Falhas do tipo CWE-653

75 resultados

Falha de isolamento entre funcionalidades com privilégios diferentes

O software não separa adequadamente funcionalidades, processos ou recursos que exigem níveis distintos de privilégio ou permissão. Isso permite que código ou usuários com permissões baixas acessem ou executem operações que deveriam estar restritas, comprometendo o controle de acesso da aplicação.

Exemplo

Um painel administrativo que carrega componentes sensíveis (gestão de usuários, logs de auditoria) na mesma sessão de código que funcionalidades públicas, sem validar permissões em cada operação. Um usuário comum descobre um endpoint /admin/delete-user que não verifica se ele tem privilégio de admin, apenas se está autenticado.

Como mitigar

Implemente validação de permissões em todas as operações sensíveis, não apenas na camada de roteamento. Use padrões como role-based access control (RBAC) ou attribute-based access control (ABAC), e isolate componentes críticos em processos ou containers separados com permissões mínimas necessárias.

CVE-2024-8118MEDIUMGrafana alerting wrong permission on datasource rule write endpointEPSS 0.6%CVE-2024-43803MEDIUMBMO can expose particularly named secrets from other namespaces via BMH CRDEPSS 0.6%CVE-2025-24986MEDIUMAzure Promptflow Remote Code Execution VulnerabilityEPSS 0.5%CVE-2026-4692CRITICALSandbox escape in the Responsive Design Mode componentEPSS 0.5%CVE-2023-1636MEDIUMIncomplete container isolationEPSS 0.5%CVE-2024-53855LOWUser can view tickets from organizations they're not apart of in centurion_erpEPSS 0.4%CVE-2025-4083CRITICALProcess isolation bypass using "javascript:" URI links in cross-origin framesEPSS 0.4%CVE-2026-4282HIGHKeycloak: keycloak: privilege escalation via forged authorization codes due to singleuseobjectprovider isolation flawEPSS 0.4%CVE-2024-55456MEDIUMlunasvg v3.0.1 was discovered to contain a segmentation violation via the component gray_find_cellEPSS 0.4%CVE-2025-3086MEDIUMUser in anonymous role could create and delete viewsEPSS 0.4%CVE-2024-47520HIGHA user with advanced report application access rights can perform actions for which they are not authorizedEPSS 0.4%CVE-2026-12297CRITICALSandbox escape due to incorrect boundary conditions in the Networking componentEPSS 0.4%CVE-2026-12295CRITICALSandbox escape in the DOM: Navigation componentEPSS 0.4%CVE-2025-12805HIGHLlama-stack-k8s-operator: llama stack service exposed across namespaces due to missing networkpolicyEPSS 0.4%CVE-2024-49373MEDIUMCenturion ERP user can view projects from organizations they're not apart ofEPSS 0.4%CVE-2026-8945HIGHSandbox escape in Firefox and Firefox Focus for AndroidEPSS 0.4%CVE-2025-5476MEDIUMSony XAV-AX8500 Bluetooth Improper Isolation Authentication Bypass VulnerabilityEPSS 0.4%CVE-2024-23683HIGHArtemis Java Test Sandbox InvocationTargetException Subclass EscapeEPSS 0.4%CVE-2024-23682HIGHArtemis Java Test Sandbox Class Loading EscapeEPSS 0.4%CVE-2024-57721MEDIUMlunasvg v3.0.0 was discovered to contain a segmentation violation via the component plutovg_path_add_path.EPSS 0.3%