Fallos del tipo CWE-367

680 resultados

Condição de corrida entre verificação e uso (TOCTOU)

Ocorre quando o código verifica uma condição (ex: permissão de arquivo, saldo bancário) e depois usa o recurso, mas entre a verificação e o uso algo muda. Um atacante explora essa janela de tempo para alterar o estado, burlar a validação e executar operações não autorizadas.

Ejemplo

Um processo verifica se tem permissão de leitura em um arquivo, mas antes de ler, um outro processo muda o arquivo de lugar ou altera suas permissões. O primeiro processo tenta ler o que acredita ser o arquivo autorizado, mas na verdade acessa outro recurso.

Cómo mitigar

Use operações atômicas que combinam verificação e acesso em um único passo (ex: abrir arquivo com flags específicas). Em transações, implemente locks ou mecanismos de sincronização para evitar mudanças entre a validação e execução da ação.

CVE-2026-55535MEDIUMPraisonAI: Server-Side Request Forgery via DNS rebinding bypass in webhook_url validationEPSS 0.2%CVE-2026-85045HIGHRace condition in V8 in Google Chrome prior to 152.0.7977.82 allowed a remote attacker to execute arbitrary code inside the sandbox via a crEPSS 0.2%CVE-2026-35648LOWOpenClaw < 2026.3.22 - Policy Bypass via Unvalidated Queued Node ActionsEPSS 0.2%CVE-2011-10035HIGHNagios XI < 2011R1.9 Race Conditions in Crontab Install Scripts LPEEPSS 0.2%CVE-2023-1295HIGHPrivilege escalation with IO_RING_OP_CLOSE in the Linux KernelEPSS 0.2%CVE-2020-8342HIGHA race condition vulnerability was reported in Lenovo System Update prior to version 5.07.0106 that could allow escalation of privilege.EPSS 0.2%CVE-2022-23651MEDIUMb2-sdk-python TOCTOU application key disclosureEPSS 0.2%CVE-2026-57973MEDIUMWindows Subsystem for Linux (WSL2) Kernel Tampering VulnerabilityEPSS 0.2%CVE-2022-20908MEDIUMCisco Nexus Dashboard Privilege Escalation VulnerabilitiesEPSS 0.2%CVE-2022-20909MEDIUMCisco Nexus Dashboard Privilege Escalation VulnerabilitiesEPSS 0.2%CVE-2026-45647MEDIUMMicrosoft Defender for Endpoint for Mac Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2026-87523MEDIUMRace condition in DataTransfer in Google Chrome prior to 153.0.8010.36 allowed a remote attacker leveraging social engineering to obtain senEPSS 0.2%CVE-2026-50673HIGHWindows Kernel Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2025-54667MEDIUMWordPress myCred plugin <= 2.9.4.3 - Race Condition VulnerabilityEPSS 0.2%CVE-2026-53945MEDIUMGhost: Server-side request forgery via DNS rebinding in external request handlingEPSS 0.2%CVE-2020-12926—The Trusted Platform Modules (TPM) reference software may not properly track the number of times a failed shutdown happens. This can leave tEPSS 0.2%CVE-2026-54353HIGHBudibase: Potential SSRF DNS rebinding bypass in outbound fetch validationEPSS 0.2%CVE-2026-54020MEDIUMOpen WebUI: DNS Rebinding SSRF BypassEPSS 0.2%CVE-2026-35202LOWPterodactyl has a database resource limit bypass via race condition in Client APIEPSS 0.2%CVE-2024-6029MEDIUMTesla Model S Iris Modem Race Condition Firewall Bypass VulnerabilityEPSS 0.2%