Weaknesses of type CWE-684

29 results

Implementação incorreta da funcionalidade especificada

O software implementa uma funcionalidade de forma diferente do que foi especificado ou esperado, deixando lacunas entre o design e o código real. Isso pode levar a comportamentos inesperados, desvios de segurança ou lógica falha que compromete a integridade da aplicação.

Example

Um sistema de autenticação foi especificado para validar senha com mínimo 12 caracteres, mas o desenvolvedor implementou apenas 8. Ou um filtro de entrada foi documentado para bloquear caracteres especiais, mas deixa SQL passando.

How to mitigate

Implemente testes automatizados que validem o comportamento contra a especificação; faça code review focado em alinhamento entre requisitos e implementação; mantenha rastreabilidade clara entre documentação de requisitos e código (links em commits/PRs).

CVE-2024-20317HIGHCisco IOS XR Software Layer 2 Services Denial of Service VulnerabilityEPSS 0.2%CVE-2026-79126MEDIUMIncorrect provision of specified functionality in Proxy in Google Chrome on on Windows prior to 152.0.7977.65 allowed an adjacent attacker tEPSS 0.2%CVE-2026-3598HIGHRustDesk Server Generates Config Strings Using Reversible Encoding (Base64 + Reverse) Instead of EncryptionEPSS 0.2%CVE-2026-42255HIGHTechnitium DNS Server before 15.0 allows DNS traffic amplification via cyclic name server delegation.EPSS 0.2%CVE-2023-5158MEDIUMPossible dos from guest to host invringh_kiov_advance in vhost driver at drivers/vhost/vringh.cEPSS 0.2%CVE-2026-35381LOWuutils coreutils cut Local Logic Error and Data Integrity Issue in Output FilteringEPSS 0.2%CVE-2026-35379LOWuutils coreutils tr Local Logic Error and Data Integrity Issue in Character Class HandlingEPSS 0.1%CVE-2025-55174LOWIn KDE Skanpage before 25.08.0, an attempt at file overwrite can result in the contents of the new file at the beginning followed by the parEPSS 0.1%CVE-2022-23728—Attacker can reset the device with AT Command in the process of rebooting the device. The LG ID is LVE-SMP-210011.EPSS 0.1%