Fallos del tipo CWE-1395

51 resultados

Dependência de Componente Externo Vulnerável

Ocorre quando sua aplicação usa uma biblioteca, framework ou dependência de terceiros que contém vulnerabilidades conhecidas. O risco é que um atacante explore essas falhas no componente externo para comprometer sua aplicação, mesmo que seu código próprio esteja seguro.

Ejemplo

Uma aplicação web que usa uma versão antiga da biblioteca Log4j (anterior à correção do Log4Shell) e não faz atualização. Um atacante injeta um payload malicioso que explora a vulnerabilidade na biblioteca, conseguindo RCE no servidor, independentemente de como o desenvolvedor implementou o resto do código.

Cómo mitigar

Mantenha um inventário de todas as dependências, use ferramentas de scanning (OWASP Dependency-Check, npm audit, Snyk) em CI/CD para detectar versões vulneráveis, atualize regularmente bibliotecas e defina uma política de patching rápido para componentes com CVEs críticas.

CVE-2026-8993MEDIUMImproper URL Handler Processing in D.Launcher 2 enables NTLM Credential Disclosure and SSRF attacksEPSS 0.2%CVE-2026-90455MEDIUMA prior update that raised a bundled HTTP client library to a version remediating known vulnerabilities was later reverted, reintroducing thEPSS 0.2%CVE-2025-59851LOWHCL DFXAnalytics is affected by an Insecure Security Header configuration vulnerabilityEPSS 0.2%CVE-2025-13823HIGHMicro820®, Micro850®, Micro870® – Specialized Fuzzing VulnerabilitiesEPSS 0.2%CVE-2024-12740HIGHDependency on Vulnerable Third-Party Component exposes Vulnerabilities in NI Vision SoftwareEPSS 0.2%CVE-2025-31973MEDIUMHCL BigFix Service Management (SM) is susceptible to a Configuration – 'Insecure Use of Base Image Version'EPSS 0.2%CVE-2026-47906HIGHDreamweaver Desktop | Dependency on Vulnerable Third-Party Component (CWE-1395)EPSS 0.2%CVE-2026-58235MEDIUMUse of Vulnerable Third-Party Component in SAP NetWeaver AS Java (Adobe Document Services)EPSS 0.2%CVE-2024-42206LOWHCL iReflection Use of Third party vulnerable and outdated components issue was detected in the web application.EPSS 0.2%CVE-2025-69275HIGHSpectrum outdated java library in class-pathEPSS 0.1%CVE-2025-42927LOWInformation Disclosure due to Outdated OpenSSL Version in SAP NetWeaver AS Java (Adobe Document Service)EPSS 0.1%