Fallos del tipo CWE-362

1433 resultados

Condição de corrida (Race Condition)

Ocorre quando múltiplas threads ou processos acessam e modificam um recurso compartilhado (arquivo, variável, banco de dados) sem sincronização adequada. O resultado final depende da ordem de execução, que é imprevisível, permitindo que um atacante manipule o timing para causar comportamento não autorizado ou corrupção de dados.

Ejemplo

Um aplicativo web verifica se um usuário tem saldo antes de debitar uma transação, mas não mantém lock entre a verificação e o débito. Um atacante dispara dois saques simultâneos da mesma conta; ambos passam na validação antes que qualquer um tenha atualizado o saldo, resultando em saque maior que o disponível.

Cómo mitigar

Use mecanismos de sincronização (mutex, semáforos, locks) ao acessar recursos compartilhados, ou implemente operações atômicas que garantam que verificação e modificação ocorram como uma única unidade indivisível. Em bases de dados, use transações com isolamento adequado (SERIALIZABLE quando necessário).

CVE-2026-82258MEDIUMSvelteKit 2.38.0 before 2.60.1 Cross-User Data Disclosure via query.batchEPSS 0.2%CVE-2022-1195—A use-after-free vulnerability was found in the Linux kernel in drivers/net/hamradio. This flaw allows a local attacker with a user privilegEPSS 0.2%CVE-2026-109945MEDIUMFreeRDP 3.0.0 before 3.32.0 Smartcard Use-After-Free via Concurrent Disconnect and TransmitEPSS 0.2%CVE-2026-24295HIGHWindows Device Association Service Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2026-83899HIGHWindows Installer Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2025-62300MEDIUMHCL IntelliOps Event Management is affected by multiple security vulnerabilities.EPSS 0.2%CVE-2023-37244MEDIUMPrivilege escalation in N-Able's AutomationManagerAgentEPSS 0.2%CVE-2026-71347MEDIUMWindows Security Center Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2026-106426HIGHRace condition in Fonts in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code outside the EPSS 0.2%CVE-2026-69856HIGHWindows Storage Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2026-17822MEDIUMRace in Chrome for iOS in Google Chrome on iOS prior to 151.0.7922.72 allowed a remote attacker to perform UI spoofing via a crafted HTML paEPSS 0.2%CVE-2026-69763HIGHWindows Storage Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2026-10006HIGHRace in WebAudio in Google Chrome prior to 148.0.7778.216 allowed a remote attacker to execute arbitrary code inside a sandbox via a craftedEPSS 0.2%CVE-2026-69935HIGHWindows Storage Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2026-17999MEDIUMRace in PictureInPicture in Google Chrome on Android prior to 151.0.7922.72 allowed a remote attacker to perform domain spoofing via a craftEPSS 0.2%CVE-2026-69931HIGHWindows Storage Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2026-69736HIGHWindows Credential Manager Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2026-69766HIGHWindows Storage Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2026-83879HIGHWindows Overlay Filter Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2026-17841MEDIUMRace in Chrome for iOS in Google Chrome on iOS prior to 151.0.7922.72 allowed a remote attacker to perform UI spoofing via a crafted HTML paEPSS 0.2%