Falhas do tipo CWE-353

54 resultados

Ausência de Verificação de Integridade

A aplicação recebe dados (arquivo, mensagem, pacote) sem validar se foram alterados durante o armazenamento ou transmissão. Sem um mecanismo de integridade como hash, assinatura ou MAC, um atacante pode modificar os dados sem ser detectado, comprometendo a confiabilidade das operações.

Exemplo

Um servidor web transmite um arquivo de configuração crítico ao cliente sem incluir um hash SHA-256. Um atacante na rede intercepta e modifica o arquivo, injetando credenciais maliciosas. O cliente aceita o arquivo alterado como legítimo porque não há verificação.

Como mitigar

Implemente verificação de integridade obrigatória: calcule e transmita um hash criptográfico (SHA-256+) ou assinatura digital junto aos dados; o receptor valida antes de usar. Em transporte, use HTTPS/TLS; em armazenamento, use HMAC ou assinatura.

CVE-2026-95723HIGHAuthenticated Local Missing Integrity Verification Vulnerability leads to Local Privilege Escalation in Virtual Intranet Access (VIA) ClientEPSS 0.1%CVE-2022-2793MEDIUMEmerson Electric's Proficy Machine Edition Version 9.00 and prior is vulenrable to CWE-353 Missing Support for Integrity Check, and has no aEPSS 0.1%CVE-2026-77157MEDIUMast-cli: Auto-update downloads are not verified against a checksum before executionEPSS 0.1%CVE-2026-17583HIGHThermo Fisher Applied Biosystems Genetic Analyzers Missing Support for Integrity CheckEPSS 0.1%CVE-2026-42428HIGHOpenClaw < 2026.4.8 - Missing Integrity Verification in Package DownloadsEPSS 0.1%CVE-2025-65203HIGHKeePassXC-Browser thru 1.9.9.2 autofills or prompts to fill stored credentials into documents rendered under a browser-enforced CSP directivEPSS 0.1%CVE-2025-32890MEDIUMAn issue was discovered on goTenna Mesh devices with app 5.5.3 and firmware 1.1.12. It uses a custom implementation of encryption without anEPSS 0.1%CVE-2025-48500HIGHBIG-IP APM VPN web client for macOS vulnerabilityEPSS 0.1%CVE-2026-81049MEDIUMDell ThinOS 10, versions prior to 2605_10.2616, contain a Missing Support for Integrity Check vulnerability. A high privileged attacker withEPSS 0.1%CVE-2026-7574HIGHAnthropic Claude Desktop Cowork VM Image Contents Not Validated Before UseEPSS 0.1%CVE-2026-45787MEDIUMelecterm's encrypt method not safe enoughEPSS 0.1%CVE-2025-32882MEDIUMAn issue was discovered on goTenna v1 devices with app 5.5.3 and firmware 0.25.5. The app uses a custom implementation of encryption withoutEPSS 0.1%CVE-2024-43108MEDIUMgoTenna Pro ATAK Plugin Missing Support for Integrity CheckEPSS 0.1%CVE-2024-47123MEDIUMMissing Support for Integrity Check in goTenna ProEPSS 0.1%