Falhas do tipo CWE-367

787 resultados

Condição de corrida entre verificação e uso (TOCTOU)

A aplicação verifica uma condição (ex: arquivo existe, usuário tem permissão) e depois atua sobre ela, mas entre a verificação e a ação outro processo pode alterar o estado. Um atacante explora esse intervalo para burlar controles de segurança ou acessar recursos que não deveria.

Exemplo

Um programa verifica se um arquivo é seguro para ler (if (arquivo_existe && nao_eh_symlink)), depois abre e processa. Um atacante substitui o arquivo por um symlink apontando para /etc/passwd entre a verificação e a leitura, conseguindo acessar dados sensíveis.

Como mitigar

Use operações atômicas do SO (open com flags O_NOFOLLOW, O_EXCL; fstat em vez de stat; operações que verificam e atuam em uma única chamada). Implemente locks/mutexes se lógica complexa for necessária, e valide o estado novamente após adquirir recurso.

CVE-2026-62189HIGHOpenClaw < 2026.6.9 Symlink Following via Mirror SyncEPSS 0.4%CVE-2024-23463HIGHAnti-Tampering bypass via Repair App functionalityEPSS 0.4%CVE-2020-8873HIGHThis vulnerability allows local attackers to escalate privileges on affected installations of Parallels Desktop 15.1.2-47123. An attacker muEPSS 0.4%CVE-2026-113064HIGHRace condition in OptimizationGuide in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to leak sensitive information via a crEPSS 0.4%CVE-2026-113112HIGHRace condition in Extensions in Google Chrome prior to 156.0.8078.47 allowed a remote attacker leveraging social engineering to bypass systeEPSS 0.4%CVE-2026-45804HIGHDiffusers: TOCTOU Trust Remote Code BypassEPSS 0.4%CVE-2024-35265HIGHWindows Perception Service Elevation of Privilege VulnerabilityEPSS 0.4%CVE-2026-77633HIGHCloudreve: Storage-quota TOCTOU race allows quota bypass and storage-based denial of serviceEPSS 0.4%CVE-2025-24036HIGHMicrosoft AutoUpdate (MAU) Elevation of Privilege VulnerabilityEPSS 0.4%CVE-2024-47494HIGHJunos OS: Due to a race condition AgentD process causes a memory corruption and FPC resetEPSS 0.4%CVE-2024-11222MEDIUMTime-of-check Time-of-use (TOCTOU) Race Condition in GitLabEPSS 0.4%CVE-2026-49415HIGHLocal privilege escalation via execve(2) TOCTOU raceEPSS 0.4%CVE-2026-20809HIGHWindows Kernel Memory Elevation of Privilege VulnerabilityEPSS 0.4%CVE-2026-87996HIGHOpen WebUI: SSRF into internal services via DNS rebinding in the Playwright web loaderEPSS 0.4%CVE-2026-113196MEDIUMRace condition in Mobile in Google Chrome on on iOS prior to 156.0.8078.47 allowed a remote attacker to spoof UI elements via a crafted HTMLEPSS 0.4%CVE-2023-35378HIGHWindows Projected File System Elevation of Privilege VulnerabilityEPSS 0.4%CVE-2026-70288MEDIUMWin32k Information Disclosure VulnerabilityEPSS 0.4%CVE-2022-45842MEDIUMWordPress WP ULike Plugin <= 4.6.4 is vulnerable to Race Condition vulnerabilityEPSS 0.4%CVE-2026-53708MEDIUMContextForge: DNS TOCTOU race condition causes SSRF protection bypass (`/admin/gateways/test`)EPSS 0.4%CVE-2026-16967HIGHIBM i is Affected By Multiple SQL Vulnerabilities [, ]EPSS 0.3%