Fallos del tipo CWE-120

3164 resultados

Execução de código ou comandos não autorizados

Fraqueza em que a aplicação executa código ou comandos sem validar adequadamente a origem, permissões ou conteúdo fornecido por um atacante. O perigo está em permitir que um usuário sem privilégios execute operações restritas, como comandos do sistema, funções administrativas ou código arbitrário, comprometendo toda a segurança da aplicação.

Ejemplo

Um painel de controle que permite ao usuário executar scripts de manutenção sem autenticação apropriada, ou uma função que passa entrada do usuário diretamente para eval() em Python/JavaScript, permitindo injeção de código malicioso que roda com as permissões da aplicação.

Cómo mitigar

Implemente validação rigorosa de entrada, use allowlists (não blacklists), mantenha controle de acesso baseado em roles (RBAC) com verificação em cada operação sensível, e evite construtores dinâmicos como eval(). Quando precisar executar comandos do sistema, use APIs seguras e nunca passe entrada do usuário sem sanitização completa.

CVE-2025-4833HIGHTOTOLINK A702R/A3002R/A3002RU HTTP POST Request formNtp buffer overflowEPSS 0.8%CVE-2025-4831HIGHTOTOLINK A702R/A3002R/A3002RU HTTP POST Request formSiteSurveyProfile buffer overflowEPSS 0.8%CVE-2025-4835HIGHTOTOLINK A702R/A3002R/A3002RU HTTP POST Request formWlanRedirect buffer overflowEPSS 0.8%CVE-2025-4834HIGHTOTOLINK A702R/A3002R/A3002RU HTTP POST Request formSetLg buffer overflowEPSS 0.8%CVE-2025-4829HIGHTOTOLINK A702R/A3002R/A3002RU HTTP POST Request formStats sub_40BE30 buffer overflowEPSS 0.8%CVE-2025-29361HIGHTenda RX3 US_RX3V1.0br_V16.03.13.11_multi_TDE01 is vulnerable to Buffer Overflow via the list parameter at /goform/SetVirtualServerCfg. ThisEPSS 0.8%CVE-2025-29358HIGHTenda RX3 US_RX3V1.0br_V16.03.13.11_multi_TDE01 is vulnerable to Buffer Overflow via the firewallEn parameter at /goform/SetFirewallCfg. ThiEPSS 0.8%CVE-2025-4827HIGHTOTOLINK A702R/A3002R/A3002RU HTTP POST Request formSaveConfig buffer overflowEPSS 0.8%CVE-2025-4824HIGHTOTOLINK A702R/A3002R/A3002RU HTTP POST Request formWsc buffer overflowEPSS 0.8%CVE-2025-4732HIGHTOTOLINK A3002R/A3002RU HTTP POST Request formFilter buffer overflowEPSS 0.8%CVE-2025-4731HIGHTOTOLINK A3002R/A3002RU HTTP POST Request formPortFw buffer overflowEPSS 0.8%CVE-2025-4825HIGHTOTOLINK A702R/A3002R/A3002RU HTTP POST Request formDMZ buffer overflowEPSS 0.8%CVE-2025-4830HIGHTOTOLINK A702R/A3002R/A3002RU HTTP POST Request formSysCmd buffer overflowEPSS 0.8%CVE-2025-4733HIGHTOTOLINK A3002R/A3002RU HTTP POST Request formIpQoS buffer overflowEPSS 0.8%CVE-2025-4730HIGHTOTOLINK A3002R/A3002RU HTTP POST Request formMapDel buffer overflowEPSS 0.8%CVE-2025-4823HIGHTOTOLINK A702R/A3002R/A3002RU HTTP POST Request formReflashClientTbl submit-url buffer overflowEPSS 0.8%CVE-2025-4826HIGHTOTOLINK A702R/A3002R/A3002RU HTTP POST Request formWirelessTbl buffer overflowEPSS 0.8%CVE-2026-33337HIGHFirebird has a buffer overflow when parsing corrupted slice packetsEPSS 0.8%CVE-2020-5209MEDIUMNetHack command line parsing of options starting with -de and -i is subject to a buffer overflowEPSS 0.8%CVE-2024-45746CRITICALAn issue was discovered in Trusted Firmware-M through 2.1.0. User provided (and controlled) mailbox messages contain a pointer to a list of EPSS 0.8%