Fallos del tipo CWE-356

33 resultados

Interface do produto não avisa o usuário sobre ações perigosas

A aplicação permite que o usuário execute operações críticas ou irreversíveis sem exibir um aviso claro sobre os riscos. Isso acontece quando a UI omite confirmações, alertas ou informações de segurança que permitiriam ao usuário tomar uma decisão informada antes de fazer algo que pode comprometer dados ou segurança.

Ejemplo

Um e-mail cliente que permite deletar todos os e-mails com um clique, sem confirmação. Ou um painel de administrador que desativa autenticação de dois fatores sem pedir confirmação da senha ou enviar notificação ao usuário.

Cómo mitigar

Implemente confirmações explícitas para ações destrutivas ou sensíveis (deletar, desativar segurança, exportar dados). Use diálogos modais que forçam o usuário a reconhecer os riscos, e considere exigir autenticação adicional (re-entrada de senha, código de verificação) para operações críticas.

CVE-2025-14404HIGHPDFsam Enhanced XLS File Insufficient UI Warning Remote Code Execution VulnerabilityEPSS 0.3%CVE-2025-14402HIGHPDFsam Enhanced DOC File Insufficient UI Warning Remote Code Execution VulnerabilityEPSS 0.3%CVE-2025-14415HIGHSoda PDF Desktop Launch Insufficient UI Warning Remote Code Execution VulnerabilityEPSS 0.3%CVE-2026-25805MEDIUMZed does not show Parameter Values for MCP Tool Calls. Users cannot detect tool poisoning.EPSS 0.2%CVE-2024-4187LOWStored XSS vulnerability has been discovered in OpenText™ Filr. The vulnerability could cause users to not be warned when clicking links to external sites.EPSS 0.2%CVE-2025-58335MEDIUMIn JetBrains Junie before 252.284.66, 251.284.66, 243.284.66, 252.284.61, 251.284.61, 243.284.61, 252.284.50, 252.284.54, 251.284.54, 251.28EPSS 0.2%CVE-2025-14414HIGHSoda PDF Desktop Word File Insufficient UI Warning Remote Code Execution VulnerabilityEPSS 0.2%CVE-2025-14412HIGHSoda PDF Desktop XLS File Insufficient UI Warning Remote Code Execution VulnerabilityEPSS 0.2%CVE-2025-14417HIGHpdfforge PDF Architect Launch Insufficient UI Warning Remote Code Execution VulnerabilityEPSS 0.2%CVE-2025-14416HIGHpdfforge PDF Architect DOC File Insufficient UI Warning Remote Code Execution VulnerabilityEPSS 0.2%CVE-2025-14418HIGHpdfforge PDF Architect XLS File Insufficient UI Warning Remote Code Execution VulnerabilityEPSS 0.2%CVE-2025-0092MEDIUMIn handleBondStateChanged of AdapterService.java, there is a possible permission bypass due to misleading or insufficient UI. This could leaEPSS 0.2%CVE-2026-28593HIGHIn getItemList of SettingsFragment.java, there is a possible user interaction bypass due to misleading or insufficient UI. This could lead tEPSS 0.1%