Weaknesses of type CWE-367

800 results

Condição de corrida entre verificação e uso (TOCTOU)

A aplicação verifica uma condição (ex: permissão, existência de arquivo) e depois usa o recurso baseado naquela verificação, mas entre os dois momentos outro processo pode mudar o estado do recurso. O atacante explora a janela de tempo para alterar o que foi verificado, contornando a validação.

Example

Um programa verifica se um arquivo existe e tem permissão de leitura, depois o abre para processar. Entre a verificação e a abertura, um atacante pode trocar o arquivo por um link simbólico apontando para um arquivo sensível do sistema. O programa abre o link sem perceber a mudança.

How to mitigate

Use operações atômicas que combinam verificação e uso em uma única chamada de sistema (ex: open() com flags exclusivas, fstat() após abrir arquivo). Em casos de acesso a dados compartilhados, implemente locks ou transações que impeçam alterações entre a validação e o uso do recurso.

CVE-2024-45565HIGHTime-of-check Time-of-use (TOCTOU) Race Condition in Camera DriverEPSS 0.1%CVE-2024-53018MEDIUMTime-of-check Time-of-use (TOCTOU) Race Condition in Camera DriverEPSS 0.1%CVE-2026-32977MEDIUMOpenClaw < 2026.3.11 - Sandbox Boundary Bypass via Unanchored writeFile Commit PathEPSS 0.1%CVE-2026-32988MEDIUMOpenClaw < 2026.3.11 - Sandbox Boundary Bypass via Unvalidated Temporary File CreationEPSS 0.1%CVE-2026-49958MEDIUMHermes WebUI < 0.51.303 TOCTOU Race Condition via git_discardEPSS 0.1%CVE-2024-53016MEDIUMTime-of-check Time-of-use (TOCTOU) Race Condition in Camera DriverEPSS 0.1%CVE-2026-43529LOWOpenClaw < 2026.4.10 - Time-of-Check-Time-of-Use (TOCTOU) Race Condition in exec Script Preflight ValidatorEPSS 0.1%CVE-2025-21431MEDIUMTime-of-check Time-of-use (TOCTOU) Race Condition in Automotive OS PlatformEPSS 0.1%CVE-2026-20454MEDIUMIn geniezone, there is a possible out of bounds write due to a race condition. This could lead to local escalation of privilege if a malicioEPSS 0.1%CVE-2023-33119HIGHTime-of-check Time-of-use (TOCTOU) Race Condition in HypervisorEPSS 0.1%CVE-2026-58716MEDIUMIn multiple locations, there is a possible time-of-check to time-of-use due to a race condition. This could lead to local escalation of privEPSS 0.1%CVE-2024-38407HIGHTime-of-check Time-of-use (TOCTOU) Race Condition in CameraEPSS 0.1%CVE-2024-45560HIGHTime-of-check Time-of-use (TOCTOU) Race Condition in CameraEPSS 0.1%CVE-2024-38418HIGHTime-of-check Time-of-use (TOCTOU) Race Condition in Camera LinuxEPSS 0.1%CVE-2026-41051MEDIUMcsync2 uses insecure temporary directories when compiled with C99 or laterEPSS 0.1%CVE-2024-38406HIGHTime-of-check Time-of-use (TOCTOU) Race Condition in CameraEPSS 0.1%CVE-2026-101308MEDIUMTOCTOU race between sound(4) buffer resizing and mmapEPSS 0.1%CVE-2026-35374MEDIUMuutils coreutils split Arbitrary File Truncation via Time-of-Check to Time-of-Use (TOCTOU) Race ConditionEPSS 0.1%CVE-2026-25278HIGHTime-of-check Time-of-use (TOCTOU) Race Condition in Automotive Software platform based on QNXEPSS 0.1%CVE-2026-25271HIGHTime-of-check Time-of-use (TOCTOU) Race Condition in DSP ServiceEPSS 0.1%