Weaknesses of type CWE-288

746 results

Controle de acesso inadequado

A aplicação não valida corretamente quem pode acessar um recurso, função ou dado sensível. O atacante consegue contornar as verificações de autenticação ou autorização e executa ações não permitidas (ler dados de outro usuário, modificar configurações críticas, etc.). Essa é uma das falhas mais comuns e perigosas em desenvolvimento web e APIs.

Example

Uma API de banco de dados retorna dados do usuário ID 123 quando você requisita `/api/users/123`, mas não verifica se você é realmente o dono desse perfil ou um admin. Um atacante muda o ID na URL para `/api/users/456` e acessa dados de outro cliente sem nenhuma barreira.

How to mitigate

Sempre valide a identidade do usuário (autenticação) e depois confirme explicitamente se ele tem permissão para aquele recurso (autorização). Use tokens seguros, implemente controle de acesso baseado em papéis ou atributos, e teste cada endpoint com usuários diferentes para garantir que um não acessa dados do outro.

CVE-2024-26009HIGHAn authentication bypass using an alternate path or channel [CWE-288] vulnerability in Fortinet FortiOS 6.4.0 through 6.4.15, FortiOS 6.2.0 EPSS 0.8%CVE-2024-12857CRITICALAdForest <= 5.1.8 - Authentication BypassEPSS 0.8%CVE-2025-5821CRITICALCase Theme User <= 1.0.3 - Authentication Bypass via Social LoginEPSS 0.8%CVE-2025-6895CRITICALMelaPress Login Security 2.1.0 - 2.1.1 - Authentication Bypass to Privilege Escalation via get_valid_user_based_on_token FunctionEPSS 0.8%CVE-2025-31022CRITICALWordPress PayU India plugin < 3.8.8 - Account Takeover vulnerabilityEPSS 0.8%CVE-2026-79855CRITICALAuthentication Bypass in the SSH Daemon of AOS-8 leads to Complete System CompromiseEPSS 0.8%CVE-2022-26870HIGHDell PowerStore versions 2.1.0.x contain an Authentication bypass vulnerability. A remote unauthenticated attacker could potentially exploitEPSS 0.8%CVE-2024-54297CRITICALWordPress vBSSO-lite plugin <= 1.4.3 - Account Takeover vulnerabilityEPSS 0.8%CVE-2024-54296CRITICALWordPress CoSchool LMS plugin <= 1.4.3 - Account Takeover vulnerabilityEPSS 0.8%CVE-2024-54295CRITICALWordPress ListApp Mobile Manager plugin <= 1.7.7 - Account Takeover vulnerabilityEPSS 0.8%CVE-2024-54294CRITICALWordPress Firebase OTP Authentication plugin <= 1.0.1 - Account Takeover vulnerabilityEPSS 0.8%CVE-2025-0316CRITICALWP Directorybox Manager <= 2.5 - Authentication BypassEPSS 0.7%CVE-2025-7742HIGHAuthentication Bypass in LG Innotek CameraEPSS 0.7%CVE-2025-49901CRITICALWordPress Simple Link Directory plugin < 14.8.1 - Broken Authentication vulnerabilityEPSS 0.7%CVE-2026-57807CRITICALWordPress OAuth Single Sign On - SSO (OAuth Client) plugin <= 38.5.8 - Broken Authentication vulnerabilityEPSS 0.7%CVE-2026-116606CRITICALAuthentication Bypass Allows Global Configuration Restore in Barracuda Email Security GatewayEPSS 0.7%CVE-2026-40630CRITICALSenseLive X3050 Authentication bypass using an alternate path or channelEPSS 0.7%CVE-2026-27842CRITICALAuthentication bypass issue exists in MR-GM5L-S1 and MR-GM5A-L1, which may allow an attacker to bypass authentication and change the device EPSS 0.7%CVE-2026-110130CRITICALDockhand before 1.0.45 Authentication Bypass via Static-Asset CheckEPSS 0.7%CVE-2026-33591CRITICALAuthentication bypass on WaptServerEPSS 0.7%