Falhas do tipo CWE-269

2.749 resultados

Controle de privilégios inadequado ou ausente

A aplicação falha em validar, atribuir ou manter corretamente os privilégios de um usuário ou processo, permitindo que ele acesse recursos ou execute ações além do que deveria. Isso ocorre quando o controle de acesso é ausente, inconsistente ou não é verificado em todos os pontos críticos do código.

Exemplo

Um usuário comum consegue acessar um endpoint de administração porque a aplicação não valida se ele tem permissão, ou um processo web consegue ler arquivos do sistema que deveriam estar restritos apenas ao root — em ambos os casos, o código simplesmente não conferiu os privilégios antes de executar a operação.

Como mitigar

Implemente verificações de autorização em cada operação sensível (acesso a dados, mudança de configurações, etc.), use um modelo de privilégios bem definido (RBAC, ABAC), e verifique permissões de forma centralizada — nunca confie apenas em frontend ou em ausência de validação. Mantenha auditoria de quem fez o quê e quando.

CVE-2026-75860CRITICALJSON Options <= 0.0.4 - Unauthenticated Arbitrary Options UpdateEPSS 0.5%CVE-2026-78362CRITICALSEO Flow by LupsOnline 3.0.0 - 3.0.2 - Unauthenticated Privilege Escalation via API Key AuthenticationEPSS 0.5%CVE-2026-14545CRITICALTrueBooker Appointment Booking < 1.2.4 - Unauthenticated Account Takeover via Password ResetEPSS 0.5%CVE-2026-16722HIGHIBM i is Affected By An Unauthorized Privileges Vulnerability in SQL []EPSS 0.5%CVE-2026-16298CRITICALFoodBoxBooker < 1.0.7 - Unauthenticated Arbitrary Password ResetEPSS 0.5%CVE-2026-10522CRITICALSimple User Registration <= 6.9 - Unauthenticated Privilege Escalation to AdministratorEPSS 0.5%CVE-2026-18366CRITICALEvents Manager < 7.4.1 - Unauthenticated Privilege Escalation to AdministratorEPSS 0.5%CVE-2026-16259CRITICALUix UserCenter <= 1.0.3 - Unauthenticated Privilege EscalationEPSS 0.5%CVE-2026-9810CRITICALAI Chatbot & Workflow Automation by AIWU < 1.5.4 - Unauthenticated Privilege Escalation via MCP OAuthEPSS 0.5%CVE-2026-17082HIGHIBM i is Affected By Multiple Vulnerabilities in the Debug ServerEPSS 0.5%CVE-2026-76670CRITICALAuthorization Bypass Leading to Privilege Escalation in EdgeConnect SD-WAN OrchestratorEPSS 0.5%CVE-2026-76669CRITICALAuthorization Bypass Leading to Privilege Escalation in EdgeConnect SD-WAN OrchestratorEPSS 0.5%CVE-2026-85681CRITICALWP Component <= 2.2.4 - Unauthenticated Privilege Escalation via Arbitrary Blog Option UpdateEPSS 0.5%CVE-2026-24894HIGHFrankenPHP leaks session data between requests in worker modeEPSS 0.5%CVE-2026-90856MEDIUMSourceCodester College Notes Gallery Management System Registration Flow signup.php privileges managementEPSS 0.5%CVE-2026-26725CRITICALAn issue in edu Business Solutions Print Shop Pro WebDesk v.18.34 (fixed in 19.76) allows a remote attacker to escalate privileges via the AEPSS 0.5%CVE-2026-14719MEDIUMSourceCodester Onlne Examination & Learning Management System Registration Endpoint register.php privileges managementEPSS 0.5%CVE-2024-22774HIGHAn issue in Panoramic Corporation Digital Imaging Software v.9.1.2.7600 allows a local attacker to escalate privileges via the ccsservice.exEPSS 0.5%CVE-2025-8572CRITICALTruelysell Core <= 1.8.7 - Unauthenticated Privilege Escalation via RegistrationEPSS 0.5%CVE-2025-6254CRITICALDoctreat Core <= 1.6.8 - Unauthenticated Privilege EscalationEPSS 0.5%