Fallos del tipo CWE-289

44 resultados

Bypass de autenticação por nome alternativo

A aplicação falha em validar ou normalizar nomes de usuário/domínios corretamente, permitindo que um atacante contorne autenticação usando variações do mesmo identificador. Por exemplo, aceitar 'usuario', 'USUARIO', 'usuário' ou 'usuario@localhost' e 'usuario@127.0.0.1' como identidades distintas quando deveriam ser a mesma. Isso permite acesso não autorizado ignorando controles de autenticação.

Ejemplo

Um sistema de e-mail rejeita login para 'admin@empresa.com' após múltiplas tentativas fracassadas, mas aceita 'Admin@empresa.com' ou 'admin@EMPRESA.COM' porque a validação não normaliza maiúsculas/minúsculas. Um atacante lista domínios alternativos (localhost, 127.0.0.1, IP interno) e consegue contornar bloqueio de conta.

Cómo mitigar

Normalize todos os identificadores (converter para minúsculas, remover espaços, resolver domínios) antes de qualquer comparação autenticação. Implemente lógica centralizadora: um hash ou ID canônico único para cada usuário legítimo, rejeitando variações não reconhecidas explicitamente.

CVE-2026-15980CRITICALMyHome Core <= 4.4.5 - Authentication Bypass to Account Takeover via Activation TokenEPSS 0.5%CVE-2026-50627CRITICALApache CXF: OAuth2: Missing JWT Audience and Issuer Validation in Access Token ValidatorEPSS 0.4%CVE-2026-8457CRITICALWooCommerce - Social Login <= 2.8.7 - Unauthenticated Authentication Bypass via Forged Apple 'id_token' JWTEPSS 0.4%CVE-2026-3184LOWUtil-linux: util-linux: access control bypass due to improper hostname canonicalizationEPSS 0.4%CVE-2025-41248HIGHCVE-2025-41248: Spring Security authorization bypass for method security annotations on parameterized typesEPSS 0.4%CVE-2026-32036HIGHOpenClaw < 2026.2.26- Authentication Bypass via Encoded Dot-Segment Traversal in /api/channelsEPSS 0.4%CVE-2024-11283HIGHWP JobHunt <= 7.1 - Authentication Bypass to CandidateEPSS 0.4%CVE-2025-29266CRITICALUnraid 7.0.0 before 7.0.1 allows remote users to access the Unraid WebGUI and web console as root without authentication if a container is rEPSS 0.4%CVE-2024-55634HIGHDrupal core - Moderately critical - Access bypass - SA-CORE-2024-004EPSS 0.4%CVE-2024-34519MEDIUMAvantra Server 24.x before 24.0.7 and 24.1.x before 24.1.1 mishandles the security of dashboards, aka XAN-5367. If a user can create a dashbEPSS 0.4%CVE-2023-51663MEDIUMHail authentication can be bypassed by changing email addressEPSS 0.4%CVE-2026-23903MEDIUMApache Shiro: Auth bypass when accessing static files only on case-insensitive filesystemsEPSS 0.4%CVE-2025-14777MEDIUMKeycloak: keycloak idor in realm client creating/deletingEPSS 0.3%CVE-2026-15985HIGHClassified Listing - Mobile Number Verification <= 1.6.0 - Unauthenticated Authentication Bypass via Firebase OTP LoginEPSS 0.3%CVE-2025-8415MEDIUMCryostat: authentication bypass if network policies are disabledEPSS 0.3%CVE-2026-10842HIGHIBM WebSphere Application Server and WebSphere Application Server Liberty are affected by a security bypass vulnerabilityEPSS 0.3%CVE-2026-43617MEDIUMRsync < 3.4.3 Authorization Bypass via Hostname ResolutionEPSS 0.3%CVE-2025-60375HIGHThe authentication mechanism in Perfex CRM before 3.3.1 allows attackers to bypass login credentials due to insufficient server-side validatEPSS 0.3%CVE-2026-32639MEDIUMWinter: Broken access control in `Cms\Controllers\Index` allows cross-template actions and unauthorized asset uploadsEPSS 0.3%CVE-2026-12101HIGHSecurity vulnerabilities have been addressed in IBM Verify Identity Access and IBM Security Verify AccessEPSS 0.3%