Falhas do tipo CWE-305

178 resultados

Bypass de autenticação por fraqueza secundária

O algoritmo de autenticação em si é correto, mas a implementação pode ser contornada porque há uma falha separada no código — geralmente em validação, lógica de fluxo ou gestão de sessão — que permite pular a verificação de identidade. O risco é que um atacante não quebra a autenticação, mas a ignora.

Exemplo

Um sistema valida corretamente a senha, mas esquece de verificar tokens de sessão em uma rota crítica, ou permite que o usuário altere o parâmetro de ID na URL para acessar dados de outro usuário. A autenticação funciona, mas a autorização (ou re-validação) falha.

Como mitigar

Aplique validação rigorosa em cada ponto de acesso a recursos sensíveis, não apenas no login. Use testes de autorização além de autenticação, revise fluxos de sessão com atenção a edge cases, e implemente testes automatizados que tentam contornar o fluxo normal de autenticação.

CVE-2026-107808HIGHNginx UI: Authentication bypass: password login does not enforce a passkey-only second factor (2FA bypass)EPSS 0.4%CVE-2025-68435CRITICALZerobyte has Authentication Bypass by Primary WeaknessEPSS 0.4%CVE-2025-68609MEDIUMAuthentication bypass in Aries due to misconfigurationEPSS 0.4%CVE-2024-8642MEDIUMEclipse EDC: Consumer pull transfer token validation checks not appliedEPSS 0.4%CVE-2026-1621MEDIUMRegister Bypass in Universal Sotware's E-MunicipalityEPSS 0.4%CVE-2026-77185CRITICALApache MINA SSHD: Asynchronous authentication can bypass signature verificationEPSS 0.4%CVE-2026-6266HIGHAap-controller: aap-gateway: account hijacking and unauthorized access via unverified email linkingEPSS 0.4%CVE-2026-8932HIGHincomplete mTLS config matching in conn reuseEPSS 0.4%CVE-2026-1290MEDIUM[PI141230] Fixed A broken access control issue.EPSS 0.4%CVE-2026-103059CRITICALGitea built-in SSH server authentication bypass through key case foldingEPSS 0.4%CVE-2025-52996LOWFile Browser's Password Protection of Links Vulnerable to BypassEPSS 0.4%CVE-2024-5956MEDIUMThis vulnerability allows unauthenticated remote attackers to bypass authentication and gain partial data access to the vulnerable Trellix IEPSS 0.4%CVE-2026-33496HIGHOry Oathkeeper has an authentication bypass by cache key confusionEPSS 0.4%CVE-2024-5957MEDIUMThis vulnerability allows unauthenticated remote attackers to bypass authentication and gain APIs access of the Manager.EPSS 0.4%CVE-2024-20463MEDIUMCisco ATA 190 Series Analog Telephone Adapter Firmware Command Injection and Denial of Service VulnerabilityEPSS 0.4%CVE-2026-32730HIGHApostropheCMS MFA/TOTP Bypass via Incorrect MongoDB Query in Bearer Token MiddlewareEPSS 0.4%CVE-2023-28727CRITICALPanasonic AiSEG2 versions 2.00J through 2.93A allows adjacent attackers bypass authentication due to mishandling of X-Forwarded-For headers.EPSS 0.4%CVE-2026-9798MEDIUMKeycloak: keycloak: brute-force protection bypass in ciba flowEPSS 0.4%CVE-2022-38700HIGHmultimedia subsystem has a permission bypass vulnerability. LAN attackers can bypass permission control and get control of camera service.EPSS 0.4%CVE-2026-3591MEDIUMA stack use-after-return flaw in SIG(0) handling code may enable ACL bypassEPSS 0.4%