Fallos del tipo CWE-863

3846 resultados

Falha na verificação de autorização

O software implementa uma verificação de acesso, mas a lógica está incorreta ou incompleta, permitindo que um usuário acesse recursos ou execute ações que não deveria. O risco é grave porque a autenticação (você é quem diz ser) pode estar correta, mas a autorização (você tem direito a isto?) falha, abrindo brechas para escalação de privilégios ou acesso a dados sensíveis.

Ejemplo

Uma API verifica se o usuário está logado antes de retornar dados de perfil, mas não valida se ele é dono do perfil consultado. Um atacante consegue acessar dados de outros usuários apenas mudando um ID na requisição. Ou um sistema de permissões usa condições OR quando deveria usar AND, liberando acesso para mais atores que o pretendido.

Cómo mitigar

Implemente controle de acesso a cada operação sensível verificando explicitamente se o usuário autenticado tem permissão específica para aquele recurso (não assuma contexto). Use bibliotecas de autorização consolidadas, testes unitários que validem negação de acesso, e revise a lógica de permissões regularmente, especialmente em APIs e operações administrativas.

CVE-2020-15251HIGHPrivilege Escalation in Channelmgnt plug-in for SopelEPSS 1.6%CVE-2020-25699—In moodle, insufficient capability checks could lead to users with the ability to course restore adding additional capabilities to roles witEPSS 1.6%CVE-2020-25722—Multiple flaws were found in the way samba AD DC implemented access and conformance checking of stored data. An attacker could use this flawEPSS 1.6%CVE-2017-7505—Foreman since version 1.5 is vulnerable to an incorrect authorization check due to which users with user management permission who are assigEPSS 1.6%CVE-2017-9855CRITICALAn issue was discovered in SMA Solar Technology products. A secondary authentication system is available for Installers called the Grid GuarEPSS 1.6%CVE-2026-89013HIGHDolibarr 23.0.4 < 24.0.1 Authorization Bypass via hashp Parameter in document.phpEPSS 1.6%CVE-2017-12197—It was found that libpam4j up to and including 1.8 did not properly validate user accounts when authenticating. A user with a valid passwordEPSS 1.5%CVE-2023-23594CRITICALAn authentication bypass vulnerability in the web client interface for the CL4NX printer before firmware version 1.13.3-u724_r2 provides remEPSS 1.5%CVE-2022-30203HIGHWindows Boot Manager Security Feature Bypass VulnerabilityEPSS 1.5%CVE-2023-47037—Apache Airflow missing fix for CVE-2023-40611 in 2.7.1 (DAG run broken access)EPSS 1.5%CVE-2021-20229—A flaw was found in PostgreSQL in versions before 13.2. This flaw allows a user with SELECT privilege on one column to craft a special queryEPSS 1.5%CVE-2023-36091CRITICALAuthentication Bypass vulnerability in D-Link DIR-895 FW102b07 allows remote attackers to gain escalated privileges via via function phpcgi_EPSS 1.5%CVE-2021-39206HIGHIncorrect Authorization with specially crafted requestsEPSS 1.5%CVE-2022-0920—Salon booking system < 7.6.3 - Customer+ Bookings/Customers Data DisclosureEPSS 1.5%CVE-2026-30965CRITICALParse Server session token exfiltration via `redirectClassNameForKey` query parameterEPSS 1.5%CVE-2023-30771CRITICALApache IoTDB Workbench: apache/iotdb-web-workbench: forge the JWTToken to access workbenchEPSS 1.4%CVE-2026-85978CRITICALUnauthenticated Remote Code Execution in Akana API PlatformEPSS 1.4%CVE-2023-33651HIGHAn issue in the MVC Device Simulator of Sitecore Experience Platform (XP), Experience Manager (XM), and Experience Commerce (XC) v9.0 InitiaEPSS 1.4%CVE-2021-1144HIGHCisco Connected Mobile Experiences Privilege Escalation VulnerabilityEPSS 1.4%CVE-2022-39955HIGHPartial rule set bypass in OWASP ModSecurity Core Rule Set by submitting a specially crafted HTTP Content-Type headerEPSS 1.4%