Weaknesses of type CWE-694

11 results

Uso de múltiplos recursos com identificador duplicado

Ocorre quando a aplicação trata múltiplos recursos (arquivos, conexões, objetos) como se fossem o mesmo, porque compartilham o mesmo identificador ou nome. Isso causa conflitos: operações destinadas a um recurso afetam outro, levando a comportamentos impredíveis, corrupção de dados ou bypass de controles de acesso.

Example

Um servidor web abre duas conexões de banco de dados com o mesmo ID de sessão. Ao fechar uma delas, a aplicação fecha ambas por engano, deixando a outra indisponível. Ou dois arquivos com o mesmo nome em contextos diferentes são tratados como um só, causando sobreescrita acidental de dados.

How to mitigate

Garanta que cada recurso tenha um identificador único e imutável durante seu ciclo de vida. Implemente validação rigorosa antes de acessar ou liberar recursos, verificando que o identificador realmente corresponde ao recurso esperado. Use estruturas de dados (hash maps, dicionários) que naturalmente impedem duplicatas.

CVE-2020-15187LOWDuplicate plugin entries in HelmEPSS 1.5%CVE-2021-3436MEDIUMBT: Possible to overwrite an existing bond during keys distribution phase when the identity address of the bond is knownEPSS 1.0%CVE-2020-15185LOWDuplicated chart entries in HelmEPSS 0.9%CVE-2023-20100MEDIUMCisco IOS XE Software for Wireless LAN Controllers CAPWAP Join Denial of Service VulnerabilityEPSS 0.8%CVE-2025-13609HIGHKeylime: keylime: registrar allows identity takeover via duplicate uuid registrationEPSS 0.4%CVE-2026-71327HIGHTraefik: Gateway API route identity collision allows cross-namespace backend hijackingEPSS 0.4%CVE-2024-41146MEDIUMUse of Multiple Resources with Duplicate Identifier (CWE-694) in the Controller 6000 and Controller 7000 Platforms could allow an attacker wEPSS 0.3%CVE-2026-5794MEDIUMVulnerability in Cryptobox allows an authenticated user to trigger an account lockoutEPSS 0.3%CVE-2025-59048HIGHOpenBao AWS Plugin Vulnerable to Cross-Account IAM Role Impersonation in AWS Auth MethodEPSS 0.2%CVE-2026-57024MEDIUMJunos OS: MX with SPC3, SRX Series: Repeated VPN negotiation failures will eventually cause iked to crash continuouslyEPSS 0.2%CVE-2022-23721LOWPingID integration for Windows login duplicate username collision.EPSS 0.2%