Falhas do tipo CWE-1007

5 resultados

Implementação inadequada

É uma fraqueza genérica que descreve quando um componente de segurança (controle, mecanismo ou funcionalidade crítica) é implementado de forma incorreta, incompleta ou não alinhada com a especificação esperada. O risco é que a proteção não funciona como deveria, deixando a aplicação vulnerável a ataques que o controle supostamente bloquearia.

Exemplo

Um sistema implementa autenticação multi-fator, mas valida apenas o segundo fator sem checar se o primeiro foi completado; ou um firewall configurado para rejeitar certos IPs acaba permitindo-os por bug na lógica de parsing.

Como mitigar

Revise a implementação contra a especificação de segurança esperada; realize testes de segurança focados (incluindo testes de contorno); e execute code review com foco em lógica de controles de acesso e validação.

CVE-2021-4221MEDIUMIf a domain name contained a RTL character, it would cause the domain to be rendered to the right of the path. This could lead to user confuEPSS 0.4%CVE-2025-27611HIGHbase-x homograph attack allows Unicode lookalike characters to bypass validation.EPSS 0.4%CVE-2025-0996MEDIUMInappropriate implementation in Browser UI in Google Chrome on Android prior to 133.0.6943.98 allowed a remote attacker to spoof the contentEPSS 0.4%CVE-2026-45064LOWSymfony: HtmlSanitizer URL Attributes Pass Through BiDi Override Characters → Visual href SpoofingEPSS 0.3%CVE-2026-48760MEDIUMSymfony: HtmlSanitizer URL Parser Deny Gates Underinclusive: Percent-Encoded BiDi Marks and Unicode Whitespace Bypass Visual-Spoofing DefenseEPSS 0.3%