Falhas do tipo CWE-197

100 resultados

Execução de código ou comandos não autorizado

A aplicação permite que um atacante execute código ou comandos arbitrários sem autenticação ou validação adequada. Isso ocorre quando o software confia em entrada do usuário para invocar funções, scripts ou comandos do sistema sem controlar quem tem permissão para fazê-lo, abrindo a porta para comprometimento completo da máquina ou aplicação.

Exemplo

Um formulário web que aceita um nome de arquivo e o passa diretamente para um script de processamento sem validar se o usuário deve realmente ter acesso àquele arquivo, ou um serviço que executa comandos shell baseado em parâmetros de URL sem checagem de permissões prévias.

Como mitigar

Implemente autenticação e autorização antes de qualquer execução: valide quem é o usuário, confirme suas permissões explicitamente no seu modelo de controle de acesso, e evite passar entrada do usuário diretamente para intérpretes (shells, eval, etc). Use listas de permissões e execução em contextos com privilégios mínimos.

CVE-2022-34680MEDIUMNVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer handler, where an integer truncation can lead to an ouEPSS 0.3%CVE-2026-80213MEDIUMAn issue was discovered in the resolv gem before 0.7.2 for Ruby. Resolv::DNS::MessageEncoder wrote a DNS label's length into a single octet EPSS 0.3%CVE-2026-102043HIGHJunos OS and Junos OS Evolved: An attacker causes a routing-process crash when MPLS-TE fast reroute is enabledEPSS 0.3%CVE-2026-69578HIGHWindows Kernel Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2022-34676HIGHNVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer handler, where an out-of-bounds read may lead to deniaEPSS 0.3%CVE-2026-63449LOWSuricata sip: large SIP message bodies can evade detection with frame keywordEPSS 0.2%CVE-2025-10543MEDIUMIn Eclipse Paho Go MQTT v3.1 library (paho.mqtt.golang) versions <=1.5.0 UTF-8 encoded strings, passed into the library, may be incorrectly EPSS 0.2%CVE-2026-77014MEDIUMLibsoup: libsoup: integer truncation in sort_ranges() comparator causes silent omission of http range responsesEPSS 0.2%CVE-2026-32240MEDIUMCap'n Proto: Integer overflow in KJ-HTTP chunk sizeEPSS 0.2%CVE-2026-44927LOWIn uriparser before 1.0.2, there is pointer difference truncation to int in various places.EPSS 0.2%CVE-2026-116012LOWGhidra before 12.2 Integer Truncation in PackedDecode::skipAttribute Decompiler ParserEPSS 0.2%CVE-2026-6039MEDIUMHeap buffer overflow in DXF polyline importEPSS 0.2%CVE-2026-111105HIGHTelegram rlottie Numeric Truncation Remote Code Execution VulnerabilityEPSS 0.2%CVE-2026-42371MEDIUMuriparser before 1.0.1 has numeric truncation in text range comparison, if an application accepts URIs with a length in gigabytes.EPSS 0.2%CVE-2026-86315MEDIUMAn out-of-bounds write caused by numeric truncation Samsung Open Source Escargot on Linux x86-64 allows an attacker who can supply JavaScriEPSS 0.2%CVE-2026-49263LOWCapstone WASM `br_table` instruction-size truncation can cause no-progress disassembly and parser desynchronizationEPSS 0.2%CVE-2026-65610LOWNumeric Truncation Error in nnnEPSS 0.2%CVE-2026-107479LOWInteger truncation vulnerability in QTextCodec conversion functions impacts Qt FrameworkEPSS 0.2%CVE-2026-109588CRITICALNumeric truncation in the MPU buffer authorization check in FreeRTOS-KernelEPSS 0.2%CVE-2026-116742MEDIUMHTSlib through 1.24 Heap Out-of-Bounds Write via Truncated .gzi Index CountEPSS 0.1%