Falhas do tipo CWE-269

2.509 resultados

Controle de privilégios inadequado ou ausente

A aplicação falha em validar, atribuir ou manter corretamente os privilégios de um usuário ou processo, permitindo que ele acesse recursos ou execute ações além do que deveria. Isso ocorre quando o controle de acesso é ausente, inconsistente ou não é verificado em todos os pontos críticos do código.

Exemplo

Um usuário comum consegue acessar um endpoint de administração porque a aplicação não valida se ele tem permissão, ou um processo web consegue ler arquivos do sistema que deveriam estar restritos apenas ao root — em ambos os casos, o código simplesmente não conferiu os privilégios antes de executar a operação.

Como mitigar

Implemente verificações de autorização em cada operação sensível (acesso a dados, mudança de configurações, etc.), use um modelo de privilégios bem definido (RBAC, ABAC), e verifique permissões de forma centralizada — nunca confie apenas em frontend ou em ausência de validação. Mantenha auditoria de quem fez o quê e quando.

CVE-2026-0275LOWPrisma Browser: Local Privilege Escalation on macOSEPSS 0.2%CVE-2026-8069HIGHPredatorSense V3: Local Privilege Escalation (LPE) vulnerabilityEPSS 0.2%CVE-2024-11128HIGHInsufficient Hardened Runtime or Library Validation signing in Bitdefender Virus Scanner for macOSEPSS 0.2%CVE-2025-48982HIGHThis vulnerability in Veeam Agent for Microsoft Windows allows for Local Privilege Escalation if a system administrator is tricked into restEPSS 0.2%CVE-2025-29999MEDIUMA vulnerability has been identified in Siemens License Server (SLS) (All versions < V4.3). The affected application searches for executable EPSS 0.2%CVE-2023-50700HIGHInsecure Permissions vulnerability in Deepin dde-file-manager 6.0.54 and earlier allows privileged operations to be called by unprivileged uEPSS 0.2%CVE-2026-46680HIGHcontainerd user ID handling bypass allows runAsNonRoot evasionEPSS 0.2%CVE-2023-34045MEDIUMVMware Fusion installer local privilege escalationEPSS 0.2%CVE-2024-33656HIGHMemory Leak in SmmComuptrace ModuleEPSS 0.2%CVE-2024-23620HIGHIBM Merge Healthcare eFilm Workstation SYSTEM Privilege EscalationEPSS 0.2%CVE-2026-14961MEDIUMCVE-2026-14961EPSS 0.2%CVE-2025-67246HIGHA local information disclosure vulnerability exists in the Ludashi driver before 5.1025 due to a lack of access control in the IOCTL handlerEPSS 0.2%CVE-2026-94425CRITICALMoore Threads MTT S80 Driver Package IOCTL mtdispkm64.sys sub_140006F0C privileges managementEPSS 0.2%CVE-2026-82807CRITICALieungSoft Ultra RAMDisk Pro Kernel Driver URDSCSI.sys privileges managementEPSS 0.2%CVE-2025-59094HIGHLocal Privilege Escalation in dormakaba Kaba exos 9300 System managementEPSS 0.2%CVE-2026-19381HIGHKingston FURY CTRL RGB Control Software Driver NTIOLib_KSFX.sys privileges managementEPSS 0.2%CVE-2026-18606HIGHRazer RzUpdateService Named Pipe RzUpdateService.exe privileges managementEPSS 0.2%CVE-2026-19189HIGHPower Sofware PowerISO Kernel Driver scdemu.sys privileges managementEPSS 0.2%CVE-2026-60625HIGHVulnerability in the Oracle Data Integrator product of Oracle Fusion Middleware (component: Studio). Supported versions that are affected aEPSS 0.2%CVE-2026-87216HIGHVulnerability in the Oracle Hyperion Financial Management product of Oracle Hyperion (component: Security). The supported version that is EPSS 0.2%