Weaknesses of type CWE-269

2,793 results

Gestão inadequada de privilégios

A aplicação falha em atribuir, modificar, rastrear ou validar corretamente os privilégios de um usuário ou processo, permitindo que ele acesse ou execute operações além do que deveria. Isso acontece quando o controle de acesso é incompleto, inconsistente ou ausente em pontos críticos do código.

Example

Um usuário comum consegue editar perfis de administrador porque a aplicação verifica permissões apenas na interface web, mas não na API backend; ou um processo que perde privilégios elevados durante sua execução consegue executar ações sensíveis sem validação adicional.

How to mitigate

Implemente validação de privilégios em toda camada de negócio (não apenas UI), use modelos de controle de acesso consistentes (RBAC, ABAC), valide permissões antes de cada operação sensível e teste cenários de escalação de privilégio em testes de segurança.

CVE-2019-11280HIGHPrivilege escalation through the invitations serviceEPSS 1.5%CVE-2022-39286HIGHExecution with Unnecessary Privileges in JupyterAppEPSS 1.4%CVE-2021-43860HIGHPermissions granted to applications can be hidden from the user at install timeEPSS 1.4%CVE-2024-33775HIGHAn issue with the Autodiscover component in Nagios XI 2024R1.01 allows a remote attacker to escalate privileges via a crafted Dashlet.EPSS 1.4%CVE-2023-30799CRITICALMikroTik RouterOS Administrator Privilege EscalationEPSS 1.4%CVE-2020-36542HIGHDemokratian install3.php privileges managementEPSS 1.4%CVE-2021-27394—A vulnerability has been identified in Mendix Applications using Mendix 7 (All versions < V7.23.19), Mendix Applications using Mendix 8 (AllEPSS 1.4%CVE-2021-43828HIGHImproper Privilege Management in PatrowlEPSS 1.4%CVE-2024-28247HIGHPihole Authenticated Arbitrary File Read with root privilegesEPSS 1.4%CVE-2022-2317—Simple Membership < 4.1.3 - Unauthenticated Membership Privilege EscalationEPSS 1.4%CVE-2022-2063CRITICALImproper Privilege Management in nocodb/nocodbEPSS 1.4%CVE-2023-41954HIGHWordPress ProfilePress plugin <= 4.13.1 - Unauthenticated Limited Privilege Escalation vulnerabilityEPSS 1.4%CVE-2024-49035HIGHPartner.Microsoft.Com Elevation of Privilege VulnerabilityEPSS 1.4%KEVCVE-2026-69414HIGHMicrosoft Defender Elevation of Privilege VulnerabilityEPSS 1.4%CVE-2021-34810CRITICALImproper privilege management vulnerability in cgi component in Synology Download Station before 3.8.16-3566 allows remote authenticated useEPSS 1.4%CVE-2025-21343HIGHWindows Web Threat Defense User Service Information Disclosure VulnerabilityEPSS 1.4%CVE-2020-25194HIGHMOXA NPort IAW5000A-I/O SeriesEPSS 1.4%CVE-2024-45058HIGHPrivilege escalation in i-EducarEPSS 1.4%CVE-2024-37980HIGHMicrosoft SQL Server Elevation of Privilege VulnerabilityEPSS 1.4%CVE-2023-43457—An issue in Service Provider Management System v.1.0 allows a remote attacker to gain privileges via the ID parameter in the /php-spms/adminEPSS 1.4%