Weaknesses of type CWE-282

31 results

Gestão inadequada de proprietário de recursos

Ocorre quando um sistema não verifica ou não mantém corretamente quem é o proprietário de um recurso (arquivo, processo, conexão, objeto). Um atacante consegue acessar, modificar ou deletar recursos que não lhe pertencem porque o controle de proprietário é fraco ou inexistente, permitindo escalação de privilégio ou acesso não autorizado.

Example

Um aplicativo web cria arquivos temporários com permissões abertas (777) sem verificar se o usuário que está acessando é realmente o criador do arquivo. Um atacante consegue ler ou sobrescrever arquivos de outros usuários explorado essa brecha.

How to mitigate

Implemente verificação explícita de proprietário antes de qualquer operação em recurso (comparar UID/GID do proprietário com o usuário atual); use permissões restritivas por padrão (600 para arquivos, 700 para diretórios) e aplique controle de acesso baseado em papéis ou ACLs quando necessário.

CVE-2025-67642MEDIUMJenkins HashiCorp Vault Plugin 371.v884a_4dd60fb_6 and earlier does not set the appropriate context for Vault credentials lookup, allowing aEPSS 0.2%CVE-2022-0026MEDIUMCortex XDR Agent: Unintended Program Execution Leads to Local Privilege Escalation (PE) VulnerabilityEPSS 0.2%CVE-2024-13249MEDIUMNode Access Rebuild Progressive - Less critical - Access bypass - SA-CONTRIB-2024-013EPSS 0.2%CVE-2025-3629MEDIUMIBM InfoSphere Information Server file manipulationEPSS 0.2%CVE-2026-40214MEDIUMIn OpenStack Cyborg before 16.0.1, the Accelerator Request (ARQ) API does not enforce project ownership at any layer. The project_id column EPSS 0.2%CVE-2024-45104MEDIUMA valid, authenticated LXCA user without sufficient privileges may be able to use the device identifier to modify an LXCA managed device thrEPSS 0.2%CVE-2025-27254HIGHCWE-282 "Improper Ownership Management" in GE Vernova EnerVista UR Setup allows Authentication Bypass.  The software's startup authenticatioEPSS 0.2%CVE-2025-46416LOWThe Nix, Lix, and Guix package managers allow a bypass of build isolation in which a user can elevate their privileges to the build user accEPSS 0.2%CVE-2024-37999HIGHA vulnerability has been identified in Medicalis Workflow Orchestrator (All versions). The affected application executes as a trusted accounEPSS 0.1%CVE-2026-108304HIGHTanium addressed a local privilege escalation vulnerability in End-User Notifications.EPSS 0.1%CVE-2025-57732HIGHIn JetBrains TeamCity before 2025.07.1 privilege escalation was possible due to incorrect directory ownershipEPSS 0.1%