CWE-863
MITRE Ошибка в логике авторизации
Incorrect Authorization
CWE-863 — ошибка в логике авторизации: проверка прав реализована с ошибкой и даёт неверный результат. Ошибка проявляется при сравнении идентификатора объекта с правами, при неверном порядке проверок или обходе проверки на клиентской стороне. Злоумышленник получает доступ к чужим данным и привилегированным операциям при формально успешной проверке.
Как защититься от CWE-863
Чтобы защититься от CWE-863, выполняйте проверку полномочий на сервере по бизнес-логике, а не только по общим правилам доступа к файлам и записям. Сопоставляйте запрошенный объект с владельцем и ролью пользователя, проверяя права по каждому полю и отклоняя запрос при несовпадении. Разделите систему на зоны анонимного, обычного, привилегированного и административного доступа, примените RBAC и списки доступа с запретом по умолчанию.
Уязвимости с типом CWE-863 (50)
С
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и В
9.1Уязвимость программного обеспечения для веб-конференций Adobe Connect, связанная с недостатками процедуры авторизации, п2026-11-10 В
10.0Уязвимость программного обеспечения для веб-конференций Adobe Connect, связанная с недостатками процедуры авторизации, п2026-11-10 В
8.8Уязвимость программного обеспечения для веб-конференций Adobe Connect, связанная с недостатками процедуры авторизации, п2026-11-10 К
9.8Уязвимость приложения для обмена файлами IBM Aspera Faspex, связанная с недостатками процедуры авторизации, позволяющая 2026-11-06 С
7.7Уязвимость платформы для мониторинга и наблюдения Grafana, связанная с недостатками процедуры авторизации, позволяющая н2026-10-27 В
9.9Уязвимость программной платформы для проведения маркетинговых кампании Adobe Campaign Classic, связанная с недостатками 2026-10-27 В
9.9Уязвимость конфигурации global.acls.manageSystemACLs=true набора инструментов consul-k8s инструмента настройки сервиса C2026-10-19 В
8.6Уязвимость компонента SCA платформы для мониторинга безопасности и обнаружения угроз Wazuh, позволяющая нарушителю выпол2026-10-13 С
7.0Уязвимость редактора исходного кода Microsoft Visual Studio Code, связанная с недостатком процедуры авторизации, позволя2026-10-13 В
8.6Уязвимость функции security.update_user() платформы для мониторинга безопасности и обнаружения угроз Wazuh, позволяющая 2026-10-13 В
8.1Уязвимость службы Active Directory Domain Services операционных систем Windows, позволяющая нарушителю выполнить произво2026-10-13 С
4.3Уязвимость веб-платформы для совместной работы и управления документами Microsoft SharePoint Server Subscription Edition2026-10-13 В
8.8Уязвимость веб-платформы для совместной работы и управления документами Microsoft SharePoint Server Subscription Edition2026-10-13 С
6.5Уязвимость веб-платформы для совместной работы и управления документами Microsoft SharePoint Server Subscription Edition2026-10-13 С
7.7Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостатками процедуры 2026-10-12 С
4.3Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостатками процедуры 2026-10-12 С
5.3Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостатками процедуры 2026-10-12 С
4.3Уязвимость программной платформы на базе git для совместной работы над кодом GitLab EE/ CE, связанная с недостатками про2026-10-12 В
8.5Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостатками процедуры 2026-10-12 Н
4.2Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостатками процедуры 2026-10-12 К
10.0Уязвимость программной платформы для проведения маркетинговых кампании Adobe Campaign Classic, связанная с недостатками 2026-09-22 К
10.0Уязвимость корпоративной платформы для создания, управления и обработки электронных форм, документов и бизнес-процессов 2026-09-22 В
9.1Уязвимость программной платформы для проведения маркетинговых кампании Adobe Campaign Classic, связанная с недостатками 2026-09-22 С
6.4Уязвимость функции Worksheet\Drawing::setPath() сценария src/PhpSpreadsheet/Worksheet/Drawing.php PHP-библиотеки PhpSpre2026-09-16 С
7.1Уязвимость функции RepoRemove() пакетного менеджера PackageKit, позволяющая нарушителю оказать воздействие на целостност2026-09-14 С
4.3Уязвимость компонента ORB веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищае2026-09-11 В
8.7Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adob2026-09-08 В
8.2Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adob2026-09-08 В
9.9Уязвимость системы управления контентом и медиаданными Adobe Experience Manager, связанная с недостатками процедуры авто2026-09-08 В
7.5Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adob2026-09-08 В
8.6Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adob2026-09-08 В
8.6Уязвимость графического редактора Adobe Illustrator, связанная с недостатками процедуры авторизации, позволяющая нарушит2026-09-08 В
8.6Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adob2026-09-08 С
8.8Уязвимость программ просмотра и редактирования PDF-файлов Adobe Acrobat, Adobe Acrobat Reader и Adobe Acrobat 2024, связ2026-09-08 С
4.3Уязвимость файлов backend/open_webui/routers/auths.py, backend/open_webui/utils/oauth.py и backend/open_webui/socket/mai2026-09-04 Н
3.1Уязвимость компонента Actor веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищ2026-09-02 С
7.1Уязвимости платформы для мониторинга и наблюдения Grafana Enterprise, связанная с недостатками процедуры авторизации, по2026-09-02 С
5.4Уязвимость плагина Machine Learning сервиса визуализации данных Kibana, позволяющая нарушителю повысить свои привилегии2026-09-02 С
5.4Уязвимость сервиса визуализации данных Kibana, связанная с недостатками механизма авторизации, позволяющая нарушителю по2026-09-01 С
4.3Уязвимость компонента PictureInPicture веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю оказать возд2026-08-27 В
6.5Уязвимость компонента DeviceBoundSessionCredentials веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю2026-08-26 В
8.1Уязвимость службы Network браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищаемой 2026-08-26 Н
2.3Уязвимость функции isPathAllowedForModule библиотеки vm2 пакетного менеджера NPM, позволяющая нарушителю получить несанк2026-08-25 В
9.1Уязвимость сервера приложений Apache Tomcat, связанная с недостатками контроля доступа, позволяющая нарушителю обойти ог2026-08-25 В
8.3Уязвимость компонента WebUI веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю вызвать отказ в обслужи2026-08-25 В
9.1Уязвимость процесса аутентификации FORM сервера приложений Apache Tomcat, позволяющая нарушителю обойти ограничения безо2026-08-25 В
9.5Уязвимость функции LegacyResolver.customResolve() файла lib/resolver-compat.js механизма NodeVM библиотеки vm2 пакетного2026-08-22 С
4.3Уязвимость компонента Scroll веб-браузера Google Chrome, позволяющая нарушителю получить доступ к защищаемой информации2026-08-21 С
4.3Уязвимость компонента Paint веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищ2026-08-21Отслеживайте уязвимости автоматически
КиберОснова SGRC: учёт уязвимостей CWE-863 и других типов из БДУ ФСТЭК, задачи на устранение с плановым сроком.
