve remote code execution when fetching a remote Manual from a malicious endpointEPSS 0.3%CVE-2024-20265MEDIUMA vulnerability in the boot process of Cisco Access Point (AP) Software could allow an unauthenticated, physical attacker to bypass the CiscEPSS 0.2%CVE-2023-0627MEDIUMDocker Desktop 4.11.x allows --no-windows-containers flag bypassEPSS 0.2%CVE-2026-65902MEDIUMDOMPurify before 3.4.7 Hook Mutation Pollution via allowedTagsEPSS 0.2%CVE-2026-54248MEDIUMDoco-CD has an OCI Trust Policy Bypass via Artifact-Contained ConfigurationEPSS 0.2%CVE-2023-0629HIGHDocker Desktop before 4.17.0 allows an unprivileged user to bypass Enhanced Container Isolation restrictions via the raw Docker socket and launch privileged containersEPSS 0.2%CVE-2026-24153MEDIUMNVIDIA Jetson Linux has a vulnerability in initrd, where the nvluks trusted application is not disabled. A successful exploit of this vulnerEPSS 0.1%