Falhas do tipo CWE-303

109 resultados

Implementação incorreta de algoritmos de autenticação

Fraqueza que ocorre quando um desenvolvedor implementa mal um algoritmo de autenticação, introduzindo falhas lógicas que permitem bypass ou acesso não autorizado. Pode envolver erros na validação de credenciais, tratamento incorreto de tokens, criptografia fraca ou fluxos de autenticação vulneráveis.

Exemplo

Um sistema verifica se a senha está correta comparando strings sem usar funções de comparação seguras (timing-safe), permitindo ataques de timing onde o atacante infere a senha byte a byte observando diferenças no tempo de resposta. Ou ainda, um JWT validado apenas na estrutura, mas sem verificar a assinatura corretamente.

Como mitigar

Use bibliotecas criptográficas estabelecidas e auditadas em vez de implementar algoritmos manualmente. Faça code review rigoroso de qualquer código de autenticação, aplique testes de segurança específicos e valide contra padrões reconhecidos (OWASP, NIST) antes de ir para produção.

CVE-2025-2571MEDIUMGoogle OAuth Authentication Bypass for Converted Bot AccountsEPSS 0.2%CVE-2026-93394MEDIUMlibmongoc SCRAM client nonce-validation bypassEPSS 0.2%CVE-2026-27656MEDIUMAccount Takeover via Substring Matching in OpenID Connect AuthenticationEPSS 0.2%CVE-2026-0999MEDIUMAuthentication bypass via userID login when email and username login are disabledEPSS 0.2%CVE-2026-9854HIGHA vulnerability exists in SYS600 RBAC mechanism where users having access to the engineering tools could elevate their privileges to adminisEPSS 0.1%CVE-2026-9853HIGHA vulnerability exists in SYS600 which allows any user authenticated to the operating system of the server hosting the application to read aEPSS 0.1%CVE-2026-15688CRITICALPassword Authentication Bypass Vulnerability in GX Works3 and Motion Control SettingEPSS 0.1%CVE-2026-78629MEDIUMImproper Authentication Verification in the Okta Hyperdrive Agent MFA Response HandlingEPSS 0.1%CVE-2026-77244CRITICAL[mcp-atlassian] Authentication bypass in HTTP transport: AtlassianOpaqueTokenVerifier accepts any non-empty tokenEPSS —