Fallos del tipo CWE-863

3850 resultados

Falha na verificação de autorização

O software implementa uma verificação de acesso, mas a lógica está incorreta ou incompleta, permitindo que um usuário acesse recursos ou execute ações que não deveria. O risco é grave porque a autenticação (você é quem diz ser) pode estar correta, mas a autorização (você tem direito a isto?) falha, abrindo brechas para escalação de privilégios ou acesso a dados sensíveis.

Ejemplo

Uma API verifica se o usuário está logado antes de retornar dados de perfil, mas não valida se ele é dono do perfil consultado. Um atacante consegue acessar dados de outros usuários apenas mudando um ID na requisição. Ou um sistema de permissões usa condições OR quando deveria usar AND, liberando acesso para mais atores que o pretendido.

Cómo mitigar

Implemente controle de acesso a cada operação sensível verificando explicitamente se o usuário autenticado tem permissão específica para aquele recurso (não assuma contexto). Use bibliotecas de autorização consolidadas, testes unitários que validem negação de acesso, e revise a lógica de permissões regularmente, especialmente em APIs e operações administrativas.

CVE-2026-43947HIGHFUXA Vulnerable to Unauthenticated Remote Code Execution via Script Test Mode Authorization BypassEPSS 0.9%CVE-2026-27775HIGHGitea pre-receive hook permission cache allows full repository write accessEPSS 0.9%CVE-2018-8927MEDIUMImproper authorization vulnerability in SYNO.Cal.Event in Calendar before 2.1.2-0511 allows remote authenticated users to create arbitrary eEPSS 0.9%CVE-2023-24052HIGHAn issue discovered in Connectize AC21000 G6 641.139.1.1256 allows attackers to gain control of the device via the change password functionaEPSS 0.9%CVE-2023-24051HIGHA client side rate limit issue discovered in Connectize AC21000 G6 641.139.1.1256 allows attackers to gain escalated privileges via brute foEPSS 0.9%CVE-2023-22482CRITICALJWT audience claim is not verifiedEPSS 0.9%CVE-2022-29619—Under certain conditions SAP BusinessObjects Business Intelligence Platform 4.x - versions 420,430 allows user Administrator to view, edit oEPSS 0.9%CVE-2022-0866—This is a concurrency issue that can result in the wrong caller principal being returned from the session context of an EJB that is configurEPSS 0.9%CVE-2021-24788—Batch Cat <= 0.3 - Subscriber+ Arbitrary Categories Add/Set/Delete to PostsEPSS 0.9%CVE-2025-27645CRITICALVasion Print (formerly PrinterLogic) before Virtual Appliance Host 22.0.933 Application 20.0.2368 allows Insecure Extension Installation by EPSS 0.9%CVE-2022-42978HIGHIn the Netic User Export add-on before 1.3.5 for Atlassian Confluence, authorization is mishandled. An unauthenticated attacker could accessEPSS 0.9%CVE-2023-41314—Apache Doris: Missing API authentication allowed DoSEPSS 0.9%CVE-2023-35165MEDIUMAWS CDK EKS overly permissive trust policiesEPSS 0.9%CVE-2024-27312HIGHAuthorization vulnerability in PAM360EPSS 0.9%CVE-2020-25240—A vulnerability has been identified in SINEMA Remote Connect Server (All versions < V3.0). Unpriviledged users can access services when guesEPSS 0.9%CVE-2021-29437HIGHAccount compromise by man-in-the-middle attackEPSS 0.9%CVE-2020-5239HIGHUnspecified vulnerability in the fetchmail script in MailuEPSS 0.9%CVE-2023-24029HIGHIn Progress WS_FTP Server before 8.8, it is possible for a host administrator to elevate their privileges via the administrative interface dEPSS 0.9%CVE-2023-38218HIGHIncorrect Authorization - Customer account takeoverEPSS 0.9%CVE-2024-25170CRITICALAn issue in Mezzanine v6.0.0 allows attackers to bypass access controls via manipulating the Host header.EPSS 0.9%