Falhas do tipo CWE-840

108 resultados

Falhas na Lógica de Negócio

É quando o código implementa corretamente as instruções, mas essas instruções não refletem corretamente as regras de negócio pretendidas. O atacante explora desvios entre o que o sistema *deveria* fazer e o que ele realmente faz para contornar controles, contabilidade ou autorização.

Exemplo

Um carrinho de compras que permite aplica cupom de desconto múltiplas vezes quando deveria aceitar apenas uma; ou um sistema de transferência bancária que não valida se a conta de destino pertence ao mesmo titular, permitindo movimentações não autorizadas entre contas.

Como mitigar

Valide regras de negócio no backend (nunca confie no frontend). Implemente testes que cobram cenários de abuso: cupons reutilizados, limites ultrapassados, estados inválidos. Mantenha auditoria de operações sensíveis e revise regularmente a lógica com especialistas de negócio.

CVE-2025-58289MEDIUMVulnerability of improper exception handling in the print module. Successful exploitation of this vulnerability may affect availability.EPSS 0.1%CVE-2026-28550MEDIUMRace condition vulnerability in the security control module. Impact: Successful exploitation of this vulnerability may affect availability.EPSS 0.1%CVE-2026-41971MEDIUMPermission control vulnerability in the security control module. Impact: Successful exploitation of this vulnerability may affect service coEPSS 0.1%CVE-2026-41968MEDIUMPermission control vulnerability in the manufacturability design module. Impact: Successful exploitation of this vulnerability may affect avEPSS 0.1%CVE-2026-41973MEDIUMPermission control vulnerability in calls. Impact: Successful exploitation of this vulnerability may affect availability.EPSS 0.1%CVE-2026-41961MEDIUMPermission control vulnerability in contacts. Impact: Successful exploitation of this vulnerability may affect availability.EPSS 0.1%CVE-2026-41967MEDIUMPermission control vulnerability in the manufacturability design module. Impact: Successful exploitation of this vulnerability may affect avEPSS 0.1%CVE-2026-123788MEDIUMchenyme grok2api STT Billing voice_ws_handler.go behavioral workflowEPSS —