Fallos del tipo CWE-120

3164 resultados

Execução de código ou comandos não autorizados

Fraqueza em que a aplicação executa código ou comandos sem validar adequadamente a origem, permissões ou conteúdo fornecido por um atacante. O perigo está em permitir que um usuário sem privilégios execute operações restritas, como comandos do sistema, funções administrativas ou código arbitrário, comprometendo toda a segurança da aplicação.

Ejemplo

Um painel de controle que permite ao usuário executar scripts de manutenção sem autenticação apropriada, ou uma função que passa entrada do usuário diretamente para eval() em Python/JavaScript, permitindo injeção de código malicioso que roda com as permissões da aplicação.

Cómo mitigar

Implemente validação rigorosa de entrada, use allowlists (não blacklists), mantenha controle de acesso baseado em roles (RBAC) com verificação em cada operação sensível, e evite construtores dinâmicos como eval(). Quando precisar executar comandos do sistema, use APIs seguras e nunca passe entrada do usuário sem sanitização completa.

CVE-2025-25530CRITICALBuffer overflow vulnerability in Digital China DCBI-Netlog-LAB Gateway 1.0 due to the lack of length verification, which is related to savinEPSS 0.9%CVE-2025-15462HIGHUTT 进取 520W ConfigAdvideo strcpy buffer overflowEPSS 0.9%CVE-2022-26648HIGHA vulnerability has been identified in SCALANCE X200-4P IRT (All versions < V5.5.2), SCALANCE X201-3P IRT (All versions < V5.5.2), SCALANCE EPSS 0.9%CVE-2022-48196HIGHCertain NETGEAR devices are affected by a buffer overflow by an unauthenticated attacker. This affects RAX40 before 1.0.2.60, RAX35 before 1EPSS 0.9%CVE-2025-7118HIGHUTT HiPER 840G formPictureUrl buffer overflowEPSS 0.9%CVE-2025-7117HIGHUTT HiPER 840G websWhiteList buffer overflowEPSS 0.9%CVE-2025-7116HIGHUTT 进取 750W Fast_wireless_conf buffer overflowEPSS 0.9%CVE-2023-22922HIGHA buffer overflow vulnerability in the Zyxel NBG-418N v2 firmware versions prior to V1.00(AARP.14)C0 could allow a remote unauthenticated atEPSS 0.9%CVE-2024-50305HIGHApache Traffic Server: Valid Host field value can cause crashesEPSS 0.9%CVE-2021-37311HIGHBuffer Overflow vulnerability in fcitx5 5.0.8 allows attackers to cause a denial of service via crafted message to the application's listeniEPSS 0.9%CVE-2024-33874CRITICALHDF5 Library through 1.14.3 has a heap buffer overflow in H5O__mtime_new_encode in H5Omtime.c.EPSS 0.9%CVE-2024-20267HIGHA vulnerability with the handling of MPLS traffic for Cisco NX-OS Software could allow an unauthenticated, remote attacker to cause the netsEPSS 0.9%CVE-2023-26076HIGHAn issue was discovered in Samsung Mobile Chipset and Baseband Modem Chipset for Exynos 1280, Exynos 2200, Exynos Modem 5123, Exynos Modem 5EPSS 0.9%CVE-2015-10065MEDIUMAenBleidd FiND my_validator.cpp init_result buffer overflowEPSS 0.9%CVE-2025-6825HIGHTOTOLINK A702R HTTP POST Request formWlSiteSurvey buffer overflowEPSS 0.9%CVE-2025-6129HIGHTOTOLINK EX1200T HTTP POST Request formSaveConfig buffer overflowEPSS 0.9%CVE-2024-29646CRITICALBuffer Overflow vulnerability in radarorg radare2 v.5.8.8 allows an attacker to execute arbitrary code via the name, type, or group fields.EPSS 0.9%CVE-2026-1155HIGHTotolink LR350 cstecgi.cgi setWiFiEasyGuestCfg buffer overflowEPSS 0.9%CVE-2023-23364HIGHMultimedia ConsoleEPSS 0.9%CVE-2022-50922HIGHAudio Conversion Wizard v2.01 - Buffer OverflowEPSS 0.9%