Falhas do tipo CWE-19

13 resultados

Manipulação inadequada de dados

É uma categoria genérica que abrange falhas na forma como a aplicação processa, valida ou transforma dados em seu ciclo de vida. O risco é que dados malformados, truncados ou não validados adequadamente causem comportamento inesperado, desde corrupção lógica até execução de código malicioso.

Exemplo

Um sistema recebe um arquivo CSV, lê campos sem verificar tipos ou limites de tamanho, e armazena no banco direto. Um atacante envia um campo com caracteres especiais SQL que, não escapados, permite injeção no próximo acesso aos dados.

Como mitigar

Valide todos os dados na entrada (tipo, formato, tamanho, whitelist de caracteres). Use serialização segura, escape ou parametrização de consultas, e considere schemas estritos (JSON Schema, protobuf) para garantir integridade dos dados.

CVE-2018-0485—Cisco IOS and IOS XE Software SM-1T3/E3 Service Module Denial of Service VulnerabilityEPSS 4.1%CVE-2018-0177—A vulnerability in the IP Version 4 (IPv4) processing code of Cisco IOS XE Software running on Cisco Catalyst 3850 and Cisco Catalyst 3650 SEPSS 3.8%CVE-2018-0157—A vulnerability in the Zone-Based Firewall code of Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause a device tEPSS 2.7%CVE-2020-3414HIGHCisco IOS XE Software for Cisco 4461 Integrated Services Routers Denial of Service VulnerabilityEPSS 1.9%CVE-2018-0203—A vulnerability in the SMTP relay of Cisco Unity Connection could allow an unauthenticated, remote attacker to send unsolicited email messagEPSS 1.6%CVE-2018-0455—Cisco Firepower System Software Detection Engine Denial of Service VulnerabilityEPSS 1.5%CVE-2020-3232MEDIUMCisco ASR 920 Series Aggregation Services Router Model 12SZ-IM SNMP Denial of Service VulnerabilityEPSS 1.0%CVE-2021-0263MEDIUMJunos OS: PTX Series: Denial of Service in packet processing due to heavy route churn when J-Flow sampling is enabledEPSS 0.9%CVE-2020-1651MEDIUMJunos OS: MX Series: PFE on the line card may crash due to memory leak.EPSS 0.5%CVE-2023-39395HIGHMismatch vulnerability in the serialization process in the communication system. Successful exploitation of this vulnerability may affect avEPSS 0.4%CVE-2026-28552MEDIUMOut-of-bounds write vulnerability in the IMS module. Impact: Successful exploitation of this vulnerability may affect availability.EPSS 0.3%CVE-2025-20311HIGHA vulnerability in the handling of certain Ethernet frames in Cisco IOS XE Software for Catalyst 9000 Series Switches could allow an unautheEPSS 0.2%CVE-2026-28539MEDIUMData processing vulnerability in the certificate management module. Impact: Successful exploitation of this vulnerability may affect serviceEPSS 0.1%