Falhas do tipo CWE-362

1.089 resultados

Condição de corrida

Ocorre quando dois ou mais threads/processos acessam um recurso compartilhado (arquivo, memória, banco de dados) quase simultaneamente, e o resultado final depende da ordem de execução que não é controlada. Se a sincronização falha, um thread pode ler ou modificar dados enquanto outro está no meio da operação, causando inconsistência ou comportamento imprevisto.

Exemplo

Um sistema de autenticação que verifica se um arquivo de token existe (sem estar sincronizado): thread A verifica que o arquivo não existe no instante T1, thread B cria o token no instante T2, mas thread A já passou da verificação e cria um novo token conflitante em T3. O resultado depende do timing, não da lógica.

Como mitigar

Use mecanismos de sincronização (locks, mutexes, operações atômicas) ao acessar recursos compartilhados, ou redesenhe a lógica para evitar compartilhamento (cada thread com seu espaço). Para operações de arquivo, use flags de criação exclusiva (O_EXCL em Unix) em vez de verificar-depois-criar.

CVE-2026-2319HIGHRace in DevTools in Google Chrome prior to 145.0.7632.45 allowed a remote attacker who convinced a user to engage in specific UI gestures anEPSS 0.2%CVE-2026-39880MEDIUMRemnawave Backend has a race condition in HWID device limit allows bypassing max devicesEPSS 0.2%CVE-2026-69792MEDIUMWindows Win32K Security Feature Bypass VulnerabilityEPSS 0.2%CVE-2026-69710HIGHWindows Hello Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2026-13874MEDIUMRace in DataTransfer in Google Chrome prior to 150.0.7871.47 allowed a remote attacker to obtain potentially sensitive information from procEPSS 0.2%CVE-2025-59577MEDIUMWordPress MasterStudy LMS Plugin <= 3.6.20 - Race Condition VulnerabilityEPSS 0.2%CVE-2025-24808MEDIUMDiscourse has race condition when adding users to a group DMEPSS 0.2%CVE-2025-67505HIGHRace condition in the Okta Java SDKEPSS 0.2%CVE-2026-69799HIGHWindows Hello Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2026-85892HIGHMicrosoft Edge (Chromium-based) Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2026-69385HIGHWindows TCP/IP Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2026-69398HIGHWindows Bluetooth Service Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2026-69448HIGHWindows Bluetooth Service Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2026-69441HIGHWindows Installer Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2024-50066HIGHmm/mremap: fix move_normal_pmd/retract_page_tables raceEPSS 0.2%CVE-2026-23671HIGHWindows Bluetooth RFCOM Protocol Driver Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2026-24296HIGHWindows Device Association Service Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2022-42803HIGHA race condition was addressed with improved locking. This issue is fixed in tvOS 16.1, iOS 15.7.1 and iPadOS 15.7.1, macOS Ventura 13, watcEPSS 0.2%CVE-2026-24295HIGHWindows Device Association Service Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2024-24861LOWRace condition vulnerability in Linux kernel media/xc4000 xc4000_get_frequency()EPSS 0.2%