Weaknesses of type CWE-305

179 results

Autenticação tecnicamente correta, mas bypassável por fraqueza secundária

A autenticação em si é implementada corretamente, mas há uma falha em outro ponto do código (validação de entrada, gestão de sessão, controle de acesso) que permite contorná-la sem quebrar o mecanismo de autenticação. É quando o algortimo está certo, mas a orquestração dele falha.

Example

Sistema verifica corretamente senha com hash bcrypt, mas aceita também um parâmetro de URL 'admin=true' que não é validado, permitindo bypass direto dos privilégios de autenticação. Ou: autenticação funciona, mas a geração de tokens de sessão usa sequência previsível ou reutiliza IDs antigos.

How to mitigate

Não confie só na função de autenticação isolada: revise toda a cadeia de autorização (validação de entrada, tratamento de sessão, controle de acesso). Faça teste de penetração focado em bypass, não só em quebra de autenticação; implemente múltiplas camadas de validação e nunca deixe parâmetros de privilégio sob controle do cliente.

CVE-2022-40723MEDIUMConfiguration-based MFA Bypass in PingID RADIUS PCV.EPSS 0.5%CVE-2024-12582HIGHSkupper: skupper-cli: flawed authentication method may lead to arbitrary file read or denial of serviceEPSS 0.5%CVE-2025-14600CRITICALAdmin Account Takeover via Path Traversal in vsDeskEPSS 0.5%CVE-2026-40582CRITICALChurchCRM: Authentication Bypass in `/api/public/user/login` Allows Bypass of 2FA and Account LockoutEPSS 0.5%CVE-2025-4320CRITICALInformation Disclosure in Birebirsoft's SufirmamEPSS 0.5%CVE-2026-114230CRITICALApache Qpid Proton C: Potential authentication bypass: regular AMQP frames can be sent as SASL framesEPSS 0.5%CVE-2023-46611MEDIUMWordPress YOP Poll plugin <= 6.5.28 - Vote Manipulation Due to Broken Captcha Control VulnerabilityEPSS 0.5%CVE-2026-40976CRITICALIn certain circumstances, Spring Boot's default web security is ineffective allowing unauthorized access to all endpoints. For an applicatioEPSS 0.5%CVE-2024-12802CRITICALSSL-VPN MFA Bypass in SonicWALL SSL-VPN can arise in specific cases due to the separate handling of UPN (User Principal Name) and SAM (SecurEPSS 0.5%CVE-2024-10082HIGHCodeChecker is an analyzer tooling, defect database and viewer extension for the Clang Static Analyzer and Clang Tidy. Authentication methoEPSS 0.5%CVE-2024-36388CRITICALMileSight DeviceHub - CWE-305 Missing Authentication for Critical FunctionEPSS 0.5%CVE-2022-3100MEDIUMA flaw was found in the openstack-barbican component. This issue allows an access policy bypass via a query string when accessing the API.EPSS 0.4%CVE-2026-3784MEDIUMwrong proxy connection reuse with credentialsEPSS 0.4%CVE-2025-51663HIGHA vulnerability found in IPRateLimit implementation of FileCodeBox up to 2.2 allows remote attackers to bypass ip-based rate limit protectioEPSS 0.4%CVE-2026-0869HIGHApplication User custom defined accounts are not properly password protected in Brocade ASCG 3.4.0EPSS 0.4%CVE-2020-10123—The currency dispenser of NCR SelfSev ATMs running APTRA XFS 05.01.00 or earlier does not adequately authenticate session key generation reqEPSS 0.4%CVE-2025-3757CRITICALAuthentication Bypass in OpenPubKeyEPSS 0.4%CVE-2026-10539CRITICALUnauthenticated command injection in Control-M/Server communication commandEPSS 0.4%CVE-2026-41052CRITICALRancher Privilege Escalation from Project Owner to HostEPSS 0.4%CVE-2023-41920CRITICALAuthentication Bypass by Primary Weakness in Kiloview P1/P2 devicesEPSS 0.4%