Fallos del tipo CWE-807

137 resultados

Decisão de segurança baseada em entrada não confiável

A aplicação toma decisões críticas de segurança (autenticação, autorização, validação) usando dados que vêm do usuário ou de fontes externas sem validação adequada. Um atacante manipula essas entradas para contornar controles de segurança, como falsificar permissões ou contornar autenticação.

Ejemplo

Um sistema de login que verifica se o usuário é administrador consultando um parâmetro GET enviado pelo cliente (ex: ?admin=true) em vez de validar contra a sessão no servidor. O atacante muda o parâmetro e ganha acesso administrativo.

Cómo mitigar

Sempre valide e confie apenas em dados armazenados no servidor (sessão, banco de dados, tokens assinados). Nunca use parâmetros do cliente para decisões de segurança sem verificação de integridade — se for usar entrada externa, valide contra uma fonte confiável de autoridade.

CVE-2024-28829MEDIUMPrivilege escalation in mk_informix pluginEPSS 0.2%CVE-2026-48980MEDIUMpam_usb: getenv() used in PAM context allows environment variable injection into local-check logicEPSS 0.2%CVE-2026-119148HIGHUnvalidated parent-supplied AWS Region in AWS aws-nitro-enclaves-sdk-c allows impersonation of the enclave's AWS KMS endpointEPSS 0.2%CVE-2026-53860LOWOpenClaw < 2026.5.7 - Sender Policy Bypass via Mutable Conversation Identifiers in BlueBubblesEPSS 0.2%CVE-2026-12058MEDIUMThe connection confirmation pop-up of a specific feature in the PcSuite can be bypassed.EPSS 0.2%CVE-2024-55354HIGHLucee before 5.4.7.3 LTS and 6 before 6.1.1.118, when an attacker can place files on the server, is vulnerable to a protection mechanism faiEPSS 0.2%CVE-2025-0117HIGHGlobalProtect App: Local Privilege Escalation (PE) VulnerabilityEPSS 0.2%CVE-2026-25931HIGHvscode-spell-checker has a workspace-trust bypass Code ExecutionEPSS 0.1%CVE-2025-53882MEDIUMThe logrotate configuration in the python-mailman of openSUSE allows the mailman user to sent SIGHUP to arbitrary proceessEPSS 0.1%CVE-2019-25594MEDIUMASPRunner.NET 10.1 Denial of Service via Table Name FieldEPSS 0.1%CVE-2026-53614HIGHutil-linux LIBMOUNT_FORCE_MOUNT2 allows nosuid and noexec bypassEPSS 0.1%CVE-2026-41380HIGHOpenClaw < 2026.3.28 - Arbitrary Execution Allowlist via Wrapper Carrier ExecutablesEPSS 0.1%CVE-2026-41390HIGHOpenClaw < 2026.3.28 - Exec Allowlist Bypass via Unregistered /usr/bin/script WrapperEPSS 0.1%CVE-2026-104658HIGHReliance on Untrusted Inputs in a Security Decision in hMailServerEPSS 0.1%CVE-2026-101131MEDIUMdeepseek-ai deepseek-harness dsh index.ts reliance on untrusted inputs in a security decisionEPSS 0.1%CVE-2026-101079LOWagentverus agentverus-scanner context.js isSecurityDefenseSkill reliance on untrusted inputs in a security decisionEPSS 0.1%CVE-2026-17167MEDIUMMultiple Vulnerabilities in IBM API ConnectEPSS —