Fallos del tipo CWE-197

100 resultados

Execução de código ou comandos não autorizado

É quando uma aplicação permite que um atacante execute código arbitrário ou comandos do sistema sem as permissões necessárias. Isso acontece quando controles de acesso estão ausentes ou são mal implementados em pontos críticos do programa, permitindo que um usuário não autenticado ou com privilégios baixos faça operações administrativas ou maliciosas.

Ejemplo

Um aplicativo web que recebe um nome de arquivo como parâmetro e o passa diretamente para um comando do SO (como `rm` ou `del`) sem validar ou restringir quem pode invocar essa operação. Um atacante consegue deletar arquivos ou executar scripts apenas enviando uma requisição HTTP, mesmo sendo usuário anônimo.

Cómo mitigar

Implemente verificação rigorosa de permissões antes de executar qualquer comando ou código dinâmico — valide quem está fazendo a requisição, se tem direito àquela operação, e sanitize todos os parâmetros. Evite ao máximo passagem de argumentos diretos para shell; use APIs seguras da linguagem e rode o processo com o mínimo de privilégio necessário.

CVE-2024-30029HIGHWindows Routing and Remote Access Service (RRAS) Remote Code Execution VulnerabilityEPSS 1.5%CVE-2023-36641MEDIUMA numeric truncation error vulnerability in Fortinet FortiOS 7.4.0, FortiOS 7.2.0 through 7.2.5, FortiOS 7.0.0 through 7.0.12, FortiOS 6.4 aEPSS 1.4%CVE-2020-15202CRITICALInteger truncation in Shard API usageEPSS 1.3%CVE-2024-29050HIGHWindows Cryptographic Services Remote Code Execution VulnerabilityEPSS 1.3%CVE-2023-32143HIGHD-Link DAP-1360 webupg UPGCGI_CheckAuth Numeric Truncation Remote Code Execution VulnerabilityEPSS 1.1%CVE-2023-36710HIGHWindows Media Foundation Core Remote Code Execution VulnerabilityEPSS 0.9%CVE-2024-21429MEDIUMWindows USB Hub Driver Remote Code Execution VulnerabilityEPSS 0.9%CVE-2026-102225HIGHWindows Text Shaping Remote Code Execution VulnerabilityEPSS 0.9%CVE-2026-96113CRITICALWindows Domain Name Service Remote Code Execution VulnerabilityEPSS 0.9%CVE-2026-42944HIGHHeap overflow with multiple NSID, COOKIE, PADDING EDNS optionsEPSS 0.8%CVE-2024-21434HIGHMicrosoft Windows SCSI Class System File Elevation of Privilege VulnerabilityEPSS 0.8%CVE-2026-78512HIGHMicrosoft Office Word Remote Code Execution VulnerabilityEPSS 0.8%CVE-2026-69512HIGHWindows Spaceport.sys Elevation of Privilege VulnerabilityEPSS 0.8%CVE-2026-68880HIGHWindows Win32k Elevation of Privilege VulnerabilityEPSS 0.8%CVE-2026-76151MEDIUMOut-of-bounds read (buffer over-read) vulnerability in HTTP Cache-Control response header parsing impacts Qt Framework (QtNetwork module)EPSS 0.7%CVE-2024-21377MEDIUMWindows DNS Information Disclosure VulnerabilityEPSS 0.6%CVE-2026-108450HIGHMicrosoft Office Word Remote Code Execution VulnerabilityEPSS 0.6%CVE-2026-108451HIGHMicrosoft Office Word Remote Code Execution VulnerabilityEPSS 0.6%CVE-2024-38086MEDIUMAzure Kinect SDK Remote Code Execution VulnerabilityEPSS 0.6%CVE-2026-55142MEDIUMMicrosoft Word Information Disclosure VulnerabilityEPSS 0.6%