Weaknesses of type CWE-1329

6 results

Dependência de componente não atualizável

Ocorre quando uma aplicação depende de um componente (biblioteca, firmware, driver) que não recebe atualizações de segurança, deixando vulnerabilidades conhecidas sem correção. Se o componente for explorado, não há patches disponíveis para remediar o problema.

Example

Um dispositivo IoT usa um chipset proprietário com firmware desatualizado que o fabricante parou de suportar. Uma vulnerabilidade crítica é descoberta no firmware, mas não há atualizações disponíveis — o dispositivo fica permanentemente exposto.

How to mitigate

Priorize componentes com ciclo de vida longo e suporte garantido do fabricante. Para componentes legados, implemente controles compensatórios (isolamento de rede, WAF, segmentação) e avalie descontinuar o uso em favor de alternativas atualizáveis.

CVE-2026-41097MEDIUMSecure Boot Security Feature Bypass VulnerabilityEPSS 1.4%CVE-2026-48573HIGHSecure Boot Security Feature Bypass VulnerabilityEPSS 1.0%CVE-2026-48576HIGHSecure Boot Security Feature Bypass VulnerabilityEPSS 1.0%CVE-2022-34381CRITICAL Dell BSAFE SSL-J version 7.0 and all versions prior to 6.5, and Dell BSAFE Crypto-J versions prior to 6.2.6.1 contain an unmaintained thirdEPSS 1.0%CVE-2026-21265MEDIUMSecure Boot Certificate Expiration Security Feature Bypass VulnerabilityEPSS 1.0%CVE-2021-38398MEDIUMReliance on Component that is not Updateable for Boston Scientific Zoom LatitudeEPSS 0.4%