Falhas do tipo CWE-197

100 resultados

Execução de código ou comandos não autorizado

A aplicação permite que um atacante execute código ou comandos arbitrários sem autenticação ou validação adequada. Isso ocorre quando o software confia em entrada do usuário para invocar funções, scripts ou comandos do sistema sem controlar quem tem permissão para fazê-lo, abrindo a porta para comprometimento completo da máquina ou aplicação.

Exemplo

Um formulário web que aceita um nome de arquivo e o passa diretamente para um script de processamento sem validar se o usuário deve realmente ter acesso àquele arquivo, ou um serviço que executa comandos shell baseado em parâmetros de URL sem checagem de permissões prévias.

Como mitigar

Implemente autenticação e autorização antes de qualquer execução: valide quem é o usuário, confirme suas permissões explicitamente no seu modelo de controle de acesso, e evite passar entrada do usuário diretamente para intérpretes (shells, eval, etc). Use listas de permissões e execução em contextos com privilégios mínimos.

CVE-2026-96280HIGHFlatpak: flatpak: buffer overflow in oci delta stream path names on 32-bit systemsEPSS 0.6%CVE-2026-19667HIGHRemote assertion failure via 16-bit length truncation in `dns_ncache_add()`EPSS 0.6%CVE-2026-73523HIGHCOVESA Open1722 0.9.2 Stack Memory Disclosure via acf-can-listener.c Integer TruncationEPSS 0.5%CVE-2026-6679HIGHDTLS 1.3 ACK serialization heap buffer overflow via integer truncationEPSS 0.5%CVE-2026-87529CRITICALNumeric truncation error in Media in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to potentially execute arbitrary code ouEPSS 0.5%CVE-2025-53723HIGHWindows Hyper-V Elevation of Privilege VulnerabilityEPSS 0.5%CVE-2026-63525HIGHMicrosoft Office Word Remote Code Execution VulnerabilityEPSS 0.5%CVE-2026-68804HIGHMicrosoft Excel Remote Code Execution VulnerabilityEPSS 0.5%CVE-2026-40380MEDIUMWindows Volume Manager Extension Driver Remote Code Execution VulnerabilityEPSS 0.5%CVE-2026-117069HIGHAn integer truncation vulnerability in the NAS decoder of OpenAirInterface (OAI) CN5G AMF v2.2.1 allows an unauthenticated remote attacker tEPSS 0.5%CVE-2026-115889CRITICALWasmtime: Bit-packing in Cranelift compiler causes silent overflow and miscompilationEPSS 0.5%CVE-2025-49679HIGHWindows Shell Elevation of Privilege VulnerabilityEPSS 0.4%CVE-2023-35328HIGHWindows Transaction Manager Elevation of Privilege VulnerabilityEPSS 0.4%CVE-2026-68895MEDIUMInternet Storage Name Service Information Disclosure VulnerabilityEPSS 0.4%CVE-2026-33795HIGHJunos OS and Junos OS Evolved: An attacker causes a routing-daemon crash when BGP Prefix-SID routes are re-advertisedEPSS 0.4%CVE-2026-44823HIGHMicrosoft Excel Remote Code Execution VulnerabilityEPSS 0.4%CVE-2026-70177HIGHMicrosoft Windows Search Component Elevation of Privilege VulnerabilityEPSS 0.4%CVE-2026-62883MEDIUMWindows DNS Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-65795MEDIUMWindows DNS Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-65798MEDIUMWindows DNS Elevation of Privilege VulnerabilityEPSS 0.3%