Fallos del tipo CWE-276

953 resultados

Permissões padrão incorretas

Ocorre quando um software cria arquivos, diretórios ou recursos com permissões padrão muito permissivas, expondo dados sensíveis a usuários não autorizados do sistema. O risco é que qualquer outro processo ou usuário consegue ler, modificar ou deletar informações que deveriam ser privadas.

Ejemplo

Um aplicativo cria um arquivo de configuração com senha de banco de dados com permissões 0644 (legível por qualquer usuário), em vez de 0600 (só o dono). Outro usuário no mesmo servidor consegue ler esse arquivo e obtém as credenciais.

Cómo mitigar

Defina permissões explícitas e restritivas no ato da criação (use umask apropriado, chmod, ou APIs de segurança). Sempre revise e documente quais permissões cada recurso deve ter, testando a realidade no sistema de arquivos ou controle de acesso após o deploy.

CVE-2024-47016HIGHthere is a possible privilege escalation due to an insecure default value. This could lead to local escalation of privilege with no additionEPSS 0.1%CVE-2024-47013HIGHIn pmucal_rae_handle_seq_int of flexpmu_cal_rae.c, there is a possible arbitrary write due to uninitialized data. This could lead to local eEPSS 0.1%CVE-2024-43765HIGHIn multiple locations, there is a possible way to obtain access to a folder due to a tapjacking/overlay attack. This could lead to local escEPSS 0.1%CVE-2017-13314HIGHIn setAllowOnlyVpnForUids of NetworkManagementService.java, there is a possible security settings bypass due to a missing permission check. EPSS 0.1%CVE-2017-13311HIGHIn the read() function of ProcessStats.java, there is a possible read/write serialization issue leading to a permissions bypass. This could EPSS 0.1%CVE-2024-49735HIGHIn multiple locations, there is a possible failure to persist permissions settings due to resource exhaustion. This could lead to local escaEPSS 0.1%CVE-2017-13312HIGHIn createFromParcel of MediaCas.java, there is a possible parcel read/write mismatch due to improper input validation. This could lead to loEPSS 0.1%CVE-2017-13310HIGHIn createFromParcel of ViewPager.java, there is a possible read/write serialization issue leading to a permissions bypass. This could lead tEPSS 0.1%CVE-2024-49732HIGHIn multiple functions of CompanionDeviceManagerService.java, there is a possible way to grant permissions without user consent due to a missEPSS 0.1%CVE-2024-9858MEDIUMInsecure user permissions in Google Cloud Migrate to Containers for WindowsEPSS 0.1%CVE-2026-24413MEDIUMIcinga has insecure permission of %ProgramData%\icinga2\var on WindowsEPSS 0.1%CVE-2024-49724HIGHIn multiple functions of AccountManagerService.java, there is a possible way to bypass permissions and launch protected activities due to a EPSS 0.1%CVE-2026-6718MEDIUMMultiple Vulnerabilities in IBM Concert SoftwareEPSS —