Falhas do tipo CWE-183

57 resultados

Lista permissiva de entradas permitidas

A aplicação usa uma lista de entradas 'permitidas' tão genérica ou mal configurada que acaba aceitando dados maliciosos. O problema é quando a whitelist é definida com padrões muito amplos (ex: aceitar qualquer string com letras) ou incompletos, deixando brecha para bypass de validação e injeção de payloads perigosos.

Exemplo

Um sistema de upload aceita 'arquivos de imagem' baseado apenas na extensão .jpg, mas um atacante envia um arquivo .jpg que contém código executável. Ou um campo de CPF aceita 'números' via regex /[0-9]+/, permitindo valores com 20 dígitos em vez de exatamente 11.

Como mitigar

Defina whitelists específicas e restritivas: listar exatamente o que é válido (não confiar em negação de padrões ruins). Para uploads, valide tipo MIME real do arquivo além da extensão. Para formatos estruturados (CPF, email), use regex ou parsers precisos que rejeitam tudo fora da especificação exata.

CVE-2026-63649MEDIUMThe Windows interactive service in OpenVPN 2.4.0 through 2.6.21 and 2.7_alpha1 through 2.7.5 allows local authenticated users to bypass the EPSS 0.3%CVE-2026-16129MEDIUMprincezuda SafestClaw Built-in Web shell.py ShellAction._validate_command incomplete blacklistEPSS 0.3%CVE-2026-2303MEDIUMHeap Out-of-Bounds Read in Go Driver GSSAPI C Wrappers enables application crash or information leakEPSS 0.3%CVE-2026-41240MEDIUMDOMPurify: FORBID_TAGS bypassed by function-based ADD_TAGS predicate (asymmetry with FORBID_ATTR fix)EPSS 0.3%CVE-2026-4509MEDIUMPbootCMS File Upload file.php incomplete blacklistEPSS 0.3%CVE-2026-35649MEDIUMOpenClaw < 2026.3.22 - Settings Reconciliation Bypass via Empty AllowlistEPSS 0.3%CVE-2026-8918HIGHA permissive list of allowed inputs in ASUS Armoury Crate allows a local administrator to perform arbitrary memory read/write operations or EPSS 0.3%CVE-2026-43574MEDIUMOpenClaw < 2026.4.12 - Improper Authorization via Empty Approver ListsEPSS 0.2%CVE-2026-117570MEDIUMnmap-mcp through commit 3636afa Permissive NSE Script Allowlist in scan_vulnerabilitiesEPSS 0.2%CVE-2026-41387HIGHOpenClaw < 2026.3.22 - Supply Chain Redirection via Incomplete Host Environment SanitizationEPSS 0.2%CVE-2026-11525LOWundici vulnerable to Set-Cookie SameSite attribute downgrade via permissive substring matchingEPSS 0.2%CVE-2026-59802MEDIUMPasswordPusher < 2.8.1 - Redirect-Based XSS via data URI in URL Push PayloadEPSS 0.2%CVE-2026-46341MEDIUMApify MCP server: Domain Allowlist Bypass in fetch-apify-docs via String Prefix MatchingEPSS 0.2%CVE-2026-2302MEDIUMUnsafe Reflection in Mongoid::Criteria.from_hashEPSS 0.2%CVE-2026-44111LOWOpenClaw < 2026.4.15 - Arbitrary Markdown File Read via QMD memory_getEPSS 0.2%CVE-2026-42042MEDIUMAxios: XSRF Token Cross-Origin Leakage via Prototype Pollution Gadget in `withXSRFToken` Boolean CoercionEPSS 0.2%CVE-2026-89106MEDIUMCross Site Scripting (XSS) vulnerability in SAPUI5EPSS 0.1%