Falhas do tipo CWE-269

2.509 resultados

Controle de privilégios inadequado ou ausente

A aplicação falha em validar, atribuir ou manter corretamente os privilégios de um usuário ou processo, permitindo que ele acesse recursos ou execute ações além do que deveria. Isso ocorre quando o controle de acesso é ausente, inconsistente ou não é verificado em todos os pontos críticos do código.

Exemplo

Um usuário comum consegue acessar um endpoint de administração porque a aplicação não valida se ele tem permissão, ou um processo web consegue ler arquivos do sistema que deveriam estar restritos apenas ao root — em ambos os casos, o código simplesmente não conferiu os privilégios antes de executar a operação.

Como mitigar

Implemente verificações de autorização em cada operação sensível (acesso a dados, mudança de configurações, etc.), use um modelo de privilégios bem definido (RBAC, ABAC), e verifique permissões de forma centralizada — nunca confie apenas em frontend ou em ausência de validação. Mantenha auditoria de quem fez o quê e quando.

CVE-2024-36586HIGHAn issue in AdGuardHome v0.93 to latest allows unprivileged attackers to escalate privileges via overwriting the AdGuardHome binary.EPSS 0.2%CVE-2023-6119MEDIUM An Improper Privilege Management vulnerability in Trellix GetSusp prior to version 5.0.0.27 allows a local, low privilege attacker to gain EPSS 0.2%CVE-2026-10217MEDIUMnextlevelbuilder GoClaw RoleAdmin Gateway tts_config.go handleSave privileges managementEPSS 0.2%CVE-2024-8306HIGHCWE-269: Improper Privilege Management vulnerability exists that could cause unauthorized access, loss of confidentiality, integrity and avaEPSS 0.2%CVE-2022-23921HIGHICSA-22-053-01 GE Proficy CIMPLICITY-IPMEPSS 0.2%CVE-2024-31556HIGHAn issue in Reportico Web before v.8.1.0 allows a local attacker to execute arbitrary code and obtain sensitive information via the sessioniEPSS 0.2%CVE-2026-17744HIGHInappropriate implementation in File Input in Google Chrome on Linux prior to 151.0.7922.72 allowed a remote attacker to potentially performEPSS 0.2%CVE-2025-40594MEDIUMA vulnerability has been identified in SINAMICS G220 V6.4 (All versions < V6.4 HF2), SINAMICS S200 V6.4 (All versions < V6.4 HF7), SINAMICS EPSS 0.2%CVE-2021-37941—A local privilege escalation issue was found with the APM Java agent, where a user on the system could attach a malicious file to an applicaEPSS 0.2%CVE-2021-31360HIGHJunos OS and Junos OS Evolved: Denial of Service vulnerability in local file processingEPSS 0.2%CVE-2026-14444HIGHWP Fusion (Pro) <= 3.47.13 - Authenticated (Subscriber+) Privilege Escalation via ThriveCart Auto Login 'role' ParameterEPSS 0.2%CVE-2025-53913HIGHCalix GigaCenter ONT (Quantenna SoC) - Excessive PrivilegesEPSS 0.2%CVE-2022-39953HIGHA improper privilege management in Fortinet FortiNAC version 9.4.0 through 9.4.1, FortiNAC version 9.2.0 through 9.2.6, FortiNAC version 9.1EPSS 0.2%CVE-2026-52853MEDIUMDocmost: Privilege Escalation - ADMIN Can Invite Users as OWNEREPSS 0.2%CVE-2026-11295HIGHInappropriate implementation in WebView in Google Chrome on Android prior to 149.0.7827.53 allowed a remote attacker to perform privilege esEPSS 0.2%CVE-2024-40462HIGHAn issue in Ocuco Innovation v.2.10.24.51 allows a local attacker to escalate privileges via the SETTINGSVATIGATOR.EXE componentEPSS 0.2%CVE-2024-40461HIGHAn issue in Ocuco Innovation v.2.10.24.51 allows a local attacker to escalate privileges via the STOCKORDERENTRY.EXE componentEPSS 0.2%CVE-2025-64487HIGHOutline is vulnerable to privilege escalation vulnerability in document sharingEPSS 0.2%CVE-2025-1425MEDIUMFile Read Through Improper Sudo Privilege ManagementEPSS 0.2%CVE-2024-40459HIGHAn issue in Ocuco Innovation APPMANAGER.EXE v.2.10.24.51 allows a local attacker to escalate privileges via the application manager functionEPSS 0.2%