Falhas do tipo CWE-441

231 resultados

Deputado Confuso (intermediário não intencional)

Ocorre quando um programa confiável é explorado para executar ações em nome de um atacante, porque não valida corretamente quem está pedindo e em qual contexto. O programa age como intermediário involuntário, abusando de seus privilégios para fazer algo que não deveria.

Exemplo

Um serviço web roda com permissões altas e aceita uma URL ou caminho como parâmetro sem validar a origem. Um atacante envia requisição malformada que o serviço interpreta como vindo de um usuário legítimo, causando dele mesmo deletar arquivos ou acessar dados sensíveis que o atacante sozinho não poderia.

Como mitigar

Valide rigorosamente a origem, contexto e intenção de cada requisição (quem está pedindo, de onde, e se tem direito). Implemente verificação de autenticação robusta, use tokens com escopo limitado (OAuth 2.0), e nunca confie apenas em parâmetros do usuário para tomar decisões de segurança ou privilégio.

CVE-2026-58877MEDIUMIn checkNearbyDevicesPermission of WifiP2pServiceImpl.java, there is a possible permission bypass due to a confused deputy. This could lead EPSS 0.1%CVE-2025-48560MEDIUMIn AndroidManifest.xml, there is a possible way for an app to monitor motion events due to a confused deputy. This could lead to local inforEPSS 0.1%CVE-2025-32317MEDIUMIn App Widget, there is a possible Information Disclosure due to a confused deputy. This could lead to local information disclosure with no EPSS 0.1%CVE-2026-55264MEDIUMIn checkWhetherCallingAppHasAccess of DownloadProvider.java, there is a possible information leak due to a confused deputy. This could lead EPSS 0.1%CVE-2025-48570HIGHIn multiple functions of PipTaskOrganizer.java, there is a possible way to launch an activity from the background due to a confused deputy. EPSS 0.1%CVE-2026-59015MEDIUMIn multiple locations, there is a possible permission bypass due to a confused deputy. This could lead to local information disclosure with EPSS 0.1%CVE-2025-36889MEDIUMIn onCreateTasks of CameraActivity.java, there is a possible permission bypass due to a confused deputy. This could lead to local informatioEPSS 0.1%CVE-2026-28648HIGHIn Settings, there is a possible permission bypass due to a confused deputy. This could lead to local escalation of privilege with no additiEPSS 0.1%CVE-2026-55270HIGHIn dialInternal in multiple locations, there is a possible permission bypass due to a confused deputy. This could lead to local escalation oEPSS 0.1%CVE-2026-0098HIGHIn getCallingPackageName of Shared.java, there is a possible way to bypass activity start restrictions due to a confused deputy. This could EPSS 0.1%CVE-2026-16920CRITICALMultiple Vulnerabilities in IBM API ConnectEPSS —