Weaknesses of type CWE-264

309 results

Controle de acesso e privilégios inadequado

A fraqueza ocorre quando a aplicação não valida corretamente quem pode fazer o quê, permitindo que usuários acessem recursos ou executem operações acima de seus privilégios. Isso acontece porque as verificações de autorização são ausentes, incompletas ou contornáveis, expondo dados sensíveis ou permitindo ações não autorizadas.

Example

Um usuário comum consegue listar ou modificar dados de outros usuários alterando um ID na URL (ex: /profile/123 → /profile/999) sem que o servidor valide se ele tem permissão para acessar aquele perfil. Ou um atacante executa ações administrativas porque a aplicação só verifica autenticação, não autorização.

How to mitigate

Implemente verificações de autorização em toda operação sensível: valide não apenas se o usuário está logado, mas se ele tem permissão específica para aquele recurso. Use listas de controle de acesso (ACL), roles bem definidas e princípio do menor privilégio. Teste sistematicamente tentativas de escalação e acesso lateral entre usuários.

CVE-2017-12268—A vulnerability in the Network Access Manager (NAM) of Cisco AnyConnect Secure Mobility Client could allow an authenticated, local attacker EPSS 0.4%CVE-2020-3214MEDIUMCisco IOS XE Software Privilege Escalation VulnerabilityEPSS 0.4%CVE-2020-3215MEDIUMCisco IOS XE Software Privilege Escalation VulnerabilityEPSS 0.4%CVE-2019-13014—Little Snitch versions 4.4.0 fixes a vulnerability in a privileged helper tool. However, the operating system may have made a copy of the prEPSS 0.4%CVE-2019-1682HIGHCisco Application Policy Infrastructure Controller Privilege Escalation VulnerabilityEPSS 0.4%CVE-2020-3379MEDIUMCisco SD-WAN Solution Software Privilege Escalation VulnerabilityEPSS 0.4%CVE-2018-11461—A vulnerability has been identified in SINUMERIK 808D V4.7 (All versions), SINUMERIK 808D V4.8 (All versions), SINUMERIK 828D V4.7 (All versEPSS 0.4%CVE-2017-12351—A vulnerability in the guest shell feature of Cisco NX-OS System Software could allow an authenticated, local attacker to read and send packEPSS 0.3%CVE-2023-39394—Vulnerability of API privilege escalation in the wifienhance module. Successful exploitation of this vulnerability may cause the arp list toEPSS 0.3%CVE-2021-1258MEDIUMCisco AnyConnect Secure Mobility Client Arbitrary File Read VulnerabilityEPSS 0.3%CVE-2020-8484HIGHABB System 800xA Inter process communication vulnerability - 800xA for DCIEPSS 0.3%CVE-2020-8478MEDIUMABB System 800xA Inter process communication vulnerabilityEPSS 0.3%CVE-2018-0092—A vulnerability in the network-operator user role implementation for Cisco NX-OS System Software could allow an authenticated, local attackeEPSS 0.3%CVE-2020-8489HIGHABB System 800xA Inter process communication vulnerability - 800xA Information ManagementEPSS 0.3%CVE-2020-8485HIGHABB System 800xA Inter process communication vulnerability - 800xA for Mod 300EPSS 0.3%CVE-2021-27851—Local privilege escalation in GNU Guix via guix-daemon and '--keep-failed'EPSS 0.3%CVE-2019-1596HIGHCisco NX-OS Software Bash Shell Privilege Escalation VulnerabilityEPSS 0.3%CVE-2020-3115HIGHCisco SD-WAN Solution Local Privilege Escalation VulnerabilityEPSS 0.3%CVE-2017-3801—A vulnerability in the web-based GUI of Cisco UCS Director 6.0.0.0 and 6.0.0.1 could allow an authenticated, local attacker to execute arbitEPSS 0.3%CVE-2026-6878MEDIUMByteDance verl grader.py math_equal sandboxEPSS 0.3%