Falhas do tipo CWE-1329

6 resultados

Dependência de Componente Não Atualizável

É quando uma aplicação depende de um componente (biblioteca, firmware, driver) que não pode ser atualizado após a implantação, deixando vulnerabilidades sem correção. Se um componente não pode receber patches, qualquer falha de segurança descoberta depois se torna permanente e exploração é inevitável.

Exemplo

Um dispositivo IoT industrial com firmware embutido que não oferece mecanismo de atualização. Quando pesquisadores descobrem uma vulnerabilidade crítica no bootloader, não há como patchear aquele firmware — o dispositivo fica permanentemente vulnerável na rede.

Como mitigar

Sempre escolha componentes e dependências que permitam atualizações (firmware com mecanismo de update, bibliotecas de fornecedores ativos). Para componentes legados sem atualização possível, implemente compensações de segurança em camadas (firewalls, isolamento de rede, monitoramento) enquanto planeja a substituição.

CVE-2026-41097MEDIUMSecure Boot Security Feature Bypass VulnerabilityEPSS 1.4%CVE-2026-48573HIGHSecure Boot Security Feature Bypass VulnerabilityEPSS 1.0%CVE-2026-48576HIGHSecure Boot Security Feature Bypass VulnerabilityEPSS 1.0%CVE-2022-34381CRITICAL Dell BSAFE SSL-J version 7.0 and all versions prior to 6.5, and Dell BSAFE Crypto-J versions prior to 6.2.6.1 contain an unmaintained thirdEPSS 1.0%CVE-2026-21265MEDIUMSecure Boot Certificate Expiration Security Feature Bypass VulnerabilityEPSS 1.0%CVE-2021-38398MEDIUMReliance on Component that is not Updateable for Boston Scientific Zoom LatitudeEPSS 0.4%