Falhas do tipo CWE-362

1.433 resultados

Condição de corrida

Ocorre quando dois ou mais threads/processos acessam um recurso compartilhado (arquivo, memória, banco de dados) quase simultaneamente, e o resultado final depende da ordem de execução que não é controlada. Se a sincronização falha, um thread pode ler ou modificar dados enquanto outro está no meio da operação, causando inconsistência ou comportamento imprevisto.

Exemplo

Um sistema de autenticação que verifica se um arquivo de token existe (sem estar sincronizado): thread A verifica que o arquivo não existe no instante T1, thread B cria o token no instante T2, mas thread A já passou da verificação e cria um novo token conflitante em T3. O resultado depende do timing, não da lógica.

Como mitigar

Use mecanismos de sincronização (locks, mutexes, operações atômicas) ao acessar recursos compartilhados, ou redesenhe a lógica para evitar compartilhamento (cada thread com seu espaço). Para operações de arquivo, use flags de criação exclusiva (O_EXCL em Unix) em vez de verificar-depois-criar.

CVE-2025-49743MEDIUMWindows Graphics Component Elevation of Privilege VulnerabilityEPSS 0.5%CVE-2023-35828HIGHAn issue was discovered in the Linux kernel before 6.3.2. A use-after-free was found in renesas_usb3_remove in drivers/usb/gadget/udc/renesaEPSS 0.5%CVE-2026-70183HIGHASP.NET Core Elevation of Privilege VulnerabilityEPSS 0.5%CVE-2022-36318MEDIUMWhen visiting directory listings for `chrome://` URLs as source text, some parameters were reflected. This vulnerability affects Firefox ESREPSS 0.5%CVE-2023-24042HIGHA race condition in LightFTP through 2.2 allows an attacker to achieve path traversal via a malformed FTP request. A handler thread can use EPSS 0.5%CVE-2026-104714HIGHApache Struts: Shared message formatter exposes date and time values across concurrent requestsEPSS 0.5%CVE-2025-55226MEDIUMGraphics Kernel Remote Code Execution VulnerabilityEPSS 0.5%CVE-2018-0480—Cisco IOS XE Software Errdisable Denial of Service VulnerabilityEPSS 0.5%CVE-2025-15349HIGHAnritsu ShockLine SCPI Race Condition Remote Code Execution VulnerabilityEPSS 0.5%CVE-2026-61920MEDIUMWindows DNS Server Remote Code Execution VulnerabilityEPSS 0.5%CVE-2023-46132HIGHCrosslinking transaction attack in hyperledger/fabricEPSS 0.5%CVE-2023-47111HIGHZITADEL race condition in lockout policy executionEPSS 0.5%CVE-2024-38191HIGHKernel Streaming Service Driver Elevation of Privilege VulnerabilityEPSS 0.5%CVE-2022-44551CRITICALThe iaware module has a vulnerability in thread security. Successful exploitation of this vulnerability will affect confidentiality, integriEPSS 0.5%CVE-2026-50379HIGHWindows Media Elevation of Privilege VulnerabilityEPSS 0.5%CVE-2026-58531HIGHWindows SMB Elevation of Privilege VulnerabilityEPSS 0.5%CVE-2024-47534HIGHIncorrect delegation lookups can make go-tuf download the wrong artifactEPSS 0.5%CVE-2026-64560HIGHposix-cpu-timers: Prevent UAF caused by non-leader exec() raceEPSS 0.5%CVE-2026-72064CRITICALnet: mana: Sync page pool RX frags for CPUEPSS 0.5%CVE-2024-42488MEDIUMCilium agent's race condition may lead to policy bypass for Host Firewall policyEPSS 0.5%