Falhas do tipo CWE-264

309 resultados

Controle de acesso e privilégios inadequado

Fraqueza ampla onde o software falha em implementar ou enforçar corretamente controles de acesso, permitindo que usuários acessem recursos, funções ou dados além do que deveriam. O erro está em não validar permissões adequadamente, deixando expostos dados sensíveis ou permitindo que usuários executem ações administrativas sem autorização.

Exemplo

Um endpoint de API que lista dados de outros usuários sem verificar se quem requisita tem permissão; um painel administrativo acessível diretamente via URL sem validação de role; um arquivo de backup com permissões world-readable no servidor.

Como mitigar

Implemente validação de permissões em toda operação sensível (whitelist explícita, não blacklist); use modelos de controle como RBAC ou ABAC; aplique o princípio do menor privilégio; audite regularmente as permissões de arquivos, APIs e diretórios do sistema.

CVE-2025-66325MEDIUMPermission control vulnerability in the package management module. Impact: Successful exploitation of this vulnerability may affect service EPSS 0.1%CVE-2025-58293MEDIUMVulnerability of improper exception handling in the print module. Successful exploitation of this vulnerability may affect availability.EPSS 0.1%CVE-2025-66329MEDIUMPermission control vulnerability in the window management module. Impact: Successful exploitation of this vulnerability may affect availabilEPSS 0.1%CVE-2024-43064HIGHPermissions, Privileges, and Access Controls issue in Automotive OS PlatformEPSS 0.1%CVE-2026-101171LOWPermission control vulnerability in the background task management module. Impact: Successful exploitation of this vulnerability may affect EPSS 0.1%CVE-2025-58312MEDIUMPermission control vulnerability in the App Lock module. Impact: Successful exploitation of this vulnerability may affect availability.EPSS 0.1%CVE-2026-41962LOWPermission control vulnerability in the app management and control module. Impact: Successful exploitation of this vulnerability may affect EPSS 0.1%CVE-2026-101184MEDIUMPermission control vulnerability in the Bluetooth module. Impact: Successful exploitation of this vulnerability may affect availability.EPSS 0.1%CVE-2026-41974LOWPermission control vulnerability in service notifications. Impact: Successful exploitation of this vulnerability may affect availability.EPSS 0.1%