Weaknesses of type CWE-610

90 results

Controle de acesso inadequado

A aplicação não valida corretamente se um usuário tem permissão para acessar um recurso, operação ou dado específico. O resultado é que usuários não autorizados conseguem contornar as verificações de autenticação ou autorização e acessar informações sensíveis ou executar ações que não deveriam.

Example

Um sistema web que permite visualizar perfil de qualquer usuário apenas mudando o ID na URL (exemplo: /perfil/123 para /perfil/124), sem verificar se o usuário logado é o dono daquele perfil. Um atacante enumera IDs e extrai dados pessoais alheios.

How to mitigate

Sempre validar, no servidor, se o usuário autenticado tem permissão explícita para o recurso solicitado — nunca confiar apenas em parâmetros do cliente. Use modelos de autorização bem definidos (RBAC, ABAC) e testes de acesso em todas as rotas sensíveis.

CVE-2022-27593CRITICALDeadBolt RansomwareEPSS 87.9%KEVCVE-2024-45826HIGHThinManager® Code Execution VulnerabilityEPSS 11.5%CVE-2017-16088—The safe-eval module describes itself as a safer version of eval. By accessing the object constructors, un-sanitized user input can access tEPSS 3.5%CVE-2021-43844HIGHExternally Controlled Reference to a Resource in Another Sphere in MSEdgeRedirectEPSS 3.3%CVE-2021-27648CRITICALExternally controlled reference to a resource in another sphere in quarantine functionality in Synology Antivirus Essential before 1.4.8-280EPSS 2.8%CVE-2021-41244CRITICALCross organization admin control in GrafanaEPSS 2.8%CVE-2023-0045MEDIUMIncorrect indirect branch prediction barrier in the Linux KernelEPSS 2.4%CVE-2022-39206CRITICALCI/CD Docker Escape in OneDevEPSS 1.7%CVE-2024-47773HIGHAnonymous cache poisoning via XHR requests in DiscourseEPSS 1.7%CVE-2021-3779—Ruby-MySQL Gem Client File ReadEPSS 1.1%CVE-2021-43794MEDIUMAnonymous user cache poisoning via development-mode header in DiscourseEPSS 1.0%CVE-2022-24854HIGHDatabase bypassing any permissions in Metabase via SQlite attachEPSS 1.0%CVE-2020-8226—A vulnerability exists in phpBB <v3.2.10 and <v3.3.1 which allowed remote image dimensions check to be used to SSRF.EPSS 1.0%CVE-2018-7824—An Externally Controlled Reference to a Resource (CWE-610) vulnerability exists in Schneider Electric Modbus Serial Driver (For 64-bit WindoEPSS 0.9%CVE-2024-24760HIGHMailcow Docker Container Exposure to Local NetworkEPSS 0.9%CVE-2025-22144CRITICALAccount Takeover in NamelessMCEPSS 0.7%CVE-2024-52792MEDIUMArbitrary config values override in lamEPSS 0.7%CVE-2022-43428MEDIUMJenkins Compuware Topaz for Total Test Plugin 2.4.8 and earlier implements an agent/controller message that does not limit where it can be eEPSS 0.7%CVE-2026-34327HIGHMicrosoft Partner Center Spoofing VulnerabilityEPSS 0.6%CVE-2024-24818MEDIUMEspoCRM weakness in "Forgot password"EPSS 0.6%