Weaknesses of type CWE-426

322 results

Caminho de busca não confiável

Ocorre quando a aplicação busca por bibliotecas, executáveis ou arquivos em diretórios cuja ordem ou conteúdo pode ser controlado por um atacante. Se um diretório não confiável vem antes de um diretório legítimo no PATH (ou em lógica de busca customizada), o atacante injeta um arquivo malicioso com o mesmo nome para ser carregado no lugar do original.

Example

Um software Windows busca 'config.dll' primeiro no diretório atual antes de procurar em System32. Um atacante coloca uma DLL maliciosa com esse nome na pasta de trabalho; quando o software executa, carrega a versão maliciosa e compromete a máquina.

How to mitigate

Especifique sempre caminhos absolutos completos ao carregar bibliotecas e executáveis, evitando buscas dinâmicas em PATH. Em Unix/Linux, remova ou coloque o diretório atual (.) ao final do PATH, nunca no início; no Windows, configure DLL search order e use mecanismos como SetDllDirectory para restringir onde as DLLs são procuradas.

CVE-2026-47211HIGHOuroboros: Remote Code Execution via Untrusted Project-Directory .envEPSS 0.2%CVE-2025-0141HIGHGlobalProtect App: Privilege Escalation (PE) VulnerabilityEPSS 0.2%CVE-2025-1398LOWmacOS TCC Bypass via Code InjectionEPSS 0.2%CVE-2026-75768HIGHSubstance3D - Painter | Untrusted Search Path (CWE-426)EPSS 0.2%CVE-2025-12286HIGHVeePN AVService avservice.exe unquoted search pathEPSS 0.2%CVE-2025-9016HIGHMechrevo Control Center GX V2 Powershell Script Command uncontrolled search pathEPSS 0.2%CVE-2025-9000HIGHMechrevo Control Center GX V2 reg File uncontrolled search pathEPSS 0.2%CVE-2023-32266MEDIUMCode injection vulnerability found in OpenText Application Lifecycle Management (ALM),Quality Center.EPSS 0.2%CVE-2026-24051HIGHOpenTelemetry-Go Affected by Arbitrary Code Execution via PATH HijackingEPSS 0.2%CVE-2023-39201HIGHUntrusted search path in CleanZoom before file date 07/24/2023 may allow a privileged user to conduct an escalation of privilege via local aEPSS 0.2%CVE-2024-8733HIGHHP One Agent Software – Potential Privilege EscalationEPSS 0.2%CVE-2026-3787HIGHUltraVNC Windows Service cryptbase.dll uncontrolled search pathEPSS 0.2%CVE-2025-0733LOWPostman profapi.dll untrusted search pathEPSS 0.2%CVE-2025-0732LOWDiscord profapi.dll untrusted search pathEPSS 0.2%CVE-2025-40945HIGHA vulnerability has been identified in COMOS V10.4.5 (All versions < V10.4.5.0.2), COMOS V10.6 (All versions < V10.6.1), Designcenter NX (AlEPSS 0.2%CVE-2024-45281MEDIUMDLL hijacking vulnerability in SAP BusinessObjects Business Intelligence PlatformEPSS 0.2%CVE-2026-2542HIGHTotal VPN win-service.exe unquoted search pathEPSS 0.2%CVE-2026-2538HIGHFlos Freeware Notepad2 Msimg32.dll uncontrolled search pathEPSS 0.2%CVE-2025-43079MEDIUMLocal Privilege Escalation via qagent_uninstall.sh Qualys Cloud AgentsEPSS 0.2%CVE-2025-1756HIGHMongoDB Shell may be susceptible to local privilege escalation in WindowsEPSS 0.2%