Falhas do tipo CWE-1275

31 resultados

Cookie sensível sem atributo SameSite adequado

Um cookie que contém dados sensíveis (sessão, autenticação, tokens) é enviado pelo navegador em requisições cross-site sem restrição, porque o atributo SameSite está ausente ou configurado como 'None'. Isso permite ataques CSRF onde um site malicioso força o navegador da vítima a fazer requisições que incluem automaticamente esse cookie.

Exemplo

Um site de banco define um cookie de sessão `Set-Cookie: session_id=abc123` sem `SameSite`. Quando você visita um site atacante, ele injeta uma requisição `<img src='banco.com/transferencia?valor=1000'>` que seu navegador executa — e o cookie de sessão é enviado junto, autenticando a transação fraudulenta.

Como mitigar

Configure explicitamente `SameSite=Strict` ou `SameSite=Lax` em todos os cookies sensíveis (autenticação, sessão, CSRF tokens). Use `Strict` para máxima proteção; `Lax` permite navegação normal mas bloqueia requisições POST cross-site. Revise e audite todos os cookies em produção regularmente.

CVE-2026-8427LOWConcrete CMS 9 before 9.5.0 is vulnerable to Cross Site Request Forgery (CSRF) at concrete/controllers/backend/file removeFavoriteFolder($id)EPSS 0.1%CVE-2026-8434LOWConcrete CMS 9 before 9.5.0 is vulnerable to Cross Site Request Forgery (CSRF) at concrete/controllers/backend/file rescanMultiple()EPSS 0.1%CVE-2026-8412LOWConcrete CMS 9 before 9.5.0 is vulnerable to Cross Site Request Forgery (CSRF) at concrete/controllers/dialog/page/bulk/cacheEPSS 0.1%CVE-2026-8433LOWConcrete CMS 9 before 9.5.0 is vulnerable to Cross Site Request Forgery (CSRF) at concrete/controllers/backend/file rescan()EPSS 0.1%CVE-2026-8411LOWConcrete CMS 9 before 9.5.0 is vulnerable to Cross Site Request Forgery (CSRF) at concrete/controllers/dialog/page/bulk/deleteEPSS 0.1%CVE-2026-8414LOWConcrete CMS 9 before 9.5.0 is vulnerable to Cross Site Request Forgery (CSRF) at concrete/controllers/dialog/event/duplicateEPSS 0.1%CVE-2026-8416LOWConcrete CMS 9 before 9.5.0 is vulnerable to Cross Site Request Forgery (CSRF) at concrete/controllers/backend/file addFavoriteFolder($id)EPSS 0.1%CVE-2026-8413LOWConcrete CMS 9 before 9.5.0 is vulnerable to Cross Site Request Forgery (CSRF) at concrete/controllers/dialog/page/bulk/designEPSS 0.1%CVE-2026-1697MEDIUMUse of unsecure cookies for GraphicalData web service and WebClient web appEPSS 0.1%CVE-2026-8435LOWConcrete CMS 9 before 9.5.0 is vulnerable to Cross Site Request Forgery (CSRF) at concrete/controllers/backend/file approveVersion()EPSS 0.1%CVE-2026-61687HIGHhatchet - Unauthenticated OAuth state CSRF / login-CSRF via empty-state collision in ValidateOAuthStateEPSS —