Weaknesses of type CWE-362

1,089 results

Condição de corrida

Ocorre quando dois ou mais processos/threads acessam e modificam um recurso compartilhado simultaneamente, sem sincronização adequada. O resultado final depende da ordem e timing das operações, criando estados inconsistentes que podem ser explorados para contornar controles de segurança, corromper dados ou ganhar privilégios.

Example

Um aplicativo verifica se um arquivo existe e tem permissão de leitura (check), depois o abre (use). Um atacante, entre o check e o use, substitui o arquivo por um link simbólico apontando para /etc/passwd. O programa abre inadvertidamente um arquivo sensível que não deveria acessar.

How to mitigate

Use primitivas de sincronização (mutexes, semáforos, locks) para serializar acessos críticos. Quando possível, use operações atômicas do SO (ex: open com flags O_EXCL) que combinam check e use em uma única syscall indivisível. Validar estado antes de cada operação crítica, não apenas uma vez.

CVE-2026-45601HIGHWindows Ancillary Function Driver for WinSock Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2026-33839HIGHWin32k Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2026-62693HIGHWindows MIDI Service Module Elevation of Privileges VulnerabilityEPSS 0.2%CVE-2024-26984MEDIUMnouveau: fix instmem race condition around ptr storesEPSS 0.2%CVE-2025-64683MEDIUMIn JetBrains Hub before 2025.3.104432 information disclosure was possible via the Users APIEPSS 0.2%CVE-2026-32163HIGHWindows User Interface Core Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2026-32164HIGHWindows User Interface Core Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2026-27911HIGHWindows User Interface Core Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2026-34331HIGHWin32k Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2026-50345HIGHWindows Runtime Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2026-32083HIGHWindows Simple Search and Discovery Protocol (SSDP) Service Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2026-50322HIGHWindows Runtime Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2026-69682HIGHWindows Host Guardian Service Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2026-2802MEDIUMRace condition in the JavaScript: GC componentEPSS 0.2%CVE-2026-32150HIGHWindows Function Discovery Service (fdwsd.dll) Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2026-48572HIGHWindows App Package Installer Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2026-68824HIGHConnected User Experiences and Telemetry Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2026-42977HIGHWindows Push Notifications Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2026-42912HIGHWindows Telephony Service Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2026-50384HIGHWindows Clip Service Elevation of Privilege VulnerabilityEPSS 0.2%