Weaknesses of type CWE-561

9 results

Código morto

Código que é compilado e embarcado no executável, mas nunca é alcançado ou executado durante a operação normal da aplicação. Além de aumentar o tamanho e complexidade do binário, código morto pode esconder lógica perigosa, dificultar auditorias de segurança e servir como vetor de ataque se contiver vulnerabilidades não testadas.

Example

Uma função de validação de credenciais que foi desativada mas permanece no código, ou uma branch condicional nunca acionada que contém um backdoor de debug. Ferramentas automatizadas não conseguem testar o que nunca executa, deixando falhas de segurança invisíveis.

How to mitigate

Remova código não utilizado durante refatoração e review. Use ferramentas de análise estática para identificar código morto e aplique verificações em CI/CD para rejeitar binários com excesso de código não alcançável. Mantenha histórico em controle de versão para recuperação se necessário.

CVE-2025-34205CRITICALVasion Print (formerly PrinterLogic) Dangerous PHP Dead Code Enables RCEEPSS 1.3%CVE-2018-0039MEDIUMContrail Service Orchestration: Hardcoded credentials for Grafana serviceEPSS 1.0%CVE-2024-32634MEDIUMLogically dead codeEPSS 0.3%CVE-2021-25398—Intent redirection vulnerability in Bixby Voice prior to version 3.1.12 allows attacker to access contacts.EPSS 0.2%CVE-2022-30748MEDIUMUnprotected dynamic receiver in Samsung Members prior to version 4.2.005 allows attacker to launch arbitrary activity.EPSS 0.2%CVE-2024-8300HIGHMalicious Code Execution Vulnerability in GENESIS64 and ICONICS SuiteEPSS 0.2%CVE-2026-44057LOWDead bounds check in Spotlight RPC unmarshallerEPSS 0.2%CVE-2022-33685MEDIUMUnprotected dynamic receiver in Wearable Manager Service prior to SMR Jul-2022 Release 1 allows attacker to launch arbitray activity and accEPSS 0.1%CVE-2022-33726LOWUnprotected dynamic receiver in Samsung Galaxy Friends prior to SMR Aug-2022 Release 1 allows attacker to launch activity.EPSS 0.1%