Fallos del tipo CWE-362

1433 resultados

Condição de corrida (Race Condition)

Ocorre quando múltiplas threads ou processos acessam e modificam um recurso compartilhado (arquivo, variável, banco de dados) sem sincronização adequada. O resultado final depende da ordem de execução, que é imprevisível, permitindo que um atacante manipule o timing para causar comportamento não autorizado ou corrupção de dados.

Ejemplo

Um aplicativo web verifica se um usuário tem saldo antes de debitar uma transação, mas não mantém lock entre a verificação e o débito. Um atacante dispara dois saques simultâneos da mesma conta; ambos passam na validação antes que qualquer um tenha atualizado o saldo, resultando em saque maior que o disponível.

Cómo mitigar

Use mecanismos de sincronização (mutex, semáforos, locks) ao acessar recursos compartilhados, ou implemente operações atômicas que garantam que verificação e modificação ocorram como uma única unidade indivisível. Em bases de dados, use transações com isolamento adequado (SERIALIZABLE quando necessário).

CVE-2025-62219HIGHMicrosoft Wireless Provisioning System Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-14082MEDIUMRace in Storage in Google Chrome prior to 150.0.7871.47 allowed a remote attacker to leak cross-origin data via a crafted HTML page. (ChromiEPSS 0.3%CVE-2026-33009HIGHEVerest: MQTT Switch-Phases Command Data Race Causing Charger State CorruptioEPSS 0.3%CVE-2025-59216HIGHWindows Graphics Component Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-5774MEDIUMJuju API Server Denial of Service and Authentication Replay via Unsynchronized Token MapEPSS 0.3%CVE-2026-118336HIGHRace condition in Headless in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code outside tEPSS 0.3%CVE-2026-118320HIGHRace condition in V8 in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code inside the sandEPSS 0.3%CVE-2025-59220HIGHWindows Bluetooth Service Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2022-41848MEDIUMdrivers/char/pcmcia/synclink_cs.c in the Linux kernel through 5.19.12 has a race condition and resultant use-after-free if a physically proxEPSS 0.3%CVE-2026-64206HIGHBluetooth: L2CAP: cancel pending_rx_work before taking conn->lockEPSS 0.3%CVE-2024-20007HIGHIn mp3 decoder, there is a possible out of bounds write due to a race condition. This could lead to remote escalation of privilege with no aEPSS 0.3%CVE-2026-90505LOWvvbbnn00 WARP-Clash-API doUpdateLicenseKey race conditionEPSS 0.3%CVE-2026-90506LOWvvbbnn00 WARP-Clash-API Save Account Job race conditionEPSS 0.3%CVE-2025-64661HIGHWindows Shell Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-17337HIGHMultiple Vulnerabilities in IBM API ConnectEPSS 0.3%CVE-2025-3886MEDIUMCatoNetworks CatoClient up to 5.8 PrivilegedHelperTool Race ConditionEPSS 0.3%CVE-2026-7724LOWPrefectHQ prefect Webhook/Notification validate_restricted_url toctouEPSS 0.3%CVE-2025-62469HIGHMicrosoft Brokering File System Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2025-10778LOWSmartstore Gift Voucher confirm race conditionEPSS 0.2%CVE-2026-113237MEDIUMRace condition in Chromoting in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to bypass system access restrictions via crafEPSS 0.2%