Fallos del tipo CWE-367

680 resultados

Condição de corrida entre verificação e uso (TOCTOU)

Ocorre quando o código verifica uma condição (ex: permissão de arquivo, saldo bancário) e depois usa o recurso, mas entre a verificação e o uso algo muda. Um atacante explora essa janela de tempo para alterar o estado, burlar a validação e executar operações não autorizadas.

Ejemplo

Um processo verifica se tem permissão de leitura em um arquivo, mas antes de ler, um outro processo muda o arquivo de lugar ou altera suas permissões. O primeiro processo tenta ler o que acredita ser o arquivo autorizado, mas na verdade acessa outro recurso.

Cómo mitigar

Use operações atômicas que combinam verificação e acesso em um único passo (ex: abrir arquivo com flags específicas). Em transações, implemente locks ou mecanismos de sincronização para evitar mudanças entre a validação e execução da ação.

CVE-2024-39826MEDIUMZoom Workplace Apps and SDKs - Path traversalEPSS 0.4%CVE-2024-7531MEDIUMCalling `PK11_Encrypt()` in NSS using CKM_CHACHA20 and the same buffer for input and output can result in plaintext on an Intel Sandy BridgeEPSS 0.4%CVE-2025-29833HIGHMicrosoft Virtual Machine Bus (VMBus) Remote Code Execution VulnerabilityEPSS 0.4%CVE-2025-69233MEDIUMApache CloudStack: Domain/account resources limits not honoredEPSS 0.4%CVE-2025-55680HIGHWindows Cloud Files Mini Filter Driver Elevation of Privilege VulnerabilityEPSS 0.4%CVE-2023-32156CRITICALTesla Model 3 Gateway Firmware Signature Validation Bypass VulnerabilityEPSS 0.4%CVE-2024-21362MEDIUMWindows Kernel Security Feature Bypass VulnerabilityEPSS 0.4%CVE-2026-53517HIGHBetter Auth OAuth Provider: Refresh Token Rotation Race Condition Allows Concurrent Replay and Token Family ForkingEPSS 0.4%CVE-2025-55236HIGHGraphics Kernel Remote Code Execution VulnerabilityEPSS 0.4%CVE-2026-53806HIGHOpenClaw < 2026.5.12 - Shell Option Parsing Bypass in Exec RevalidationEPSS 0.4%CVE-2026-53518HIGHBetter Auth OAuth Provider: Race Condition in Authorization Code Exchange Enables Multi-Use Code RedemptionEPSS 0.4%CVE-2024-45120LOWAdobe Commerce | Time-of-check Time-of-use (TOCTOU) Race Condition (CWE-367)EPSS 0.4%CVE-2023-37867LOWWordPress Yet Another Stars Rating Plugin <= 3.3.8 is vulnerable to Race ConditionEPSS 0.4%CVE-2023-27327HIGHParallels Desktop Toolgate Time-Of-Check Time-Of-Use Local Privilege Escalation VulnerabilityEPSS 0.4%CVE-2026-78319CRITICALTOCTOU Vulnerability in file exchangeEPSS 0.4%CVE-2022-45809MEDIUMWordPress Thumbs Rating Plugin <= 5.0.0 is vulnerable to Race ConditionEPSS 0.4%CVE-2025-49558MEDIUMAdobe Commerce | Time-of-check Time-of-use (TOCTOU) Race Condition (CWE-367)EPSS 0.4%CVE-2024-36304HIGHA Time-of-Check Time-Of-Use vulnerability in the Trend Micro Apex One and Apex One as a Service agent could allow a local attacker to escalaEPSS 0.4%CVE-2025-48001MEDIUMWindows BitLocker Security Feature Bypass VulnerabilityEPSS 0.4%CVE-2025-24432LOWAdobe Commerce | Time-of-check Time-of-use (TOCTOU) Race Condition (CWE-367)EPSS 0.4%