Fallos del tipo CWE-290

721 resultados

Autenticação inadequada sujeita a falsificação de identidade

Ocorre quando o mecanismo de autenticação é implementado de forma fraca ou incompleta, permitindo que um atacante se faça passar por outro usuário ou sistema sem precisar das credenciais legítimas. O risco é grave: qualquer um pode ganhar acesso não autorizado simplesmente contornando ou falsificando a identidade.

Ejemplo

Um app que autentica usuários apenas verificando um header HTTP customizado (tipo 'X-User-ID: 123') sem validação criptográfica real. Um atacante muda esse header para 'X-User-ID: admin' e consegue acesso à conta administrativa. Ou um serviço que aceita requisições apenas porque vêm de um IP específico, sem verificar certificados ou assinaturas.

Cómo mitigar

Use protocolos de autenticação estabelecidos (OAuth 2.0, JWT com assinatura, SAML) em vez de inventar o seu. Sempre valide credenciais no servidor com mecanismos criptográficos (hash, assinatura digital, certificados). Nunca confie em headers HTTP, IPs ou tokens não assinados como prova única de identidade.

CVE-2026-77903CRITICALMicrosoft Dataverse Elevation of Privilege VulnerabilityEPSS 0.4%CVE-2023-41134MEDIUMWordPress Antispam Bee plugin <= 2.11.3 - Country IP Restriction Bypass vulnerabilityEPSS 0.4%CVE-2023-51542MEDIUMWordPress Branda plugin <= 3.4.14 - IP Restriction Bypass vulnerabilityEPSS 0.4%CVE-2025-31122CRITICALscratch-coding-hut.github.io Login Links Generation vulnerabilityEPSS 0.4%CVE-2024-8908MEDIUMInappropriate implementation in Autofill in Google Chrome prior to 129.0.6668.58 allowed a remote attacker to perform UI spoofing via a crafEPSS 0.4%CVE-2024-55925HIGHAPI Security bypass through header manipulationEPSS 0.4%CVE-2024-20363MEDIUMMultiple Cisco products are affected by a vulnerability in the Snort Intrusion Prevention System (IPS) rule engine that could allow an unautEPSS 0.4%CVE-2026-8651LOWIPv6 Loopback Spoof via Trusted Host Header Bypasses Origin Check in MOVEit TransferEPSS 0.4%CVE-2024-7745MEDIUMMulti-Factor Authentication Bypass in Progress WS_FTP ServerEPSS 0.4%CVE-2025-58595MEDIUMWordPress All In One Login plugin <= 2.0.8 - Bypass Vulnerability vulnerabilityEPSS 0.4%CVE-2024-10125MEDIUMLack of JWT issuer and signer validationEPSS 0.4%CVE-2026-22734HIGHCloud Foundry UAA SAML 2.0 Signature BypassEPSS 0.4%CVE-2026-64875MEDIUMJoomla Extension - regularlabs.com - IP spoofing vulnerability in GeoIP extensionEPSS 0.4%CVE-2025-5067MEDIUMInappropriate implementation in Tab Strip in Google Chrome prior to 137.0.7151.55 allowed a remote attacker to perform UI spoofing via a craEPSS 0.4%CVE-2026-73995MEDIUMWordPress User Registration plugin <= 5.2.6 - Broken Authentication vulnerabilityEPSS 0.4%CVE-2024-43944LOWWordPress Maintenance & Coming Soon Redirect Animation plugin <= 2.3.3 - Bypass Vulnerability vulnerabilityEPSS 0.4%CVE-2025-25055MEDIUMAuthentication bypass by spoofing issue exists in FileMegane versions above 1.0.0.0 prior to 3.4.0.0, which may lead to user impersonation. EPSS 0.4%CVE-2025-26696HIGHCrafted email message incorrectly shown as being encryptedEPSS 0.4%CVE-2025-59699MEDIUMEntrust nShield Connect XC, nShield 5c, and nShield HSMi through 13.6.11, or 13.7 (patched in 13.6.12 (LTS) and 13.9.0 (STS)), allow a physiEPSS 0.4%CVE-2025-3029HIGHURL Bar Spoofing via non-BMP Unicode charactersEPSS 0.4%