Fallos del tipo CWE-749

190 resultados

Método ou função perigosa exposta

Ocorre quando uma aplicação disponibiliza públicamente um método ou função que não deveria ser acessível, permitindo que um atacante execute operações privilegiadas ou sensíveis. O risco é que funcionalidades internas críticas (debug, administração, operações de sistema) fiquem acessíveis sem autenticação ou validação adequada.

Ejemplo

Um serviço web expõe um endpoint remoto para rebootar o servidor ou executar comandos SQL diretos, ou uma biblioteca Python publica uma função de teste que apaga dados sem verificação. Qualquer cliente consegue chamar esses métodos e comprometer a integridade do sistema.

Cómo mitigar

Marque métodos sensíveis com modificadores de acesso restritivos (private, protected), revise regularmente quais funções estão realmente expostas na API pública, e implemente autenticação e autorização explícitas antes de permitir operações críticas. Use linters e ferramentas de análise estática para detectar exposições acidentais.

CVE-2026-68928HIGHAcode: Exported TerminalService (bundled terminal plugin) lets any installed app execute arbitrary shell commands as AcodeEPSS 0.1%CVE-2026-20423HIGHIn wlan STA driver, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege EPSS 0.1%CVE-2026-20467MEDIUMIn apusys, there is a possible escalation of privilege due to a missing bounds check. This could lead to local escalation of privilege if a EPSS 0.1%CVE-2024-6510HIGHLocal privilege escalation vulnerability in AVG Internet SecurityEPSS 0.1%CVE-2024-43065HIGHExposed Dangerous Method or Function in HLOSEPSS 0.1%CVE-2026-75810MEDIUMExposed Dangerous Method or Function in ASUS Armoury Crate allow a local user to cause a brief system stall by bypassing driver authenticatiEPSS 0.1%CVE-2025-47366HIGHExposed Dangerous Method or Function in HLOSEPSS 0.1%CVE-2025-47353HIGHExposed Dangerous Method or Function in Automotive Software platform based on QNXEPSS 0.1%CVE-2026-25266MEDIUMExposed dangerous function in windows hostEPSS 0.1%CVE-2026-25255HIGHExposed function in Qualcomm Package Manager and Qualcomm Software Center.EPSS —