Falhas do tipo CWE-1022

12 resultados

Link web para destino não confiável com acesso a window.opener

Quando você cria um link (âncora HTML) que abre uma página em nova aba usando target="_blank" sem o atributo rel="noopener noreferrer", a página aberta ganha acesso ao objeto window.opener do seu site. Um atacante controla a página aberta e pode redirecionar ou manipular a página original, ou até executar scripts no contexto dela.

Exemplo

Um site legítimo coloca um link com target="_blank" para um parceiro externo. A página parceira (ou comprometida) executa window.opener.location = 'https://phishing.com', redirecionando o usuário para um site malicioso de roubo de credenciais, sem ele perceber que a aba original foi alterada.

Como mitigar

Sempre adicione rel="noopener noreferrer" em links com target="_blank", ou use JavaScript para abrir janelas com window.open() indicando explicitamente null para o opener. Valide e confie apenas em destinos que você controla ou audita regularmente.

CVE-2022-1583—External Links in New Window / New Tab < 1.43 - TabnabbingEPSS 1.3%CVE-2021-39112—Affected versions of Atlassian Jira Server and Data Center allow remote attackers to redirect users to a malicious URL via a reverse tabnappEPSS 0.7%CVE-2021-33697MEDIUMUnder certain conditions, SAP BusinessObjects Business Intelligence Platform (SAPUI5), versions - 420, 430, can allow an unauthenticated attEPSS 0.6%CVE-2020-36624MEDIUMahorner text-helpers translation.rb reverse tabnabbingEPSS 0.6%CVE-2022-2600—Auto-hyperlink URLs <= 5.4.1 - Tab NabbingEPSS 0.5%CVE-2018-25058MEDIUMTwitter-Post-Fetcher Link Target twitterFetcher.js reverse tabnabbingEPSS 0.5%CVE-2018-25089LOWglb Meetup Tag Extension Link Attribute reverse tabnabbingEPSS 0.5%CVE-2022-4927MEDIUMualbertalib NEOSDiscovery _refworks.html.erb reverse tabnabbingEPSS 0.5%CVE-2024-39727MEDIUMIBM Engineering Lifecycle Optimization - Engineering Insights tabnabbingEPSS 0.3%CVE-2025-59842LOWJupyterLab LaTeX typesetter links did not enforce `noopener` attributeEPSS 0.2%CVE-2025-33014MEDIUMIBM Sterling B2B Integrator and IBM Sterling File Gateway link injectionEPSS 0.2%CVE-2025-42941LOWReverse Tabnabbing vulnerability in SAP Fiori (Launchpad)EPSS 0.2%