Fallos del tipo CWE-92

34 resultados

Verificação inadequada de condições

É quando o código falha em validar corretamente as condições necessárias antes de executar uma operação crítica — por exemplo, checar se um usuário tem permissão, se um valor está no intervalo esperado, ou se um recurso existe. O problema é que lógica de validação incompleta ou incorreta permite que o programa execute ações que não deveria, expondo funcionalidades ou dados sensíveis.

Ejemplo

Um sistema de compras que verifica se o usuário tem saldo, mas não valida se a quantidade de itens no carrinho é válida ou se o preço foi modificado pelo cliente no frontend. Um atacante altera a requisição e completa a compra com valores falsos.

Cómo mitigar

Sempre validar **todas** as condições relevantes no servidor, nunca confiar em verificações do cliente. Use lógica explícita: whitelist o que é permitido, não blacklist o que é proibido. Implemente testes automatizados que cobram casos extremos e tentativas de bypass.

CVE-2024-21808LOWImproper buffer restrictions in some Intel(R) VPL software before version 24.1.4 may allow an authenticated user to potentially enable escalEPSS 0.2%CVE-2023-32656MEDIUMImproper buffer restrictions in some Intel(R) RealSense(TM) ID software for Intel(R) RealSense(TM) 450 FA in version 0.25.0 may allow an autEPSS 0.2%CVE-2024-34170MEDIUMImproper buffer restrictions in some Intel(R) Graphics Drivers may allow an authenticated user to potentially enable denial of service via lEPSS 0.2%CVE-2023-33867MEDIUMImproper buffer restrictions in some Intel(R) RealSense(TM) ID software for Intel(R) RealSense(TM) 450 FA in version 0.25.0 may allow an autEPSS 0.2%CVE-2024-23919MEDIUMImproper buffer restrictions in some Intel(R) Graphics software may allow an authenticated user to potentially enable escalation of privilegEPSS 0.2%CVE-2022-27879MEDIUMImproper buffer restrictions in the BIOS firmware for some Intel(R) Processors may allow a privileged user to potentially enable informationEPSS 0.2%CVE-2023-24589MEDIUMImproper buffer restrictions in some Intel(R) Thunderbolt(TM) DCH drivers for Windows before version 88 may allow a privileged user to potenEPSS 0.2%CVE-2024-24580MEDIUMImproper conditions check in some Intel(R) Data Center GPU Max Series 1100 and 1550 products may allow a privileged user to potentially enabEPSS 0.2%CVE-2022-36372HIGHImproper buffer restrictions in some Intel(R) NUC BIOS firmware may allow a privileged user to potentially enable escalation of privilege viEPSS 0.2%CVE-2023-27506MEDIUMImproper buffer restrictions in the Intel(R) Optimization for Tensorflow software before version 2.12 may allow an authenticated user to potEPSS 0.2%CVE-2023-43753MEDIUMImproper conditions check in some Intel(R) Processors with Intel(R) SGX may allow a privileged user to potentially enable information discloEPSS 0.2%CVE-2023-42429HIGHImproper buffer restrictions in some Intel NUC BIOS firmware may allow a privileged user to potentially enable escalation of privilege via lEPSS 0.2%CVE-2023-28722MEDIUMImproper buffer restrictions for some Intel NUC BIOS firmware before version IN0048 may allow a privileged user to potentially enable escalaEPSS 0.1%CVE-2024-25562MEDIUMImproper buffer restrictions in some Intel(R) Distribution for GDB software before version 2024.0.1 may allow an authenticated user to potenEPSS 0.1%