Fallos del tipo CWE-1104

24 resultados

Uso de componentes de terceiros não mantidos

A aplicação depende de bibliotecas, frameworks ou módulos de terceiros que não recebem mais atualizações de segurança nem correções de bugs. Quando vulnerabilidades são descobertas nesses componentes, a equipe fica exposta porque não há patches disponíveis ou porque atualizá-los é impraticável.

Ejemplo

Uma aplicação Node.js usa uma versão antiga de um parser XML que tinha 5 anos sem atualização. Um CVE é publicado para injeção XXE justamente nesse parser; como o projeto foi abandonado pelos mantenedores, não há correção e a empresa fica vulnerável indefinidamente.

Cómo mitigar

Audite regularmente dependências com ferramentas como SBOM, retire componentes mortos do inventário e migre para alternativas mantidas ativamente. Implemente política de end-of-life claro para dependências e monitore anúncios de segurança dos projetos que usa.

CVE-2025-55277LOWHCL Aftermarket DPC is affected by Use of Vulnerable/Outdated Versions vulnerabilityEPSS 0.2%CVE-2024-8885HIGHA local privilege escalation vulnerability in Sophos Intercept X for Windows with Central Device Encryption 2024.2.0 and older allows writinEPSS 0.1%CVE-2025-48862HIGHAmbiguous wording in the web interface of the ctrlX OS setup mechanism could lead the user to believe that the backup file is encrypted whenEPSS 0.1%CVE-2023-37524HIGHHCL Traveler for Microsoft Outlook (HTMO) is susceptible to vulnerabilities due to .NET Framework 4.5 being out of serviceEPSS 0.1%