Falhas do tipo CWE-73

768 resultados

Controle de acesso inadequado

A aplicação falha em validar ou enforçar corretamente quem pode acessar quais recursos ou funcionalidades. Isso permite que usuários não autorizados executem ações, visualizem dados sensíveis ou acessem áreas administrativas que deveriam estar restritas.

Exemplo

Um sistema bancário que valida se o usuário está logado, mas não verifica se ele tem permissão para acessar a conta de outro cliente — bastaria mudar o ID na URL (ex: `/conta/123` para `/conta/456`) para ver dados alheios.

Como mitigar

Implemente verificações de autorização em todas as operações sensíveis, não confie apenas em obscuridade de URLs ou IDs. Use listas de controle de acesso (ACL) ou papéis (RBAC) centralizados, e valide permissões no servidor antes de retornar qualquer dado ou executar ação.

CVE-2024-1603HIGHconfirmedEPSS 0.6%CVE-2026-102523HIGHMariaDB server: Authorization bypass via ALTER TABLE ... CONVERT ... PARTITIONEPSS 0.6%CVE-2025-10134CRITICALGoza - Nonprofit Charity WordPress Theme <= 3.2.2 - Missing Authorization to Unauthenticated Arbitrary File DeletionEPSS 0.6%CVE-2026-84478MEDIUMWWBN AVideo Unauthenticated Arbitrary Log File DeletionEPSS 0.6%CVE-2026-61738CRITICALSOCFortress CoPilot: Arbitrary Host File Write as Root via Path Traversal in the ScoutSuite GCP Report Upload (RCE)EPSS 0.6%CVE-2025-0452HIGHArbitrary File Deletion in eosphoros-ai/DB-GPTEPSS 0.6%CVE-2024-8616HIGHArbitrary File Overwrite in h2oai/h2o-3EPSS 0.6%CVE-2025-9529MEDIUMCampcodes Payroll Management System index.php include file inclusionEPSS 0.6%CVE-2026-40370HIGHSQL Server Remote Code Execution VulnerabilityEPSS 0.6%CVE-2024-43658HIGHUsing the <redacted> action or <redacted>.sh script, arbitrary files and directories can be deleted using directory traversal.EPSS 0.6%CVE-2026-54582MEDIUMmport package installation can overwrite existing unmanaged or differently owned filesEPSS 0.6%CVE-2026-100637HIGHSiYuan before v3.8.4 Path Traversal via checkoutRepo sessionIDEPSS 0.6%CVE-2026-59683CRITICALOpenRGB: local and remote system compromise via arbitrary file write using attacker controlled stringsEPSS 0.6%CVE-2026-100638HIGHSiYuan before v3.8.4 Path Traversal via setNotebookIconEPSS 0.6%CVE-2025-33117CRITICALIBM QRadar SIEM command executionEPSS 0.6%CVE-2026-86147HIGHApache bRPC: Arbitrary file creation/truncation via /flags and unbounded profiling duration via /pprofEPSS 0.5%CVE-2024-5823MEDIUMFile Overwrite Vulnerability in gaizhenbiao/chuanhuchatgptEPSS 0.5%CVE-2025-49138MEDIUMHAX CMS vulnerable to Local File Inclusion via saveOutline API Location ParameterEPSS 0.5%CVE-2026-53940HIGHConda: Entry-point path traversal in noarch:python install (arbitrary file write) — canonical Python implementationEPSS 0.5%CVE-2026-19011MEDIUMTinyAGI agents.ts buildSystemPrompt file inclusionEPSS 0.5%