Falhas do tipo CWE-305

178 resultados

Bypass de autenticação por fraqueza secundária

O algoritmo de autenticação em si é correto, mas a implementação pode ser contornada porque há uma falha separada no código — geralmente em validação, lógica de fluxo ou gestão de sessão — que permite pular a verificação de identidade. O risco é que um atacante não quebra a autenticação, mas a ignora.

Exemplo

Um sistema valida corretamente a senha, mas esquece de verificar tokens de sessão em uma rota crítica, ou permite que o usuário altere o parâmetro de ID na URL para acessar dados de outro usuário. A autenticação funciona, mas a autorização (ou re-validação) falha.

Como mitigar

Aplique validação rigorosa em cada ponto de acesso a recursos sensíveis, não apenas no login. Use testes de autorização além de autenticação, revise fluxos de sessão com atenção a edge cases, e implemente testes automatizados que tentam contornar o fluxo normal de autenticação.

CVE-2026-35159MEDIUMDell Client Platform BIOS contains an Authentication Bypass by Primary Weakness vulnerability. An unauthenticated attacker with physical accEPSS 0.2%CVE-2026-28536CRITICALAuthentication bypass vulnerability in the device authentication module. Impact: Successful exploitation of this vulnerability will affect iEPSS 0.2%CVE-2024-10394HIGHTheft of credentials in Unix client PAGsEPSS 0.2%CVE-2024-38433MEDIUMNuvoton - CWE-305: Authentication Bypass by Primary WeaknessEPSS 0.2%CVE-2022-38081MEDIUMTokensync in security subsystem has a permission bypass vulnerability. LAN attackers can bypass the distributed permission control.To take advantage of this weakness, attackers need another vulnerability to obtain system.EPSS 0.2%CVE-2026-41054HIGHMissing exit out of permission check in haveged could lead to root exploitEPSS 0.2%CVE-2022-38064MEDIUMwindowmanager in window subsystem has a permission bypass vulnerability. Local attackers can bypass permission control and get sensitive information.EPSS 0.2%CVE-2025-46750MEDIUMAuthentication BypassEPSS 0.2%CVE-2025-54622HIGHBinding authentication bypass vulnerability in the devicemanager module. Impact: Successful exploitation of this vulnerability may affect seEPSS 0.2%CVE-2025-62772LOWOn Mercku M6a devices through 2.1.0, session tokens remain valid for at least months in some cases.EPSS 0.2%CVE-2022-48470MEDIUMHuawei HiLink AI Life product has an identity authentication bypass vulnerability. Successful exploitation of this vulnerability may allow aEPSS 0.1%CVE-2026-1713MEDIUMIBM MQ is affected by an authority vulnerablilityEPSS 0.1%CVE-2026-59563MEDIUMHMAC Confirmation Token Unbinding in zscaler-mcp-serverEPSS 0.1%CVE-2026-6334LOWOAuth authorization code client binding not enforced during token redemption in MattermostEPSS 0.1%CVE-2025-7064MEDIUMFreelance Security Lock – Access to Windows OSEPSS 0.1%CVE-2022-23729—When the device is in factory state, it can be access the shell without adb authentication process. The LG ID is LVE-SMP-210010.EPSS 0.1%CVE-2026-33472MEDIUMCryptomator Hub OAuth token exchange HTTP downgrade via getAuthority() scheme confusion (CVE-2026-32303 bypass)EPSS 0.1%CVE-2024-20015HIGHIn telephony, there is a possible escalation of privilege due to a permissions bypass. This could lead to local escalation of privilege withEPSS 0.1%