Falhas do tipo CWE-653

75 resultados

Falha de isolamento entre funcionalidades com privilégios diferentes

O software não separa adequadamente funcionalidades, processos ou recursos que exigem níveis distintos de privilégio ou permissão. Isso permite que código ou usuários com permissões baixas acessem ou executem operações que deveriam estar restritas, comprometendo o controle de acesso da aplicação.

Exemplo

Um painel administrativo que carrega componentes sensíveis (gestão de usuários, logs de auditoria) na mesma sessão de código que funcionalidades públicas, sem validar permissões em cada operação. Um usuário comum descobre um endpoint /admin/delete-user que não verifica se ele tem privilégio de admin, apenas se está autenticado.

Como mitigar

Implemente validação de permissões em todas as operações sensíveis, não apenas na camada de roteamento. Use padrões como role-based access control (RBAC) ou attribute-based access control (ABAC), e isolate componentes críticos em processos ou containers separados com permissões mínimas necessárias.

CVE-2026-4325MEDIUMKeycloak: keycloak: replay of action tokens via improper handling of single-use entriesEPSS 0.3%CVE-2026-5599HIGHAPI allows deletion of users of other instanceEPSS 0.2%CVE-2025-27027MEDIUMRestricted shell evasion in Radiflow iSAP Smart CollectorEPSS 0.2%CVE-2025-6705HIGHA vulnerability in the Eclipse Open VSX Registry’s automated publishing system could have allowed unauthorized uploads of extensions. SpecifEPSS 0.2%CVE-2024-35425MEDIUMvmir e8117 was discovered to contain a segmentation violation via the function_prepare_parse function at /src/vmir_function.c.EPSS 0.2%CVE-2026-15366LOWA control logic defect in a specific built-in webpage of Kids Mode allows users to view local gallery photos directly within the pageEPSS 0.2%CVE-2024-20285MEDIUMCisco NX-OS Software Python Parser Escape VulnerabilityEPSS 0.2%CVE-2026-25905MEDIUMLack of isolation in mcp-run-python leads to MCP server takeoverEPSS 0.2%CVE-2025-29781MEDIUMBare Metal Operator (BMO) can expose any secret from other namespaces via BMCEventSubscription CRDEPSS 0.2%CVE-2026-40968MEDIUMSpring gRPC SecurityContext leaks across requests on authorization failureEPSS 0.2%CVE-2025-20109HIGHImproper Isolation or Compartmentalization in the stream cache mechanism for some Intel(R) Processors may allow an authenticated user to potEPSS 0.1%CVE-2026-71325MEDIUMTraefik: `allowCrossNamespace=false` bypass via `@kubernetescrd` TraefikService backendRefEPSS 0.1%CVE-2024-35281LOWAn improper isolation or compartmentalization vulnerability [CWE-653] in FortiClientMac version 7.4.2 and below, version 7.2.8 and below, 7.EPSS 0.1%CVE-2026-82964HIGHAvast sandbox privilege escalation via unpreserved DACLs on virtualized files in aswSnx.sysEPSS 0.1%CVE-2026-41155MEDIUMGPU DDK - SharedSecMem mapped into all GPU virtual address spacesEPSS 0.1%