Weaknesses of type CWE-1357

5 results

Dependência de componente com confiabilidade insuficiente

A aplicação confia em um componente externo (biblioteca, serviço, firmware, driver) sem validar adequadamente sua integridade, autenticidade ou segurança. Isso pode permitir que um atacante injete código malicioso, manipule dados ou contorne controles de segurança através desse componente comprometido.

Example

Um aplicativo baixa automaticamente uma biblioteca de terceiros via HTTP (sem HTTPS) e a executa sem verificar assinatura digital. Um atacante na rede intercepta o download e substitui a biblioteca por uma versão maliciosa, comprometendo todo o sistema que a instalou.

How to mitigate

Valide integridade de componentes via hash criptográfico ou assinatura digital antes de usar; use repositórios oficiais e confiáveis; mantenha inventário de dependências e monitore avisos de segurança; execute com privilégios mínimos necessários. Para componentes críticos, considere auditoria de código ou ambiente isolado de testes.

CVE-2025-32800HIGHConda-build vulnerable to supply chain attack vector due to pyproject.toml referring to dependencies not present in PyPIEPSS 0.5%CVE-2026-47619MEDIUMNVIDIA Dynamo for Linux examples and recipes contain a vulnerability where an attacker could cause a system failure. A successful exploit ofEPSS 0.4%CVE-2024-3313HIGHSUBNET PowerSYSTEM Server and Substation Server Reliance on Insufficiently Trustworthy ComponentEPSS 0.3%CVE-2024-28042HIGHSUBNET PowerSYSTEM Center Reliance on Insufficiently Trustworthy ComponentEPSS 0.2%CVE-2024-26024HIGHSUBNET Substation Server Reliance on Insufficiently Trustworthy ComponentEPSS 0.2%