Fallos del tipo CWE-120

3164 resultados

Execução de código ou comandos não autorizados

Fraqueza em que a aplicação executa código ou comandos sem validar adequadamente a origem, permissões ou conteúdo fornecido por um atacante. O perigo está em permitir que um usuário sem privilégios execute operações restritas, como comandos do sistema, funções administrativas ou código arbitrário, comprometendo toda a segurança da aplicação.

Ejemplo

Um painel de controle que permite ao usuário executar scripts de manutenção sem autenticação apropriada, ou uma função que passa entrada do usuário diretamente para eval() em Python/JavaScript, permitindo injeção de código malicioso que roda com as permissões da aplicação.

Cómo mitigar

Implemente validação rigorosa de entrada, use allowlists (não blacklists), mantenha controle de acesso baseado em roles (RBAC) com verificação em cada operação sensível, e evite construtores dinâmicos como eval(). Quando precisar executar comandos do sistema, use APIs seguras e nunca passe entrada do usuário sem sanitização completa.

CVE-2021-28181MEDIUMASUS BMC's firmware: buffer overflow - Remote video configuration settingEPSS 1.8%CVE-2021-28200MEDIUMASUS BMC's firmware: buffer overflow - CD media configuration functionEPSS 1.8%CVE-2021-28198MEDIUMASUS BMC's firmware: buffer overflow - Firmware protocol configurationEPSS 1.8%CVE-2021-28192MEDIUMASUS BMC's firmware: buffer overflow - Remote video storage functionEPSS 1.8%CVE-2021-28201MEDIUMASUS BMC's firmware: buffer overflow - Service configuration-1 functionEPSS 1.8%CVE-2021-28184MEDIUMASUS BMC's firmware: buffer overflow - Active Directory configuration functionEPSS 1.8%CVE-2021-28191MEDIUMASUS BMC's firmware: buffer overflow - Firmware update functionEPSS 1.8%CVE-2021-28194MEDIUMASUS BMC's firmware: buffer overflow - Remote image configuration settingEPSS 1.8%CVE-2021-28188MEDIUMASUS BMC's firmware: buffer overflow - Modify user’s information functionEPSS 1.8%CVE-2021-28182MEDIUMASUS BMC's firmware: buffer overflow - Web Service configuration functionEPSS 1.8%CVE-2024-9566HIGHD-Link DIR-619L B1 formDeviceReboot buffer overflowEPSS 1.8%CVE-2024-3119CRITICALStack-Buffer Overflow in 'Call-ID' and 'X-Call-ID' SIP Header Processing in sngrepEPSS 1.8%CVE-2023-27934HIGHA memory initialization issue was addressed. This issue is fixed in macOS Ventura 13.3, macOS Monterey 12.6.4. A remote attacker may be ableEPSS 1.8%CVE-2020-3931CRITICALGeoVision Door Access Control Device - Buffer overflow vulnerabilityEPSS 1.8%CVE-2024-11959HIGHD-Link DIR-605L formResetStatistic buffer overflowEPSS 1.8%CVE-2024-11960HIGHD-Link DIR-605L formSetPortTr buffer overflowEPSS 1.8%CVE-2020-5137—A buffer overflow vulnerability in SonicOS allows a remote unauthenticated attacker to cause Denial of Service (DoS) on the firewall SSLVPN EPSS 1.8%CVE-2020-5133—A vulnerability in SonicOS allows a remote unauthenticated attacker to cause Denial of Service due to buffer overflow, which leads to a fireEPSS 1.8%CVE-2023-7208HIGHTotolink X2000R_V2 boa formTmultiAP buffer overflowEPSS 1.7%CVE-2022-38573CRITICAL10-Strike Network Inventory Explorer v9.3 was discovered to contain a buffer overflow via the Add Computers function.EPSS 1.7%