Falhas do tipo CWE-367

799 resultados

Condição de corrida entre verificação e uso (TOCTOU)

A aplicação verifica uma condição (ex: arquivo existe, usuário tem permissão) e depois atua sobre ela, mas entre a verificação e a ação outro processo pode alterar o estado. Um atacante explora esse intervalo para burlar controles de segurança ou acessar recursos que não deveria.

Exemplo

Um programa verifica se um arquivo é seguro para ler (if (arquivo_existe && nao_eh_symlink)), depois abre e processa. Um atacante substitui o arquivo por um symlink apontando para /etc/passwd entre a verificação e a leitura, conseguindo acessar dados sensíveis.

Como mitigar

Use operações atômicas do SO (open com flags O_NOFOLLOW, O_EXCL; fstat em vez de stat; operações que verificam e atuam em uma única chamada). Implemente locks/mutexes se lógica complexa for necessária, e valide o estado novamente após adquirir recurso.

CVE-2026-113164HIGHRace condition in Voice in Google Chrome on on Android prior to 156.0.8078.47 allowed a local attacker to bypass system access restrictions EPSS 0.2%CVE-2022-20906MEDIUMCisco Nexus Dashboard Privilege Escalation VulnerabilitiesEPSS 0.2%CVE-2022-20907MEDIUMCisco Nexus Dashboard Privilege Escalation VulnerabilitiesEPSS 0.2%CVE-2026-22820MEDIUMOutray cli is vulnerable to race conditions in tunnels creationEPSS 0.2%CVE-2026-77573LOWWeblate: DNS rebinding in VCS operations allows server-side request forgeryEPSS 0.2%CVE-2026-79730MEDIUMDell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains a Time-of-check TimeEPSS 0.2%CVE-2026-32921MEDIUMOpenClaw < 2026.3.8 - Script Content Modification via Mutable Operand Binding in system.runEPSS 0.2%CVE-2020-8017MEDIUMrace condition on texlive-filesystem cron job allows for the deletion of unintended filesEPSS 0.2%CVE-2024-29149HIGHAn issue was discovered in Alcatel-Lucent ALE NOE deskphones through 86x8_NOE-R300.1.40.12.4180 and SIP deskphones through 86x8_SIP-R200.1.0EPSS 0.2%CVE-2026-42336MEDIUMMaxKB: SSRF Bypass via DNS Rebinding in MaxKB OSS URL FetchEPSS 0.2%CVE-2026-69779HIGHWindows Win32k Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2026-69466HIGHWindows Kernel Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2026-63440MEDIUM2FAuth: Authenticated SSRF via DNS rebinding in the otpauth image= icon fetch (validate-then-fetch TOCTOU)EPSS 0.2%CVE-2026-69563HIGHWindows Program Compatibility Assistant Service Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2026-62728HIGHWindows Common Log File System Driver Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2026-50658HIGHMicrosoft Defender for Endpoint for Mac Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2026-78464HIGHWindows MIDI Service Module Elevation of Privileges VulnerabilityEPSS 0.2%CVE-2026-69440HIGHWindows MIDI Service Module Elevation of Privileges VulnerabilityEPSS 0.2%CVE-2024-39425HIGHSecurity vulnerability in AdobeARMHelperEPSS 0.2%CVE-2026-69859HIGHWindows USB Audio Class driver (usbaudio.sys) Elevation of Privilege VulnerabilityEPSS 0.2%