Fallos del tipo CWE-362

1390 resultados

Condição de corrida (Race Condition)

Ocorre quando múltiplas threads ou processos acessam e modificam um recurso compartilhado (arquivo, variável, banco de dados) sem sincronização adequada. O resultado final depende da ordem de execução, que é imprevisível, permitindo que um atacante manipule o timing para causar comportamento não autorizado ou corrupção de dados.

Ejemplo

Um aplicativo web verifica se um usuário tem saldo antes de debitar uma transação, mas não mantém lock entre a verificação e o débito. Um atacante dispara dois saques simultâneos da mesma conta; ambos passam na validação antes que qualquer um tenha atualizado o saldo, resultando em saque maior que o disponível.

Cómo mitigar

Use mecanismos de sincronização (mutex, semáforos, locks) ao acessar recursos compartilhados, ou implemente operações atômicas que garantam que verificação e modificação ocorram como uma única unidade indivisível. Em bases de dados, use transações com isolamento adequado (SERIALIZABLE quando necessário).

CVE-2026-79014MEDIUMRace condition in Autofill in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to bypEPSS 0.2%CVE-2025-49737HIGHMicrosoft Teams Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2026-95280HIGHRace condition in V8 in Google Chrome prior to 154.0.8037.57 allowed a remote attacker to execute arbitrary code inside the sandbox via a crEPSS 0.2%CVE-2026-5902CRITICALRace in Media in Google Chrome on Android prior to 147.0.7727.55 allowed a remote attacker who had compromised the renderer process to corruEPSS 0.2%CVE-2026-41913MEDIUMOpenClaw < 2026.4.4 - Rate-Limit Bypass via Concurrent Async Authentication AttemptsEPSS 0.2%CVE-2023-28984MEDIUMJunos OS: QFX Series: The PFE may crash when a lot of MAC addresses are being learned and agedEPSS 0.2%CVE-2026-69792MEDIUMWindows Win32K Security Feature Bypass VulnerabilityEPSS 0.2%CVE-2026-13874MEDIUMRace in DataTransfer in Google Chrome prior to 150.0.7871.47 allowed a remote attacker to obtain potentially sensitive information from procEPSS 0.2%CVE-2026-69710HIGHWindows Hello Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2026-70582MEDIUMWindows Management Instrumentation Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2026-111449MEDIUMWheels 3.0.0 through 4.1.1 can disclose detailed exceptions when allowIPBasedDebugAccess=true (disabled by default). An allowed administratoEPSS 0.2%CVE-2026-26206MEDIUMWazuh: API brute-force protection bypass via race condition in login attempt trackingEPSS 0.2%CVE-2026-100805HIGHRace condition, use-after-free in the Audio/Video componentEPSS 0.2%CVE-2026-106213MEDIUMRace condition in WebAudio in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially leak cross-origin data via a craEPSS 0.2%CVE-2026-33104HIGHWin32k Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2025-67505HIGHRace condition in the Okta Java SDKEPSS 0.2%CVE-2024-50066HIGHmm/mremap: fix move_normal_pmd/retract_page_tables raceEPSS 0.2%CVE-2022-26765MEDIUMA race condition was addressed with improved state handling. This issue is fixed in watchOS 8.6, tvOS 15.5, macOS Monterey 12.4, iOS 15.5 anEPSS 0.2%CVE-2026-42912HIGHWindows Telephony Service Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2024-24861LOWRace condition vulnerability in Linux kernel media/xc4000 xc4000_get_frequency()EPSS 0.2%