Falhas do tipo CWE-183

57 resultados

Lista permissiva de entradas permitidas

A aplicação usa uma lista de entradas 'permitidas' tão genérica ou mal configurada que acaba aceitando dados maliciosos. O problema é quando a whitelist é definida com padrões muito amplos (ex: aceitar qualquer string com letras) ou incompletos, deixando brecha para bypass de validação e injeção de payloads perigosos.

Exemplo

Um sistema de upload aceita 'arquivos de imagem' baseado apenas na extensão .jpg, mas um atacante envia um arquivo .jpg que contém código executável. Ou um campo de CPF aceita 'números' via regex /[0-9]+/, permitindo valores com 20 dígitos em vez de exatamente 11.

Como mitigar

Defina whitelists específicas e restritivas: listar exatamente o que é válido (não confiar em negação de padrões ruins). Para uploads, valide tipo MIME real do arquivo além da extensão. Para formatos estruturados (CPF, email), use regex ou parsers precisos que rejeitam tudo fora da especificação exata.

CVE-2026-116339MEDIUMiFlytek astron-agent DDL Whitelist exec_ddl.py incomplete blacklistEPSS 0.5%CVE-2026-106510HIGHBackstage: Remote code execution via crafted markdown_extensions in TechDocs mkdocs.ymlEPSS 0.5%CVE-2026-15625MEDIUMnextlevelbuilder GoClaw exec_approval.go ExecApprovalManager.CheckCommand incomplete blacklistEPSS 0.5%CVE-2026-54694CRITICALNationalSecurityAgency/skills-service has Stored XSS via User Registration Enabling Admin Account TakeoverEPSS 0.5%CVE-2026-46391HIGHHAX open-apis: Credential Theft via Server-Side Request Forgery (SSRF) in open-apisEPSS 0.5%CVE-2026-67315MEDIUMaxios 0.31.0 before 0.33.0 and 1.15.0 before 1.18.0 NO_PROXY Bypass via 0.0.0.0EPSS 0.5%CVE-2026-55581HIGHmcp-shell: Secure Mode Allowlist Bypass via Default `/bin/bash` ExecutableEPSS 0.5%CVE-2026-12974HIGHSecurity Policy Bypass in Forcepoint Security Engine (NGFW)EPSS 0.5%CVE-2022-42469MEDIUMA permissive list of allowed inputs vulnerability [CWE-183] in FortiGate version 7.2.3 and below, version 7.0.9 and below Policy-based NGFW EPSS 0.4%CVE-2026-103687MEDIUMrhukster dom-sanitizer SVG Sanitization DOMSanitizer.php url incomplete blacklistEPSS 0.4%CVE-2022-34450MEDIUM PowerPath Management Appliance with version 3.3 contains Privilege Escalation vulnerability. An authenticated admin user could potentially EPSS 0.4%CVE-2026-90808MEDIUMHKUDS nanobot ExecTool shell.py ExecTool._spawn incomplete blacklistEPSS 0.4%CVE-2026-113786LOWpypdf: Unvalidated JPEG image data loadingEPSS 0.4%CVE-2026-32881MEDIUMewe has an Overly Permissive List of Allowed InputsEPSS 0.4%CVE-2026-46608HIGHGlances: XML-RPC Multi-Origin CORS Configuration Silently Falls Back to Wildcard (Incomplete Fix for CVE-2026-33533)EPSS 0.4%CVE-2026-33979HIGHExpress XSS Sanitizer: allowedTags/allowedAttributes bypass leads to permissive sanitization (XSS risk)EPSS 0.4%CVE-2026-40899HIGHDataEase has an Arbitrary File Read VulnerabilityEPSS 0.4%CVE-2024-47565MEDIUMA vulnerability has been identified in SINEC Security Monitor (All versions < V4.9.0). The affected application does not properly validate tEPSS 0.4%CVE-2024-38522MEDIUMCSP bypass in Hush LineEPSS 0.3%CVE-2026-66005MEDIUMJan Local API Server CORS Origin Reflection via 0.0.0.0 BindingEPSS 0.3%