Falhas do tipo CWE-710

6 resultados

Não conformidade com padrões de codificação de segurança

É uma fraqueza genérica que descreve quando o código não segue regras ou padrões de desenvolvimento seguros estabelecidos para a linguagem, framework ou organização. Isso não é uma vulnerabilidade direta, mas cria condições que facilitam o surgimento de falhas de segurança ou amplificam o risco de vulnerabilidades existentes.

Exemplo

Um projeto que ignora diretrizes OWASP, não valida entradas de usuário sistematicamente, ou deixa de usar APIs seguras oferecidas pelo framework. Quando combinado com lógica de negócio complexa, essas desvios abrem janelas para SQL injection, XSS ou outras explorações.

Como mitigar

Estabeleça e aplique padrões de codificação seguros (code guidelines), use linters e Static Application Security Testing (SAST) integrados no pipeline de CI/CD, e realize revisões de código focadas em segurança. Documentar as regras e treinar o time reduz desvios.

CVE-2020-1603HIGHJunos OS: Improper handling of specific IPv6 packets sent by clients eventually kernel crash (vmcore) the device.EPSS 1.4%CVE-2020-1613HIGHJunos OS: BGP session termination upon receipt of specific BGP FlowSpec advertisement.EPSS 1.3%CVE-2021-33528HIGHWEIDMUELLER: WLAN devices affected by privilege escalation vulnerabilityEPSS 1.1%CVE-2021-27501HIGHPhilips Vue PACS Improper Adherence to Coding StandardsEPSS 0.9%CVE-2023-30961MEDIUMPalantir Gotham UI bug that could lead to incorrect data classificationEPSS 0.4%CVE-2025-0007MEDIUMInsufficient validation within Xilinx Run Time framework could allow a local attacker to escalate privileges from user space to kernel spaceEPSS 0.1%