Falhas do tipo CWE-653

71 resultados

Falha de isolamento entre funcionalidades com privilégios diferentes

O software não separa adequadamente funcionalidades, processos ou recursos que exigem níveis distintos de privilégio ou permissão. Isso permite que código ou usuários com permissões baixas acessem ou executem operações que deveriam estar restritas, comprometendo o controle de acesso da aplicação.

Exemplo

Um painel administrativo que carrega componentes sensíveis (gestão de usuários, logs de auditoria) na mesma sessão de código que funcionalidades públicas, sem validar permissões em cada operação. Um usuário comum descobre um endpoint /admin/delete-user que não verifica se ele tem privilégio de admin, apenas se está autenticado.

Como mitigar

Implemente validação de permissões em todas as operações sensíveis, não apenas na camada de roteamento. Use padrões como role-based access control (RBAC) ou attribute-based access control (ABAC), e isolate componentes críticos em processos ou containers separados com permissões mínimas necessárias.

CVE-2025-1974CRITICALingress-nginx admission controller RCE escalationEPSS 99.5%CVE-2025-57738HIGHApache Syncope: Remote Code Execution by delegated administratorsEPSS 23.1%CVE-2025-21590MEDIUMJunos OS: An local attacker with shell access can execute arbitrary codeEPSS 1.7%KEVCVE-2026-24781CRITICALvm2: Sandbox Breakout Through InspectEPSS 1.2%CVE-2024-0135HIGHNVIDIA Container Toolkit contains an improper isolation vulnerability where a specially crafted container image could lead to modification oEPSS 1.1%CVE-2026-43997CRITICALvm2: Sandbox EscapeEPSS 1.0%CVE-2026-26956CRITICALvm2: WASM Sandbox Escape (Node 25 only)EPSS 0.9%CVE-2024-33768CRITICALlunasvg v2.3.9 was discovered to contain a segmentation violation via the component composition_solid_source_over.EPSS 0.8%CVE-2026-44005CRITICALvm2: Sandbox escapeEPSS 0.8%CVE-2026-44009CRITICALvm2: Sandbox Breakout Through Null Proto ExceptionEPSS 0.8%CVE-2023-1305HIGHRapid7 InsightCloudSec box object access EPSS 0.8%CVE-2026-26332CRITICALvm2: Sandbox EscapeEPSS 0.7%CVE-2026-53421CRITICALApache Syncope: Remote Code Execution via Scripted ConnectorEPSS 0.7%CVE-2024-0136HIGHNVIDIA Container Toolkit contains an improper isolation vulnerability where a specially crafted container image could lead to untrusted codeEPSS 0.7%CVE-2026-42782HIGHApache Syncope: Post-auth RCE via Groovy staticEPSS 0.7%CVE-2025-41688HIGHHigh Privilege RCE via LUA Sandbox EscapeEPSS 0.6%CVE-2026-0542CRITICALRemote Code Execution in ServiceNow AI PlatformEPSS 0.6%CVE-2024-8118MEDIUMGrafana alerting wrong permission on datasource rule write endpointEPSS 0.6%CVE-2024-43803MEDIUMBMO can expose particularly named secrets from other namespaces via BMH CRDEPSS 0.6%CVE-2025-24986MEDIUMAzure Promptflow Remote Code Execution VulnerabilityEPSS 0.5%