Fallos del tipo CWE-367

680 resultados

Condição de corrida entre verificação e uso (TOCTOU)

Ocorre quando o código verifica uma condição (ex: permissão de arquivo, saldo bancário) e depois usa o recurso, mas entre a verificação e o uso algo muda. Um atacante explora essa janela de tempo para alterar o estado, burlar a validação e executar operações não autorizadas.

Ejemplo

Um processo verifica se tem permissão de leitura em um arquivo, mas antes de ler, um outro processo muda o arquivo de lugar ou altera suas permissões. O primeiro processo tenta ler o que acredita ser o arquivo autorizado, mas na verdade acessa outro recurso.

Cómo mitigar

Use operações atômicas que combinam verificação e acesso em um único passo (ex: abrir arquivo com flags específicas). Em transações, implemente locks ou mecanismos de sincronização para evitar mudanças entre a validação e execução da ação.

CVE-2026-87996HIGHOpen WebUI: SSRF into internal services via DNS rebinding in the Playwright web loaderEPSS 0.2%CVE-2026-78894LOWRace condition in Payments in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to leaEPSS 0.2%CVE-2022-23653MEDIUMB2 Command Line Tool TOCTOU application key disclosure EPSS 0.2%CVE-2023-1586MEDIUMAvast and AVG Antivirus for Windows were susceptible to a Time-of-check/Time-of-use (TOCTOU) vulnerability in the restore process leading tEPSS 0.2%CVE-2026-23988HIGHRufus has Local Privilege Escalation via TOCTOU Race Condition in Fido Script HandlingEPSS 0.2%CVE-2026-79267MEDIUMRace condition in Workers in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to bypaEPSS 0.2%CVE-2026-26206MEDIUMWazuh: API brute-force protection bypass via race condition in login attempt trackingEPSS 0.2%CVE-2026-44113HIGHOpenClaw < 2026.4.22 - Time-of-Check/Time-of-Use Race Condition in OpenShell FS BridgeEPSS 0.2%CVE-2026-20796LOWTime-of-check time-of-use vulnerability in common teams APIEPSS 0.2%CVE-2022-36927HIGHLocal Privilege Escalation in Zoom Rooms for macOS ClientsEPSS 0.2%CVE-2026-32943LOWParse Server has a password reset token single-use bypass via concurrent requestsEPSS 0.2%CVE-2026-69440HIGHWindows MIDI Service Module Elevation of Privileges VulnerabilityEPSS 0.2%CVE-2025-59497HIGHMicrosoft Defender for Linux Denial of Service VulnerabilityEPSS 0.2%CVE-2026-71539HIGHn8n: Race Condition in Git Clone Node Allows Authenticated Users to Achieve Remote Code ExecutionEPSS 0.2%CVE-2025-62724MEDIUMOpen OnDemand allowlist bypass using symlinks in directory downloads (TOCTOU)EPSS 0.2%CVE-2022-20906MEDIUMCisco Nexus Dashboard Privilege Escalation VulnerabilitiesEPSS 0.2%CVE-2022-20907MEDIUMCisco Nexus Dashboard Privilege Escalation VulnerabilitiesEPSS 0.2%CVE-2020-8017MEDIUMrace condition on texlive-filesystem cron job allows for the deletion of unintended filesEPSS 0.2%CVE-2024-29149HIGHAn issue was discovered in Alcatel-Lucent ALE NOE deskphones through 86x8_NOE-R300.1.40.12.4180 and SIP deskphones through 86x8_SIP-R200.1.0EPSS 0.2%CVE-2026-69779HIGHWindows Win32k Elevation of Privilege VulnerabilityEPSS 0.2%