Fallos del tipo CWE-290

717 resultados

Autenticação inadequada sujeita a falsificação de identidade

Ocorre quando o mecanismo de autenticação é implementado de forma fraca ou incompleta, permitindo que um atacante se faça passar por outro usuário ou sistema sem precisar das credenciais legítimas. O risco é grave: qualquer um pode ganhar acesso não autorizado simplesmente contornando ou falsificando a identidade.

Ejemplo

Um app que autentica usuários apenas verificando um header HTTP customizado (tipo 'X-User-ID: 123') sem validação criptográfica real. Um atacante muda esse header para 'X-User-ID: admin' e consegue acesso à conta administrativa. Ou um serviço que aceita requisições apenas porque vêm de um IP específico, sem verificar certificados ou assinaturas.

Cómo mitigar

Use protocolos de autenticação estabelecidos (OAuth 2.0, JWT com assinatura, SAML) em vez de inventar o seu. Sempre valide credenciais no servidor com mecanismos criptográficos (hash, assinatura digital, certificados). Nunca confie em headers HTTP, IPs ou tokens não assinados como prova única de identidade.

CVE-2021-31172HIGHMicrosoft SharePoint Server Spoofing VulnerabilityEPSS 1.8%CVE-2022-42983HIGHanji-plus AJ-Report 0.9.8.6 allows remote attackers to bypass login authentication by spoofing JWT Tokens.EPSS 1.7%CVE-2021-21310MEDIUMToken verification bug in next-authEPSS 1.7%CVE-2023-33140MEDIUMMicrosoft OneNote Spoofing VulnerabilityEPSS 1.6%CVE-2022-35957MEDIUMAuthentication Bypass in Grafana via auth proxy allowing escalation from admin to server adminEPSS 1.6%CVE-2022-44713HIGHMicrosoft Outlook for Mac Spoofing VulnerabilityEPSS 1.6%CVE-2021-28478HIGHMicrosoft SharePoint Server Spoofing VulnerabilityEPSS 1.6%CVE-2023-35622HIGHWindows DNS Spoofing VulnerabilityEPSS 1.6%CVE-2025-11250CRITICALAuthentication BypassEPSS 1.6%CVE-2021-43807HIGHHTTP Method Spoofing in OpencastEPSS 1.5%CVE-2019-16766HIGH2FA bypass in Wagtail through new device pathEPSS 1.5%CVE-2024-35539MEDIUMTypecho v1.3.0 was discovered to contain a race condition vulnerability in the post commenting function. This vulnerability allows attackersEPSS 1.4%CVE-2020-13529MEDIUMAn exploitable denial-of-service vulnerability exists in Systemd 245. A specially crafted DHCP FORCERENEW packet can cause a server running EPSS 1.4%CVE-2022-23949HIGHIn Keylime before 6.3.0, unsanitized UUIDs can be passed by a rogue agent and can lead to log spoofing on the verifier and registrar.EPSS 1.4%CVE-2025-56689MEDIUMOne Identity by Quest Safeguard for Privileged Passwords Appliance 7.5.1.20903 is vulnerable to One Time Password (OTP)/Multifactor AuthentiEPSS 1.4%CVE-2020-26254HIGHomniauth-apple allows attacker to fake their email address during authenticationEPSS 1.3%CVE-2020-2002HIGHPAN-OS: Spoofed Kerberos key distribution center authentication bypassEPSS 1.3%CVE-2024-13061CRITICAL2100 Technology Electronic Official Document Management System - Authentication BypassEPSS 1.3%CVE-2022-29218HIGHUnauthorized takeover for new versions of some platform-specific gemsEPSS 1.3%CVE-2023-51350CRITICALA spoofing attack in ujcms v.8.0.2 allows a remote attacker to obtain sensitive information and execute arbitrary code via a crafted script EPSS 1.3%