Fallos del tipo CWE-120

3164 resultados

Execução de código ou comandos não autorizados

Fraqueza em que a aplicação executa código ou comandos sem validar adequadamente a origem, permissões ou conteúdo fornecido por um atacante. O perigo está em permitir que um usuário sem privilégios execute operações restritas, como comandos do sistema, funções administrativas ou código arbitrário, comprometendo toda a segurança da aplicação.

Ejemplo

Um painel de controle que permite ao usuário executar scripts de manutenção sem autenticação apropriada, ou uma função que passa entrada do usuário diretamente para eval() em Python/JavaScript, permitindo injeção de código malicioso que roda com as permissões da aplicação.

Cómo mitigar

Implemente validação rigorosa de entrada, use allowlists (não blacklists), mantenha controle de acesso baseado em roles (RBAC) com verificação em cada operação sensível, e evite construtores dinâmicos como eval(). Quando precisar executar comandos do sistema, use APIs seguras e nunca passe entrada do usuário sem sanitização completa.

CVE-2025-4254MEDIUMPCMan FTP Server LIST Command buffer overflowEPSS 0.7%CVE-2025-4253MEDIUMPCMan FTP Server HASH Command buffer overflowEPSS 0.7%CVE-2025-4872MEDIUMFreeFloat FTP Server CCC Command buffer overflowEPSS 0.7%CVE-2025-4252MEDIUMPCMan FTP Server APPEND Command buffer overflowEPSS 0.7%CVE-2025-5073MEDIUMFreeFloat FTP Server MKDIR Command buffer overflowEPSS 0.7%CVE-2025-4848MEDIUMFreeFloat FTP Server RECV Command buffer overflowEPSS 0.7%CVE-2025-4844MEDIUMFreeFloat FTP Server CD Command buffer overflowEPSS 0.7%CVE-2025-4251MEDIUMPCMan FTP Server RMDIR Command buffer overflowEPSS 0.7%CVE-2025-4846MEDIUMFreeFloat FTP Server MPUT Command buffer overflowEPSS 0.7%CVE-2025-4239MEDIUMPCMan FTP Server TYPE Command buffer overflowEPSS 0.7%CVE-2025-4237MEDIUMPCMan FTP Server MDELETE Command buffer overflowEPSS 0.7%CVE-2025-5074MEDIUMFreeFloat FTP Server PROMPT Command buffer overflowEPSS 0.7%CVE-2025-5217MEDIUMFreeFloat FTP Server RMDIR Command buffer overflowEPSS 0.7%CVE-2025-4288MEDIUMPCMan FTP Server RNFR Command buffer overflowEPSS 0.7%CVE-2025-30422MEDIUMA buffer overflow was addressed with improved input validation. This issue is fixed in AirPlay audio SDK 2.7.1 and AirPlay video SDK 3.6.0.1EPSS 0.7%CVE-2025-3845MEDIUMmarkparticle WebServer buffer.cpp HasWritten buffer overflowEPSS 0.7%CVE-2026-24115CRITICALAn issue was discovered in Tenda W20E V4.0br_V15.11.0.6. Failure to validate the sizes of `gstup` and `gstdwn` before concatenating them intEPSS 0.7%CVE-2022-23462MEDIUMStack Buffer Overflow in iowowEPSS 0.7%CVE-2025-67073CRITICALA Buffer overflow vulnerability in function fromAdvSetMacMtuWan of bin httpd in Tenda AC10V4.0 V16.03.10.20 allows remote attackers to causeEPSS 0.7%CVE-2025-13400HIGHTenda CH22 WrlExtraGet formWrlExtraGet buffer overflowEPSS 0.7%