Weaknesses of type CWE-749

190 results

Exposição de método ou função perigosa

Uma função ou método sensível fica acessível quando não deveria estar — seja por falta de controle de acesso, visibilidade errada ou ausência de autenticação. Isso permite que atacantes invoquem operações críticas (deletar dados, alterar configurações, executar código) que deveriam ser restritas.

Example

Uma API REST expõe um endpoint `/admin/reset-db` sem autenticação, permitindo qualquer pessoa deletar toda a base de dados. Ou uma classe Java com método `public` que executa operações administrativas, acessível por classes não autorizadas.

How to mitigate

Implemente controle de acesso explícito: valide permissões antes de executar qualquer operação sensível, use visibilidade apropriada (private/protected), autentique e autorize requisições em todas as entradas perigosas, e siga o princípio do menor privilégio.

CVE-2026-13121HIGHParallels RAS Client RDP Backend Service Exposed Dangerous Function Local Privilege Escalation VulnerabilityEPSS 0.1%CVE-2026-68928HIGHAcode: Exported TerminalService (bundled terminal plugin) lets any installed app execute arbitrary shell commands as AcodeEPSS 0.1%CVE-2026-20423HIGHIn wlan STA driver, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege EPSS 0.1%CVE-2026-20467MEDIUMIn apusys, there is a possible escalation of privilege due to a missing bounds check. This could lead to local escalation of privilege if a EPSS 0.1%CVE-2024-6510HIGHLocal privilege escalation vulnerability in AVG Internet SecurityEPSS 0.1%CVE-2024-43065HIGHExposed Dangerous Method or Function in HLOSEPSS 0.1%CVE-2026-75810MEDIUMExposed Dangerous Method or Function in ASUS Armoury Crate allow a local user to cause a brief system stall by bypassing driver authenticatiEPSS 0.1%CVE-2025-47366HIGHExposed Dangerous Method or Function in HLOSEPSS 0.1%CVE-2025-47353HIGHExposed Dangerous Method or Function in Automotive Software platform based on QNXEPSS 0.1%CVE-2026-25266MEDIUMExposed dangerous function in windows hostEPSS 0.1%