Falhas do tipo CWE-305

179 resultados

Bypass de autenticação por fraqueza secundária

O algoritmo de autenticação em si é correto, mas a implementação pode ser contornada porque há uma falha separada no código — geralmente em validação, lógica de fluxo ou gestão de sessão — que permite pular a verificação de identidade. O risco é que um atacante não quebra a autenticação, mas a ignora.

Exemplo

Um sistema valida corretamente a senha, mas esquece de verificar tokens de sessão em uma rota crítica, ou permite que o usuário altere o parâmetro de ID na URL para acessar dados de outro usuário. A autenticação funciona, mas a autorização (ou re-validação) falha.

Como mitigar

Aplique validação rigorosa em cada ponto de acesso a recursos sensíveis, não apenas no login. Use testes de autorização além de autenticação, revise fluxos de sessão com atenção a edge cases, e implemente testes automatizados que tentam contornar o fluxo normal de autenticação.

CVE-2026-1965MEDIUMbad reuse of HTTP Negotiate connectionEPSS 0.3%CVE-2025-31703LOWA vulnerability found in Dahua NVR/XVR device. A third-party malicious attacker with physical access to the device may gain access to a restEPSS 0.3%CVE-2024-9683MEDIUMQuay: quay allows successful authentication with trucated version of the passwordEPSS 0.3%CVE-2024-4784MEDIUMAuthentication Bypass by Primary Weakness in GitLabEPSS 0.3%CVE-2025-59980MEDIUMJunos OS: When a user with the name ftp or anonymous is configured unauthenticated filesystem access is allowedEPSS 0.3%CVE-2019-0042MEDIUMIncorrect messages from Juniper Identity Management Service (JIMS) can trigger Denial of Service or firewall bypass conditions for SRX series devicesEPSS 0.3%CVE-2026-10537MEDIUMRemote unauthenticated information disclosure and denial of service due to unauthenticated service accessEPSS 0.3%CVE-2020-10126—NCR SelfServ ATMs running APTRA XFS 05.01.00 do not properly validate softare updates for the bunch note acceptor (BNA), enabling an attackeEPSS 0.3%CVE-2026-88837MEDIUMBusybox: busybox: httpd misidentifies yescrypt password hashes as plaintext, inverting authenticationEPSS 0.3%CVE-2025-1880LOWi-Drive i11/i12 Device Pairing authentication bypassEPSS 0.3%CVE-2026-65935HIGHBypassing passkey entry in legacy pairingEPSS 0.3%CVE-2025-59941MEDIUMgo-f3 is Vulnerable to Cached Justification Verification BypassEPSS 0.2%CVE-2026-62427HIGHsysctl and platform-op locks open to abuseEPSS 0.2%CVE-2024-12054MEDIUMZF Roll Stability Support Plus (RSSPlus) Authentication Bypass By Primary WeaknessEPSS 0.2%CVE-2023-6998HIGHLockscreen bypass in eWeLink AppEPSS 0.2%CVE-2022-39245HIGHMist vulnerable to user providing a Sudo binary for authentication checksEPSS 0.2%CVE-2026-16895MEDIUMAuthentication Bypass in Metasploit JSON-RPC Service When DB Health Check FailsEPSS 0.2%CVE-2025-31965HIGHHCL BigFix Remote Control is affected by an authorization bypass vulnerabilityEPSS 0.2%CVE-2026-9597MEDIUMDeactivated guest accounts can authenticate via magic-link token in Mattermost REST API login endpointEPSS 0.2%CVE-2025-53167MEDIUMAuthentication vulnerability in the distributed collaboration framework module Impact: Successful exploitation of this vulnerability may affEPSS 0.2%