Fallos del tipo CWE-284

7174 resultados

Controle de acesso insuficiente ou ausente

A aplicação não valida corretamente quem pode acessar determinado recurso (arquivo, API, função, dados), permitindo que usuários não autorizados façam operações que deveriam estar bloqueadas. É um dos problemas mais comuns em segurança: sem autenticação e autorização robustas, qualquer um consegue fazer o que não deveria.

Ejemplo

Um admin panel acessível via /admin sem login real, ou uma API que retorna dados de qualquer usuário basta mudar um ID na URL sem verificar se você tem permissão. Outro caso: arquivo de configuração com credenciais exposto publicamente porque a aplicação não define permissões de leitura no servidor.

Cómo mitigar

Implemente autenticação forte (sessões, tokens JWT) e autorização em toda operação sensível — verifique explicitamente se o usuário logado tem permissão antes de retornar dados ou executar ações. Use listas de controle de acesso (ACL) ou Role-Based Access Control (RBAC), e nunca confie em IDs de usuário vindos do cliente sem validação server-side.

CVE-2025-22426HIGHIn many functions of ComputerEngine.java, there is a possible way to access URIs across users due to a logic error in the code. This could lEPSS 0.1%CVE-2022-39884MEDIUMImproper access control vulnerability in IImsService prior to SMR Nov-2022 Release 1 allows local attacker to access to Call information.EPSS 0.1%CVE-2024-20036MEDIUMIn vdec, there is a possible permission bypass due to a permissions bypass. This could lead to local information disclosure with System execEPSS 0.1%CVE-2026-18462HIGHInteger Overflow or Wraparound, Improper Access Control vulnerability in RTI Connext Professional (Core Libraries) allows Shared Resource Manipulation.EPSS 0.1%CVE-2022-39887MEDIUMImproper access control vulnerability in clearAllGlobalProxy in MiscPolicy prior to SMR Nov-2022 Release 1 allows local attacker to configurEPSS 0.1%CVE-2025-27062HIGHImproper Access Control in Automotive MultimediaEPSS 0.1%CVE-2026-24509LOWDell Alienware Command Center (AWCC), versions prior to 6.12.24.0, contain an Improper Access Control vulnerability. A low privileged attackEPSS 0.1%CVE-2026-0108MEDIUMThe register protection of the PowerVR GPU is incorrectly configured. This could lead to local information disclosure with no additional exeEPSS 0.1%CVE-2024-34725HIGHIn DevmemIntUnexportCtx of devicemem_server.c, there is a possible arbitrary code execution due to a race condition. This could lead to locaEPSS 0.1%CVE-2026-108810MEDIUMtsi-coop tsi-dpdp-cms JSON Schema Validation information disclosureEPSS —CVE-2026-108578MEDIUMNeterbit NW-431F Embedded Web Server sms.json information disclosureEPSS —CVE-2026-108795MEDIUMZKTeco BioTime System Settings API systemSettings access controlEPSS —CVE-2026-108801MEDIUMprasathmani TinyFileManager tinyfilemanager.php move_uploaded_file unrestricted uploadEPSS —CVE-2026-108811MEDIUMWMCMS index.php information disclosureEPSS —