Weaknesses of type CWE-266

1,305 results

Atribuição incorreta de privilégios

Acontece quando uma aplicação ou sistema concede permissões (privilégios) a um usuário, processo ou recurso de forma errada — atribuindo mais acesso do que deveria ou permitindo operações que não deveriam estar disponíveis. O risco é que um atacante ou usuário sem autorização consiga executar ações críticas, acessar dados sensíveis ou elevar seus privilégios no sistema.

Example

Um aplicativo cria um arquivo de configuração com permissões 0666 (leitura e escrita para todos) quando deveria ser 0600 (apenas dono); ou uma API expõe endpoints administrativos sem verificar se o usuário logado é realmente um admin, permitindo que qualquer pessoa autenticada delete dados ou mude configurações.

How to mitigate

Implemente controle de acesso baseado em papéis (RBAC) ou atributos (ABAC), verificando permissões explicitamente antes de cada operação crítica. Defina permissões padrão restritivas (deny-by-default), revise regularmente quem tem acesso a quê, e use ferramentas de análise estática para detectar atribuições de privilégio hardcoded ou inconsistentes no código.

CVE-2025-10644CRITICALWondershare Repairit SAS Token Incorrect Permission Assignment Authentication Bypass VulnerabilityEPSS 3.1%CVE-2025-34112CRITICALRiverbed SteelCentral NetProfiler / NetExpress 10.8.7 RCEEPSS 2.8%CVE-2023-1874HIGHWP Data Access <= 5.3.7 - Authenticated (Subscriber+) Privilege EscalationEPSS 2.7%CVE-2024-24882CRITICALWordPress LMS by Masteriyo plugin <= 1.7.2 - Privilege Escalation vulnerabilityEPSS 2.1%CVE-2024-13030MEDIUMD-Link DIR-823G Web Management Interface HNAP1 SetVirtualServerSettings access controlEPSS 2.0%CVE-2018-1101—Ansible Tower before version 3.2.4 has a flaw in the management of system and organization administrators that allows for privilege escalatiEPSS 1.9%CVE-2024-54363CRITICALWordPress Wp NssUser Register plugin <= 1.0.0 - Privilege Escalation vulnerabilityEPSS 1.9%CVE-2020-7009—Elasticsearch versions from 6.7.0 before 6.8.8 and 7.0.0 before 7.6.2 contain a privilege escalation flaw if an attacker is able to create AEPSS 1.9%CVE-2026-49060CRITICALWordPress Hippoo Mobile App for WooCommerce plugin <= 1.9.4 - Privilege Escalation vulnerabilityEPSS 1.8%CVE-2026-27542CRITICALWordPress Woocommerce Wholesale Lead Capture plugin <= 2.0.3.1 - Privilege Escalation vulnerabilityEPSS 1.8%CVE-2020-7014—The fix for CVE-2020-7009 was found to be incomplete. Elasticsearch versions from 6.7.0 to 6.8.7 and 7.0.0 to 7.6.1 contain a privilege escaEPSS 1.7%CVE-2024-27460MEDIUMA privilege escalation exists in the updater for Plantronics Hub 3.25.1 and below.EPSS 1.7%CVE-2024-10654MEDIUMTOTOLINK LR350 formLoginAuth.htm authorizationEPSS 1.6%CVE-2020-14318MEDIUMA flaw was found in the way samba handled file and directory permissions. An authenticated user could use this flaw to gain access to certaiEPSS 1.5%CVE-2021-1303MEDIUMCisco DNA Center Privilege Escalation VulnerabilityEPSS 1.4%CVE-2026-4180MEDIUMD-Link DIR-816 goahead redirect.asp access controlEPSS 1.4%CVE-2025-3668MEDIUMTOTOLINK A3700R cstecgi.cgi setScheduleCfg access controlEPSS 1.4%CVE-2021-1594HIGHCisco Identity Services Engine Privilege Escalation VulnerabilityEPSS 1.4%CVE-2026-110372CRITICALWordPress OttoKit plugin <= 1.1.40 - Privilege Escalation vulnerabilityEPSS 1.4%CVE-2022-2626CRITICALIncorrect Privilege Assignment in hestiacp/hestiacpEPSS 1.3%