Fallos del tipo CWE-124

46 resultados

Execução de código ou comandos não autorizado

A aplicação falha em validar ou controlar adequadamente quem pode executar código ou comandos, permitindo que um atacante execute instruções com privilégios que não deveria ter. Isso pode acontecer via injeção de comandos, desserialização insegura, ou falta de validação de entrada que é interpretada como código.

Ejemplo

Um painel administrativo que aceita um parâmetro para executar scripts no servidor sem validar a identidade do usuário, ou um formulário que permite upload de arquivos que são interpretados como código executável sem verificação de permissões. Um usuário não autenticado consegue fazer o servidor rodar comandos arbitrários em seu nome.

Cómo mitigar

Implemente controle de acesso explícito antes de qualquer execução de código (verificar autenticação e autorização). Nunca interprete entrada do usuário como código—use APIs seguras e evite eval(), exec() ou equivalentes. Se precisar executar comandos, use listas brancas rigorosas e escapeie parâmetros conforme o contexto do intérprete (shell, SQL, etc).

CVE-2025-61915MEDIUMOpenPrinting CUPS vulnerable to stack based out-of-bound writeEPSS 0.5%CVE-2025-27440HIGHZoom Apps - Heap-based Buffer OverflowEPSS 0.4%CVE-2025-27439HIGHZoom Apps - Buffer UnderflowEPSS 0.4%CVE-2024-52990HIGHAnimate | Buffer Underwrite ('Buffer Underflow') (CWE-124)EPSS 0.4%CVE-2026-16439MEDIUMEclipse OpenJ9 : Using -Xtrace to trace method arguments can lead to buffer underflowEPSS 0.4%CVE-2026-5089HIGHYAML::Syck versions before 1.38 for Perl has an out-of-bounds readEPSS 0.4%CVE-2023-31130MEDIUMBuffer Underwrite in ares_inet_net_pton()EPSS 0.4%CVE-2026-26199MEDIUMBuffer underflow in `H5Iget_name `/`H5G_get_name` if size is zeroEPSS 0.4%CVE-2026-109964MEDIUMImageMagick before 7.1.2-33 and 6.9.13-58 Heap Buffer Underwrite in PICT DecoderEPSS 0.3%CVE-2026-12538MEDIUMIBM MQ Appliance is affected by an improper validation vulnerabilityEPSS 0.3%CVE-2026-16179HIGHIBM DataPower Gateway Buffer UnderwriteEPSS 0.3%CVE-2026-41499MEDIUMWazuh: Multiple Heap-based NULL WRITE Buffer Underflows in parse_uname_string()EPSS 0.3%CVE-2026-109448MEDIUMpsqlODBC SQLBindParameter heap memory corruption when binding more than 32767 parametersEPSS 0.2%CVE-2020-9086MEDIUMThere is a buffer error vulnerability in some Huawei product. An unauthenticated attacker may send special UPNP message to the affected prodEPSS 0.2%CVE-2025-68114MEDIUMCapstone doesn't check vsnprintf return in SStream_concat, allows stack buffer underflow and overflowEPSS 0.2%CVE-2024-36310MEDIUMImproper input validation in the SMM communications buffer could allow a privileged attacker to perform an out of bounds read or write to SMEPSS 0.2%CVE-2026-28419MEDIUMVim has Heap-based Buffer Underflow in Emacs tags parsingEPSS 0.2%CVE-2024-36343MEDIUMImproper input validation in the System Management Mode (SMM) communications buffer could allow a privileged attacker to perform an out of bEPSS 0.2%CVE-2026-71969HIGHOP-TEE OS 4.10.0 Buffer Underwrite via RSA NOPAD Encrypt/Decrypt OperationsEPSS 0.2%CVE-2026-26204MEDIUMWazuh: Heap-based NULL WRITE Buffer Underflow in GetAlertDataEPSS 0.2%