Falhas do tipo CWE-694

11 resultados

Uso de múltiplos recursos com identificador duplicado

A aplicação cria ou gerencia vários recursos (arquivos, conexões, objetos em memória) usando o mesmo identificador ou nome, causando colisão. Quando o código tenta acessar ou liberar um recurso, acaba manipulando o errado, levando a vazamento de dados, corrupção de estado ou negação de serviço.

Exemplo

Um servidor web cria dois arquivos de sessão com o mesmo ID de usuário porque não valida unicidade antes de gravar. Depois, ao fazer logout, deleta o arquivo errado e expõe dados da sessão anterior. Ou dois threads criam conexões de banco com o mesmo pool ID, causando uma usar o objeto da outra.

Como mitigar

Garanta unicidade de identificadores antes de criar qualquer recurso — use geração de IDs atômicas (UUID, sequenciais com lock) e valide em banco/estrutura de dados. Implemente testes que criam múltiplos recursos em paralelo para capturar colisões.

CVE-2020-15187LOWDuplicate plugin entries in HelmEPSS 1.5%CVE-2021-3436MEDIUMBT: Possible to overwrite an existing bond during keys distribution phase when the identity address of the bond is knownEPSS 1.0%CVE-2020-15185LOWDuplicated chart entries in HelmEPSS 0.9%CVE-2023-20100MEDIUMCisco IOS XE Software for Wireless LAN Controllers CAPWAP Join Denial of Service VulnerabilityEPSS 0.8%CVE-2025-13609HIGHKeylime: keylime: registrar allows identity takeover via duplicate uuid registrationEPSS 0.4%CVE-2026-71327HIGHTraefik: Gateway API route identity collision allows cross-namespace backend hijackingEPSS 0.4%CVE-2024-41146MEDIUMUse of Multiple Resources with Duplicate Identifier (CWE-694) in the Controller 6000 and Controller 7000 Platforms could allow an attacker wEPSS 0.3%CVE-2026-5794MEDIUMVulnerability in Cryptobox allows an authenticated user to trigger an account lockoutEPSS 0.3%CVE-2025-59048HIGHOpenBao AWS Plugin Vulnerable to Cross-Account IAM Role Impersonation in AWS Auth MethodEPSS 0.2%CVE-2026-57024MEDIUMJunos OS: MX with SPC3, SRX Series: Repeated VPN negotiation failures will eventually cause iked to crash continuouslyEPSS 0.2%CVE-2022-23721LOWPingID integration for Windows login duplicate username collision.EPSS 0.2%