Weaknesses of type CWE-367

680 results

Condição de corrida entre verificação e uso (TOCTOU)

A aplicação verifica uma condição (ex: permissão, existência de arquivo) e depois usa o recurso baseado naquela verificação, mas entre os dois momentos outro processo pode mudar o estado do recurso. O atacante explora a janela de tempo para alterar o que foi verificado, contornando a validação.

Example

Um programa verifica se um arquivo existe e tem permissão de leitura, depois o abre para processar. Entre a verificação e a abertura, um atacante pode trocar o arquivo por um link simbólico apontando para um arquivo sensível do sistema. O programa abre o link sem perceber a mudança.

How to mitigate

Use operações atômicas que combinam verificação e uso em uma única chamada de sistema (ex: open() com flags exclusivas, fstat() após abrir arquivo). Em casos de acesso a dados compartilhados, implemente locks ou transações que impeçam alterações entre a validação e o uso do recurso.

CVE-2026-52991HIGHsched/psi: fix race between file release and pressure writeEPSS 0.1%CVE-2024-0163MEDIUMDell PowerEdge Server BIOS and Dell Precision Rack BIOS contain a TOCTOU race condition vulnerability. A local low privileged attacker couldEPSS 0.1%CVE-2024-32482LOWTillitis TKey Signer possible RAM disclosure vulnerabilityEPSS 0.1%CVE-2026-13742MEDIUMLack of signature verification before execution of downloaded contentEPSS 0.1%CVE-2026-62428HIGHgrant-table: type confusion in grant-copyEPSS 0.1%CVE-2026-26224HIGHIntego Log Reporter TOCTOU Local Privilege EscalationEPSS 0.1%CVE-2025-20082HIGHTime-of-check time-of-use race condition in the UEFI firmware SmiVariable driver for the Intel(R) Server D50DNP and M50FCP boards may allow EPSS 0.1%CVE-2024-27238HIGHZoom Apps and SDKs - Race ConditionEPSS 0.1%CVE-2025-22394MEDIUMDell Display Manager, versions prior to 2.3.2.18, contain a Time-of-check Time-of-use (TOCTOU) Race Condition vulnerability. A low privilegeEPSS 0.1%CVE-2026-21912MEDIUMJunos OS: MX10k Series: 'show system firmware' CLI command may lead to LC480 or LC2101 line card resetEPSS 0.1%CVE-2026-45720HIGHOmni: TOCTOU race condition allows multiple concurrent uses of a single-use SAML session tokenEPSS 0.1%CVE-2025-62511MEDIUMyt-grabber-tui local arbitrary file overwrite via TOCTOU race in config file creationEPSS 0.1%CVE-2026-56822HIGHNetty: TOCTOU in OcspServerCertificateValidatorEPSS 0.1%CVE-2026-13502LOWantlr ANTLR4 Maven Plugin GrammarDependencies.java ObjectInputStream.readObject toctouEPSS 0.1%CVE-2023-0006MEDIUMGlobalProtect App: Local File Deletion VulnerabilityEPSS 0.1%CVE-2026-58094HIGHTOCTOU race in POSIX shared memory large page configurationEPSS 0.1%CVE-2024-5803HIGHLocal privelage escalation via COM hijackingEPSS 0.1%CVE-2022-23563HIGHInsecure temporary file in TensorflowEPSS 0.1%CVE-2023-32282HIGHRace condition in BIOS firmware for some Intel(R) Processors may allow a privileged user to potentially enable escalation of privilege via lEPSS 0.1%CVE-2025-0759LOWIBM EntireX race conditionEPSS 0.1%