Weaknesses of type CWE-289

47 results

Bypass de autenticação por nome alternativo

A aplicação valida a identidade do usuário, mas falha em verificar que nomes alternativos (aliases, apelidos, variações de email ou domínio) correspondem à mesma entidade. Um atacante usa um nome alternativo não-verificado para contornar controles de acesso, ganhando acesso como outro usuário ou com privilégios elevados.

Example

Um sistema de email autentica usuários por endereço canônico, mas não normaliza variações: attacker@company.com e attacker+admin@company.com resolvem para a mesma caixa, mas a política de ACL só bloqueia a primeira. Ou um LDAP que aceita 'CN=João Silva' e 'joao.silva' como distintos, permitindo escalação se a verificação de grupo não é aplicada uniformemente.

How to mitigate

Normalize e canonicalize todos os identificadores de usuário (email, username, LDAP DN) antes de autenticação e autorização — use uma única forma de representação interna. Valide que todos os nomes alternativos conhecidos de um usuário resolvem para o mesmo identidade principal, e aplique políticas de segurança sobre essa identidade normalizada, não sobre representações brutas.

CVE-2026-73511MEDIUMEnvoy: Potential path-matching/authentication bypass when using Envoy in combination with a backend stripping per-segment path (matrix) parameters (e.g. Apache Tomcat)EPSS 0.6%CVE-2026-10842HIGHIBM WebSphere Application Server and WebSphere Application Server Liberty are affected by a security bypass vulnerabilityEPSS 0.5%CVE-2026-9701CRITICALEventer <= 4.4.2 - Insecure Password Reset Mechanism to Unauthenticated Privilege EscalationEPSS 0.5%CVE-2026-55075HIGHCoder vulnerable to OIDC account takeover via email-based user matching and email_verified bypassEPSS 0.5%CVE-2025-13613CRITICALElated Membership <= 1.2 - Authentication Bypass via Social LoginEPSS 0.5%CVE-2026-32639MEDIUMWinter: Broken access control in `Cms\Controllers\Index` allows cross-template actions and unauthorized asset uploadsEPSS 0.5%CVE-2024-2098HIGHDownload Manager <= 3.2.89 - Improper Authorization via protectMediaLibraryEPSS 0.5%CVE-2026-15980CRITICALMyHome Core <= 4.4.5 - Authentication Bypass to Account Takeover via Activation TokenEPSS 0.5%CVE-2025-41248HIGHCVE-2025-41248: Spring Security authorization bypass for method security annotations on parameterized typesEPSS 0.4%CVE-2024-11283HIGHWP JobHunt <= 7.1 - Authentication Bypass to CandidateEPSS 0.4%CVE-2025-29266CRITICALUnraid 7.0.0 before 7.0.1 allows remote users to access the Unraid WebGUI and web console as root without authentication if a container is rEPSS 0.4%CVE-2024-55634HIGHDrupal core - Moderately critical - Access bypass - SA-CORE-2024-004EPSS 0.4%CVE-2026-76183CRITICALApache Tomcat: Bypass of security constraints for WebSocket endpointsEPSS 0.4%CVE-2024-34519MEDIUMAvantra Server 24.x before 24.0.7 and 24.1.x before 24.1.1 mishandles the security of dashboards, aka XAN-5367. If a user can create a dashbEPSS 0.4%CVE-2023-51663MEDIUMHail authentication can be bypassed by changing email addressEPSS 0.4%CVE-2026-23903MEDIUMApache Shiro: Auth bypass when accessing static files only on case-insensitive filesystemsEPSS 0.4%CVE-2025-14777MEDIUMKeycloak: keycloak idor in realm client creating/deletingEPSS 0.3%CVE-2026-15985HIGHClassified Listing - Mobile Number Verification <= 1.6.0 - Unauthenticated Authentication Bypass via Firebase OTP LoginEPSS 0.3%CVE-2025-8415MEDIUMCryostat: authentication bypass if network policies are disabledEPSS 0.3%CVE-2026-43617MEDIUMRsync < 3.4.3 Authorization Bypass via Hostname ResolutionEPSS 0.3%