Falhas do tipo CWE-362

1.089 resultados

Condição de corrida

Ocorre quando dois ou mais threads/processos acessam um recurso compartilhado (arquivo, memória, banco de dados) quase simultaneamente, e o resultado final depende da ordem de execução que não é controlada. Se a sincronização falha, um thread pode ler ou modificar dados enquanto outro está no meio da operação, causando inconsistência ou comportamento imprevisto.

Exemplo

Um sistema de autenticação que verifica se um arquivo de token existe (sem estar sincronizado): thread A verifica que o arquivo não existe no instante T1, thread B cria o token no instante T2, mas thread A já passou da verificação e cria um novo token conflitante em T3. O resultado depende do timing, não da lógica.

Como mitigar

Use mecanismos de sincronização (locks, mutexes, operações atômicas) ao acessar recursos compartilhados, ou redesenhe a lógica para evitar compartilhamento (cada thread com seu espaço). Para operações de arquivo, use flags de criação exclusiva (O_EXCL em Unix) em vez de verificar-depois-criar.

CVE-2026-16208LOWdjango-tastypie throttle.py CacheDBThrottle race conditionEPSS 0.3%CVE-2020-3350MEDIUMCisco AMP for Endpoints and ClamAV Privilege Escalation VulnerabilityEPSS 0.3%CVE-2025-55335HIGHWindows NTFS Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2025-55687HIGHWindows Resilient File System (ReFS) Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-44818HIGHMicrosoft Excel Remote Code Execution VulnerabilityEPSS 0.3%CVE-2026-28379MEDIUMViewer-triggered race condition in Grafana Live leads to complete server crashEPSS 0.3%CVE-2025-59196HIGHWindows Simple Search and Discovery Protocol (SSDP) Service Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-32242CRITICALParse Server OAuth2 adapter shares mutable state across providers via singleton instanceEPSS 0.3%CVE-2024-48872MEDIUMBypass of "Max failed attempts" restriction via race conditionEPSS 0.3%CVE-2022-34892HIGHThis vulnerability allows local attackers to escalate privileges on affected installations of Parallels Desktop Parallels Desktop 17.1.1. AnEPSS 0.3%CVE-2026-50458HIGHMicrosoft Brokering File System Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-50305HIGHMicrosoft Brokering File System Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-47386MEDIUMNocoDB: OAuth Authorization Code Race ConditionEPSS 0.3%CVE-2026-50689HIGHWindows Clipboard Server Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-50385HIGHWindows Runtime Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-50361HIGHMicrosoft Brokering File System Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-50677HIGHWindows Media Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-50457HIGHWindows Runtime Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-54125HIGHWindows Runtime Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-50427HIGHContent Delivery Manager Elevation of Privilege VulnerabilityEPSS 0.3%