Falhas do tipo CWE-269

2.509 resultados

Controle de privilégios inadequado ou ausente

A aplicação falha em validar, atribuir ou manter corretamente os privilégios de um usuário ou processo, permitindo que ele acesse recursos ou execute ações além do que deveria. Isso ocorre quando o controle de acesso é ausente, inconsistente ou não é verificado em todos os pontos críticos do código.

Exemplo

Um usuário comum consegue acessar um endpoint de administração porque a aplicação não valida se ele tem permissão, ou um processo web consegue ler arquivos do sistema que deveriam estar restritos apenas ao root — em ambos os casos, o código simplesmente não conferiu os privilégios antes de executar a operação.

Como mitigar

Implemente verificações de autorização em cada operação sensível (acesso a dados, mudança de configurações, etc.), use um modelo de privilégios bem definido (RBAC, ABAC), e verifique permissões de forma centralizada — nunca confie apenas em frontend ou em ausência de validação. Mantenha auditoria de quem fez o quê e quando.

CVE-2026-1726MEDIUMMultiple Vulnerabilities in IBM Guardium Key Lifecycle ManagerEPSS 0.2%CVE-2024-22235MEDIUMVMware Aria Operations contains a local privilege escalation vulnerability. A malicious actor with administrative access to the local systemEPSS 0.2%CVE-2020-7523—Improper Privilege Management vulnerability exists in Schneider Electric Modbus Serial Driver (see security notification for versions) whichEPSS 0.2%CVE-2023-30622MEDIUMClusternet has potential risk which can be leveraged to make a cluster-level privilege escalationEPSS 0.2%CVE-2026-19453HIGHJetBackup 3.1.7.9 - 3.1.23.3 - Subscriber+ Privilege Escalation via Restore Admin User SelectionEPSS 0.2%CVE-2024-0832HIGHPrivilege Elevation via Telerik Reporting InstallerEPSS 0.2%CVE-2025-61759MEDIUMVulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). Supported versions that are affected are 7.1.EPSS 0.2%CVE-2025-49157HIGHA link following vulnerability in the Trend Micro Apex One Damage Cleanup Engine could allow a local attacker to escalation privileges on afEPSS 0.2%CVE-2022-33962MEDIUMBIG-IP iRule vulnerability CVE-2022-33962EPSS 0.2%CVE-2025-8453HIGHCWE-269: Improper Privilege Management vulnerability exists that could cause privilege escalation and arbitrary code execution when a privilEPSS 0.2%CVE-2024-34454HIGHNintendo Wii U OS 5.5.5 allows man-in-the-middle attackers to forge SSL certificates as though they came from a Root CA, because there is a EPSS 0.2%CVE-2025-48645CRITICALIn loadDescription of DeviceAdminInfo.java, there is a possible persistent package due to improper input validation. This could lead to locaEPSS 0.2%CVE-2023-34057HIGHVMware Tools contains a local privilege escalation vulnerability. A malicious actor with local user access to a guest virtual machine may elEPSS 0.2%CVE-2025-50061MEDIUMVulnerability in the Primavera P6 Enterprise Project Portfolio Management product of Oracle Construction and Engineering (component: Web AccEPSS 0.2%CVE-2024-0082HIGHCVEEPSS 0.2%CVE-2024-0096HIGHCVEEPSS 0.2%CVE-2025-50124HIGHA CWE-269: Improper Privilege Management vulnerability exists that could cause privilege escalation when the server is accessed by a prEPSS 0.2%CVE-2026-28659CRITICALIn MicroXR Blobstore, there is a possible way to access other app's files due to a missing permission check. This could lead to local escalaEPSS 0.2%CVE-2023-22023HIGHVulnerability in the Oracle Solaris product of Oracle Systems (component: Device Driver Interface). The supported version that is affectedEPSS 0.2%CVE-2022-27840MEDIUMImproper access control vulnerability in SamsungRecovery prior to version 8.1.43.0 allows local attckers to delete arbitrary files as SamsunEPSS 0.2%