Weaknesses of type CWE-653

95 results

Falta de isolamento entre funcionalidades com privilégios diferentes

O software não separa adequadamente recursos, processos ou funcionalidades que deveriam exigir níveis distintos de permissão. Isso permite que um atacante com privilégios baixos acesse ou manipule operações que deveriam estar restritas a administradores ou usuários com privilégios elevados, contornando controles de acesso.

Example

Uma aplicação web permite que um usuário comum modifique configurações globais do sistema simplesmente alterando parâmetros na URL (ex: /admin/settings?role=admin), porque o backend não valida se o usuário autenticado tem permissão de administrador para aquela ação. O código trata todos os usuários da mesma forma.

How to mitigate

Implemente validação rigorosa de permissões em cada operação sensível: verifique o nível de privilégio do usuário antes de executar ações administrativas ou críticas. Use padrões como controle de acesso baseado em papéis (RBAC) e garanta que recursos isolados (arquivos, APIs, bancos de dados) sejam acessíveis apenas conforme a política de segurança define.

CVE-2026-25905MEDIUMLack of isolation in mcp-run-python leads to MCP server takeoverEPSS 0.2%CVE-2024-20285MEDIUMCisco NX-OS Software Python Parser Escape VulnerabilityEPSS 0.2%CVE-2025-29781MEDIUMBare Metal Operator (BMO) can expose any secret from other namespaces via BMCEventSubscription CRDEPSS 0.2%CVE-2026-40968MEDIUMSpring gRPC SecurityContext leaks across requests on authorization failureEPSS 0.2%CVE-2026-82964HIGHAvast sandbox privilege escalation via unpreserved DACLs on virtualized files in aswSnx.sysEPSS 0.2%CVE-2026-71325MEDIUMTraefik: `allowCrossNamespace=false` bypass via `@kubernetescrd` TraefikService backendRefEPSS 0.2%CVE-2025-20109HIGHImproper Isolation or Compartmentalization in the stream cache mechanism for some Intel(R) Processors may allow an authenticated user to potEPSS 0.1%CVE-2024-35281LOWAn improper isolation or compartmentalization vulnerability [CWE-653] in FortiClientMac version 7.4.2 and below, version 7.2.8 and below, 7.EPSS 0.1%CVE-2026-106588LOWIn sshd in OpenSSH through 10.6, use of the macOS 27 (or later) SDK has the side effect of loss of sandboxing, which is potentially unexpectEPSS 0.1%CVE-2026-101078MEDIUMdeepseek-ai deepseek-harness Landlock Backend profiles.ts isolationEPSS 0.1%CVE-2026-34009HIGH**Container Escape** Host user home directory mounted with write access into application containerEPSS 0.1%CVE-2026-20032MEDIUMCisco NX-OS Software Python Sandbox Escape VulnerabilityEPSS 0.1%CVE-2026-41155MEDIUMGPU DDK - SharedSecMem mapped into all GPU virtual address spacesEPSS 0.1%CVE-2026-80302—Avast sandbox escape via arbitrary file write in virtualized environmentEPSS —CVE-2026-80301—Avast sandbox escape via unpreserved COM pathway through Task SchedulerEPSS —