Falhas do tipo CWE-367

799 resultados

Condição de corrida entre verificação e uso (TOCTOU)

A aplicação verifica uma condição (ex: arquivo existe, usuário tem permissão) e depois atua sobre ela, mas entre a verificação e a ação outro processo pode alterar o estado. Um atacante explora esse intervalo para burlar controles de segurança ou acessar recursos que não deveria.

Exemplo

Um programa verifica se um arquivo é seguro para ler (if (arquivo_existe && nao_eh_symlink)), depois abre e processa. Um atacante substitui o arquivo por um symlink apontando para /etc/passwd entre a verificação e a leitura, conseguindo acessar dados sensíveis.

Como mitigar

Use operações atômicas do SO (open com flags O_NOFOLLOW, O_EXCL; fstat em vez de stat; operações que verificam e atuam em uma única chamada). Implemente locks/mutexes se lógica complexa for necessária, e valide o estado novamente após adquirir recurso.

CVE-2024-39425HIGHSecurity vulnerability in AdobeARMHelperEPSS 0.2%CVE-2026-78464HIGHWindows MIDI Service Module Elevation of Privileges VulnerabilityEPSS 0.2%CVE-2026-41296HIGHOpenClaw < 2026.3.31 - Sandbox Escape via TOCTOU Race in Remote FS Bridge readFileEPSS 0.2%CVE-2026-105743MEDIUMDocling: SSRF guard bypass in remote resource fetching (DNS rebinding / multi-record resolution; no IP validation in HTML render mode)EPSS 0.2%CVE-2023-27323HIGHParallels Desktop Updater Time-Of-Check Time-Of-Use Local Privilege Escalation VulnerabilityEPSS 0.2%CVE-2026-102354MEDIUMBentoPDF: SSRF via DNS Rebinding (TOCTOU) in Cloudflare CORS Proxy WorkerEPSS 0.2%CVE-2026-93380LOWRace condition in FileSystem in Google Chrome prior to 153.0.8010.52 allowed a remote attacker who had compromised the renderer process and EPSS 0.2%CVE-2026-43582MEDIUMOpenClaw < 2026.4.10 - DNS Rebinding SSRF via Hostname Validation BypassEPSS 0.2%CVE-2025-68146MEDIUMfilelock has TOCTOU race condition that allows symlink attacks during lock file creationEPSS 0.2%CVE-2026-78410HIGHUtil-linux: util-linux: restricted bind mounts do not pin the source, allowing x-mount.owner/group/mode redirectionEPSS 0.2%CVE-2026-53831HIGHOpenClaw < 2026.5.18 - Arbitrary File Read via Shell Expansion in system.run Safe-bin AllowlistEPSS 0.2%CVE-2022-43778HIGHPotential Time-of-Check to Time-of Use (TOCTOU) vulnerabilities have been identified in the HP BIOS for certain HP PC products which may allEPSS 0.2%CVE-2026-19410CRITICALGoogle Cloud Build Comment Control Bypass via Webhook SuppressionEPSS 0.2%CVE-2026-84009MEDIUMWindows Projected File System Tampering VulnerabilityEPSS 0.2%CVE-2026-27128MEDIUMCraft CMS's race condition in Token Service potentially allows for token usage greater than the token limitEPSS 0.2%CVE-2025-59261HIGHWindows Graphics Component Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2026-94621MEDIUMAliasVault: Server-Side Request Forgery via DNS rebinding in Favicon ExtractionEPSS 0.2%CVE-2022-48682MEDIUMIn deletefiles in FDUPES before 2.2.0, a TOCTOU race condition allows arbitrary file deletion via a symlink.EPSS 0.2%CVE-2022-48191HIGHA vulnerability exists in Trend Micro Maximum Security 2022 (17.7) wherein a low-privileged user can write a known malicious executable to aEPSS 0.2%CVE-2026-117603CRITICALElectrum before 4.7.2 Nostr Wallet Connect Plugin Daily Spending Limit BypassEPSS 0.2%