Fallos del tipo CWE-269

2822 resultados

Gestão inadequada de privilégios

A aplicação não controla corretamente quais permissões um usuário ou processo possui, permitindo que ele acesse, modifique ou execute ações além do que deveria. Isso acontece quando a lógica de verificação de privilégios é fraca, ausente ou implementada de forma inconsistente, criando brechas onde um ator com poucos direitos consegue agir como se tivesse privilégios administrativos.

Ejemplo

Um sistema web onde o controle de acesso verifica se o usuário é admin apenas na tela inicial, mas não valida novamente ao processar requisições diretas de API. Um usuário comum consegue chamar endpoints administrativos diretamente, contornando a verificação.

Cómo mitigar

Implemente verificação de privilégios em **toda** operação sensível, não apenas na apresentação — valide no backend antes de executar qualquer ação. Use um modelo de controle de acesso consistente (RBAC ou ABAC), aplique o princípio do privilégio mínimo e revise regularmente quem tem acesso ao quê.

CVE-2017-20077MEDIUMHindu Matrimonial Script success_story.php privileges managementEPSS 0.9%CVE-2017-20074MEDIUMHindu Matrimonial Script newsletter1.php privileges managementEPSS 0.9%CVE-2017-20071MEDIUMHindu Matrimonial Script renewaldue.php privileges managementEPSS 0.9%CVE-2017-20079MEDIUMHindu Matrimonial Script photo.php privileges managementEPSS 0.9%CVE-2017-20078MEDIUMHindu Matrimonial Script featured.php privileges managementEPSS 0.9%CVE-2017-20076MEDIUMHindu Matrimonial Script searchview.php privileges managementEPSS 0.9%CVE-2017-20080MEDIUMHindu Matrimonial Script googleads.php privileges managementEPSS 0.9%CVE-2017-20075MEDIUMHindu Matrimonial Script payment.php privileges managementEPSS 0.9%CVE-2021-31937HIGHMicrosoft Edge (Chromium-based) Elevation of Privilege VulnerabilityEPSS 0.9%CVE-2024-33894HIGHInsecure Permission vulnerability in Cosy+ devices running a firmware 21.x below 21.2s10 or a firmware 22.x below 22.1s3 are executing severEPSS 0.8%CVE-2026-96044HIGHMicrosoft Office SharePoint Elevation of Privilege VulnerabilityEPSS 0.8%CVE-2023-4697HIGHImproper Privilege Management in usememos/memosEPSS 0.8%CVE-2022-28169HIGHBrocade Webtools in Brocade Fabric OS versions before Brocade Fabric OS versions v9.1.1, v9.0.1e, and v8.2.3c could allow a low privilege weEPSS 0.8%CVE-2017-20028MEDIUMHumHub privileges managementEPSS 0.8%CVE-2022-37015CRITICALSymantec Endpoint Detection and Response (SEDR) Appliance, prior to 4.7.0, may be susceptible to a privilege escalation vulnerability, whichEPSS 0.8%CVE-2022-4314MEDIUMImproper Privilege Management in ikus060/rdiffwebEPSS 0.8%CVE-2023-0101HIGHA privilege escalation vulnerability was identified in Nessus versions 8.10.1 through 8.15.8 and 10.0.0 through 10.4.1. An authenticated attEPSS 0.8%CVE-2026-18432CRITICALFrontend Admin by DynamiApps <= 3.29.9 - Unauthenticated Privilege Escalation via 'item_id' ParameterEPSS 0.8%CVE-2026-104748CRITICALSimpleForm <= 3.10.0 - Unauthenticated Privilege Escalation to wp_capabilities Mass Assignment via simpleform_wp_registerEPSS 0.8%CVE-2024-57602CRITICALAn issue in Alex Tselegidis EasyAppointments v.1.5.0 allows a remote attacker to escalate privileges via the index.php file.EPSS 0.8%