Falhas do tipo CWE-20

5.418 resultados

Validação inadequada de entrada

A aplicação recebe dados do usuário ou de fontes externas mas não valida (ou valida mal) se esses dados têm as propriedades necessárias para processamento seguro. Isso abre porta para injeção de código, buffer overflow, lógica corrompida e outros ataques que exploram dados malformados ou maliciosos.

Exemplo

Um formulário web aceita um CPF sem verificar se tem 11 dígitos numéricos, ou um app móvel recebe um ID de usuário em JSON sem confirmar se é um inteiro — atacantes exploram isso para acessar dados de outros usuários, executar queries SQL maliciosas ou causar erro de processamento.

Como mitigar

Implemente validação rigorosa na entrada: verifique tipo, comprimento, formato, intervalo de valores permitidos. Use whitelist (aceitar só o que você sabe ser seguro) em vez de blacklist. Valide tanto no cliente quanto no servidor, e use bibliotecas de parsing seguro para formatos complexos (XML, JSON).

CVE-2020-15184LOWAliases are never checked in HelmEPSS 1.0%CVE-2020-2504MEDIUMAbsolute path traversal vulnerability in QESEPSS 1.0%CVE-2026-48334CRITICALIllustrator | Improper Input Validation (CWE-20)EPSS 1.0%CVE-2026-48315CRITICALColdFusion | Improper Input Validation (CWE-20)EPSS 1.0%CVE-2021-35370CRITICALAn issue found in Peacexie Imcat v5.4 allows attackers to execute arbitrary code via the incomplete filtering function.EPSS 1.0%CVE-2023-26021HIGHIBM Db2 denial of serviceEPSS 1.0%CVE-2023-29255HIGHIBM DB2 for Linux, UNIX and Windows denial of serviceEPSS 1.0%CVE-2024-2257CRITICALPassword Policy Bypass Vulnerability in Digisol RouterEPSS 1.0%CVE-2021-21510MEDIUMDell iDRAC8 versions prior to 2.75.100.75 contain a host header injection vulnerability. A remote unauthenticated attacker may potentially eEPSS 1.0%CVE-2020-15194MEDIUMDenial of Service in TensorflowEPSS 1.0%CVE-2022-36032MEDIUMReactPHP's HTTP server parses encoded cookie names so malicious `__Host-` and `__Secure-` cookies can be sentEPSS 1.0%CVE-2023-4551HIGHCommand Injection via Task SchedulerEPSS 1.0%CVE-2026-50628CRITICALApache CXF: OAuth2: Inverted IP Binding Check Defeats Security ControlEPSS 1.0%CVE-2026-68839CRITICALWindows USB Mass Storage Class Driver Remote Code Execution VulnerabilityEPSS 1.0%CVE-2026-69845CRITICALWindows DHCP Server Remote Code Execution VulnerabilityEPSS 1.0%CVE-2023-38737MEDIUMIBM WebSphere Application Server Liberty denial of serviceEPSS 1.0%CVE-2026-26121HIGHAzure IOT Explorer Spoofing VulnerabilityEPSS 1.0%CVE-2025-31477CRITICALImproper Scope Validation in the open Endpoint of tauri-plugin-shellEPSS 1.0%CVE-2021-31376HIGHJunos OS: ACX Series: Packet Forwarding Engine manager (FXPC) process crashes when processing DHCPv6 packetsEPSS 1.0%CVE-2025-64666HIGHMicrosoft Exchange Server Elevation of Privilege VulnerabilityEPSS 1.0%