Weaknesses of type CWE-426

322 results

Caminho de busca não confiável

Ocorre quando a aplicação busca por bibliotecas, executáveis ou arquivos em diretórios cuja ordem ou conteúdo pode ser controlado por um atacante. Se um diretório não confiável vem antes de um diretório legítimo no PATH (ou em lógica de busca customizada), o atacante injeta um arquivo malicioso com o mesmo nome para ser carregado no lugar do original.

Example

Um software Windows busca 'config.dll' primeiro no diretório atual antes de procurar em System32. Um atacante coloca uma DLL maliciosa com esse nome na pasta de trabalho; quando o software executa, carrega a versão maliciosa e compromete a máquina.

How to mitigate

Especifique sempre caminhos absolutos completos ao carregar bibliotecas e executáveis, evitando buscas dinâmicas em PATH. Em Unix/Linux, remova ou coloque o diretório atual (.) ao final do PATH, nunca no início; no Windows, configure DLL search order e use mecanismos como SetDllDirectory para restringir onde as DLLs são procuradas.

CVE-2026-48391HIGHBridge | Untrusted Search Path (CWE-426)EPSS 0.2%CVE-2024-6080HIGHIntelbras InControl incontrolWebcam Service unquoted search pathEPSS 0.2%CVE-2023-22368HIGHUntrusted search path vulnerability in ELECOM Camera Assistant 1.00 and QuickFileDealer Ver.1.2.1 and earlier allows an attacker to gain priEPSS 0.2%CVE-2026-0299MEDIUMGlobalProtect App: Local Privilege Escalation VulnerabilitiesEPSS 0.2%CVE-2024-13524LOWobsproject OBS Studio untrusted search pathEPSS 0.2%CVE-2024-7995HIGHAutodesk VRED Design Privilege Escalation VulnerabilityEPSS 0.2%CVE-2023-36536HIGH Untrusted search path in the installer for Zoom Rooms for Windows before version 5.15.0 may allow an authenticated user to enable an escalaEPSS 0.2%CVE-2025-0567LOWEpic Games Launcher Installer profapi.dll untrusted search pathEPSS 0.2%CVE-2025-4532HIGHShanghai Bairui Information Technology SunloginClient sunlogin_guard.exe uncontrolled search pathEPSS 0.2%CVE-2026-25880HIGHUntrusted Search Path in SumatraPDF Reader (explorer.exe on Windows)EPSS 0.2%CVE-2024-11454HIGHUntrusted Search Path vulnerability in Autodesk RevitEPSS 0.2%CVE-2023-36538HIGHImproper access control in Zoom Rooms for Windows before version 5.15.0 may allow an authenticated user to enable an escalation of privilegeEPSS 0.2%CVE-2025-0707HIGHRise Group Rise Mode Temp CPU Startup CRYPTBASE.dll untrusted search pathEPSS 0.2%CVE-2024-7886HIGHScooter Software Beyond Compare 7zxa.dll uncontrolled search pathEPSS 0.2%CVE-2026-25792MEDIUMGreenshot Vulnerable to OS Command Injection via ExternalCommand PluginEPSS 0.2%CVE-2025-4272HIGHMechrevo Control Console GCUService csCAPI.dll uncontrolled search pathEPSS 0.2%CVE-2022-35868MEDIUMA vulnerability has been identified in TIA Multiuser Server V14 (All versions), TIA Multiuser Server V15 (All versions < V15.1 Update 8), TIEPSS 0.2%CVE-2025-0459MEDIUMlibretro RetroArch Startup profapi.dll untrusted search pathEPSS 0.2%CVE-2023-34119HIGHInsecure temporary file in the installer for Zoom Rooms for Windows before version 5.15.0 may allow an authenticated user to enable an escalEPSS 0.2%CVE-2020-8094HIGHUntrusted Search Path Vulnerability in Bitdefender Antivirus Free 2020 (VA-8422)EPSS 0.2%