Fallos del tipo CWE-288

747 resultados

Controle de acesso inadequado

A aplicação falha em validar corretamente se um usuário tem permissão para executar uma ação ou acessar um recurso específico. Sem essa validação, um atacante consegue contornar restrições e executar operações que deveria estar proibido (ler dados sensíveis, modificar registros de outros usuários, acessar áreas administrativas, etc.).

Ejemplo

Um sistema bancário permite que qualquer usuário autenticado mude a senha de qualquer outra conta apenas alterando o ID de usuário na requisição, sem verificar se aquele usuário é realmente o dono da conta ou um administrador autorizado.

Cómo mitigar

Implemente verificações de autorização em toda requisição sensível: valide se o usuário logado é realmente quem deveria estar fazendo aquela ação (propriedade, role, permissão explícita). Centralize essa lógica em um componente de controle de acesso reutilizável e teste-a sistematicamente com usuários de diferentes perfis.

CVE-2024-5620MEDIUMAuthentication Bypass in PruvaSoft Informatics' Apinizer Management ConsoleEPSS 0.3%CVE-2026-49071MEDIUMWordPress WooCommerce Dropshipping plugin <= 5.2.4 - Broken Authentication vulnerabilityEPSS 0.3%CVE-2025-1739HIGHMultiple vulnerabilities in Trivision Camera NC227WFEPSS 0.3%CVE-2022-26865MEDIUMDell Support Assist OS Recovery versions before 5.5.2 contain an Authentication Bypass vulnerability. An unauthenticated attacker with physiEPSS 0.3%CVE-2026-24185HIGHNVIDIA NVOS for network switches contains a vulnerability in the secure shell (SSH) server configuration component while PKA-only mode is enEPSS 0.3%CVE-2026-25471HIGHWordPress Admin Safety Guard plugin <= 1.2.6 - Broken Authentication vulnerabilityEPSS 0.3%CVE-2023-4957MEDIUMAuthentication Bypass on Zebra ZTCEPSS 0.3%CVE-2026-49062HIGHWordPress Faust.js plugin <= 1.8.7 - Broken Authentication vulnerabilityEPSS 0.3%CVE-2026-49393HIGHOpenHuman: Unauthenticated Socket.IO RPC bypass allows invoking protected OpenHuman core controllers without the Bearer tokenEPSS 0.3%CVE-2020-14477LOWPhilips Ultrasound Systems Authentication Bypass Using an Alternate Path or ChannelEPSS 0.3%CVE-2026-73577—Apache OFBiz: Unauthenticated path-suffix view authorization bypassEPSS 0.3%CVE-2026-35661MEDIUMOpenClaw < 2026.3.25 - Telegram DM-Scoped Inline Button Callback Authorization BypassEPSS 0.3%CVE-2026-35647MEDIUMOpenClaw < 2026.3.25 - Direct Message Policy Bypass via Verification NoticesEPSS 0.3%CVE-2025-30112HIGHOn 70mai Dash Cam 1S devices, by connecting directly to the dashcam's network and accessing the API on port 80 and RTSP on port 554, an attaEPSS 0.3%CVE-2025-24456MEDIUMIn JetBrains Hub before 2024.3.55417 privilege escalation was possible via LDAP authentication mappingEPSS 0.3%CVE-2026-40781HIGHWordPress ReviewX plugin <= 2.3.6 - Broken Authentication vulnerabilityEPSS 0.3%CVE-2022-23719HIGHPingID Windows Login prior to 2.8 does not authenticate communication with a local Java service used to capture security key requestsEPSS 0.3%CVE-2026-4524MEDIUMAuthentication Bypass Using an Alternate Path or Channel in GitLabEPSS 0.3%CVE-2026-42760HIGHWordPress Backup and Staging by WP Time Capsule plugin <= 1.22.25 - Broken Authentication vulnerabilityEPSS 0.3%CVE-2026-41308MEDIUMPassword Pusher: JSON API `/p.json` file upload alias bypasses file-push authenticationEPSS 0.3%