Weaknesses of type CWE-73

768 results

Controle de acesso impróprio

Ocorre quando a aplicação falha em validar adequadamente quem pode acessar um recurso, função ou dado sensível. O código não verifica permissões corretamente — ou não verifica de jeito nenhum — permitindo que usuários não autorizados realizem ações que deveriam estar restritas.

Example

Um endpoint de API que deleta um cliente valida apenas se o usuário está logado, mas não verifica se ele é admin ou proprietário do cliente. Qualquer usuário autenticado consegue deletar qualquer cliente da plataforma.

How to mitigate

Implemente verificação explícita de permissões antes de toda ação sensível: verifique papel (role), escopo e propriedade do recurso. Use padrões como RBAC ou ABAC e teste casos onde usuários tentam acessar dados alheios.

CVE-2024-1603HIGHconfirmedEPSS 0.6%CVE-2026-102523HIGHMariaDB server: Authorization bypass via ALTER TABLE ... CONVERT ... PARTITIONEPSS 0.6%CVE-2025-10134CRITICALGoza - Nonprofit Charity WordPress Theme <= 3.2.2 - Missing Authorization to Unauthenticated Arbitrary File DeletionEPSS 0.6%CVE-2026-84478MEDIUMWWBN AVideo Unauthenticated Arbitrary Log File DeletionEPSS 0.6%CVE-2026-61738CRITICALSOCFortress CoPilot: Arbitrary Host File Write as Root via Path Traversal in the ScoutSuite GCP Report Upload (RCE)EPSS 0.6%CVE-2025-0452HIGHArbitrary File Deletion in eosphoros-ai/DB-GPTEPSS 0.6%CVE-2024-8616HIGHArbitrary File Overwrite in h2oai/h2o-3EPSS 0.6%CVE-2025-9529MEDIUMCampcodes Payroll Management System index.php include file inclusionEPSS 0.6%CVE-2026-40370HIGHSQL Server Remote Code Execution VulnerabilityEPSS 0.6%CVE-2024-43658HIGHUsing the <redacted> action or <redacted>.sh script, arbitrary files and directories can be deleted using directory traversal.EPSS 0.6%CVE-2026-54582MEDIUMmport package installation can overwrite existing unmanaged or differently owned filesEPSS 0.6%CVE-2026-100637HIGHSiYuan before v3.8.4 Path Traversal via checkoutRepo sessionIDEPSS 0.6%CVE-2026-59683CRITICALOpenRGB: local and remote system compromise via arbitrary file write using attacker controlled stringsEPSS 0.6%CVE-2026-100638HIGHSiYuan before v3.8.4 Path Traversal via setNotebookIconEPSS 0.6%CVE-2025-33117CRITICALIBM QRadar SIEM command executionEPSS 0.6%CVE-2026-86147HIGHApache bRPC: Arbitrary file creation/truncation via /flags and unbounded profiling duration via /pprofEPSS 0.5%CVE-2024-5823MEDIUMFile Overwrite Vulnerability in gaizhenbiao/chuanhuchatgptEPSS 0.5%CVE-2025-49138MEDIUMHAX CMS vulnerable to Local File Inclusion via saveOutline API Location ParameterEPSS 0.5%CVE-2026-53940HIGHConda: Entry-point path traversal in noarch:python install (arbitrary file write) — canonical Python implementationEPSS 0.5%CVE-2026-19011MEDIUMTinyAGI agents.ts buildSystemPrompt file inclusionEPSS 0.5%