Weaknesses of type CWE-694

18 results

Uso de múltiplos recursos com identificador duplicado

Ocorre quando a aplicação trata múltiplos recursos (arquivos, conexões, objetos) como se fossem o mesmo, porque compartilham o mesmo identificador ou nome. Isso causa conflitos: operações destinadas a um recurso afetam outro, levando a comportamentos impredíveis, corrupção de dados ou bypass de controles de acesso.

Example

Um servidor web abre duas conexões de banco de dados com o mesmo ID de sessão. Ao fechar uma delas, a aplicação fecha ambas por engano, deixando a outra indisponível. Ou dois arquivos com o mesmo nome em contextos diferentes são tratados como um só, causando sobreescrita acidental de dados.

How to mitigate

Garanta que cada recurso tenha um identificador único e imutável durante seu ciclo de vida. Implemente validação rigorosa antes de acessar ou liberar recursos, verificando que o identificador realmente corresponde ao recurso esperado. Use estruturas de dados (hash maps, dicionários) que naturalmente impedem duplicatas.

CVE-2020-15187LOWDuplicate plugin entries in HelmEPSS 1.5%CVE-2021-3436MEDIUMBT: Possible to overwrite an existing bond during keys distribution phase when the identity address of the bond is knownEPSS 1.0%CVE-2020-15185LOWDuplicated chart entries in HelmEPSS 0.9%CVE-2023-20100MEDIUMCisco IOS XE Software for Wireless LAN Controllers CAPWAP Join Denial of Service VulnerabilityEPSS 0.8%CVE-2026-102634HIGHSGLang through 0.5.20 Denial of Service via Duplicate bootstrap_roomEPSS 0.6%CVE-2026-63976HIGHBluetooth: l2cap: clear chan->ident on ECRED reconfiguration successEPSS 0.6%CVE-2026-71327HIGHTraefik: Gateway API route identity collision allows cross-namespace backend hijackingEPSS 0.5%CVE-2025-13609HIGHKeylime: keylime: registrar allows identity takeover via duplicate uuid registrationEPSS 0.5%CVE-2026-114643MEDIUMDuplicate geometry fields via unvalidated GeoJSON extra membersEPSS 0.4%CVE-2026-57024MEDIUMJunos OS: MX with SPC3, SRX Series: Repeated VPN negotiation failures will eventually cause iked to crash continuouslyEPSS 0.4%CVE-2024-41146MEDIUMUse of Multiple Resources with Duplicate Identifier (CWE-694) in the Controller 6000 and Controller 7000 Platforms could allow an attacker wEPSS 0.3%CVE-2025-59048HIGHOpenBao AWS Plugin Vulnerable to Cross-Account IAM Role Impersonation in AWS Auth MethodEPSS 0.3%CVE-2026-5794MEDIUMVulnerability in Cryptobox allows an authenticated user to trigger an account lockoutEPSS 0.3%CVE-2026-108752LOWJupyterHub through 6.0.1 OAuth Client ID Collision via Unescaped HyphenEPSS 0.2%CVE-2026-115289MEDIUMUse of Multiple Resources with Duplicate Identifier in APM Server Leading to Information DisclosureEPSS 0.2%CVE-2022-23721LOWPingID integration for Windows login duplicate username collision.EPSS 0.2%CVE-2026-112906MEDIUMfilelock: SoftFileLock evicts a fresh lock file whose watched age another local user's pre-dated file passed on through inode reuseEPSS 0.2%CVE-2026-78359MEDIUMDuplicate Identity / Identity Shadowing across CustomerUser backendsEPSS 0.2%