Weaknesses of type CWE-426

351 results

Caminho de busca não confiável

Ocorre quando a aplicação busca por bibliotecas, executáveis ou arquivos em diretórios cuja ordem ou conteúdo pode ser controlado por um atacante. Se um diretório não confiável vem antes de um diretório legítimo no PATH (ou em lógica de busca customizada), o atacante injeta um arquivo malicioso com o mesmo nome para ser carregado no lugar do original.

Example

Um software Windows busca 'config.dll' primeiro no diretório atual antes de procurar em System32. Um atacante coloca uma DLL maliciosa com esse nome na pasta de trabalho; quando o software executa, carrega a versão maliciosa e compromete a máquina.

How to mitigate

Especifique sempre caminhos absolutos completos ao carregar bibliotecas e executáveis, evitando buscas dinâmicas em PATH. Em Unix/Linux, remova ou coloque o diretório atual (.) ao final do PATH, nunca no início; no Windows, configure DLL search order e use mecanismos como SetDllDirectory para restringir onde as DLLs são procuradas.

CVE-2026-16869HIGHVulnerabilities in IBM AIX and PowerVM VIOSEPSS 0.2%CVE-2023-39201HIGHUntrusted search path in CleanZoom before file date 07/24/2023 may allow a privileged user to conduct an escalation of privilege via local aEPSS 0.2%CVE-2025-0732LOWDiscord profapi.dll untrusted search pathEPSS 0.2%CVE-2024-8733HIGHHP One Agent Software – Potential Privilege EscalationEPSS 0.2%CVE-2025-0733LOWPostman profapi.dll untrusted search pathEPSS 0.2%CVE-2025-40945HIGHA vulnerability has been identified in COMOS V10.4.5 (All versions < V10.4.5.0.2), COMOS V10.6 (All versions < V10.6.1), Designcenter NX (AlEPSS 0.2%CVE-2025-13491MEDIUMIBM App Connect Enterprise Certified Container Information DisclosureEPSS 0.2%CVE-2024-45281MEDIUMDLL hijacking vulnerability in SAP BusinessObjects Business Intelligence PlatformEPSS 0.2%CVE-2024-12168HIGHDLL Hijacking in Yandex TelemostEPSS 0.2%CVE-2026-6901HIGHUntrusted Search PathEPSS 0.2%CVE-2025-1756HIGHMongoDB Shell may be susceptible to local privilege escalation in WindowsEPSS 0.2%CVE-2026-15515HIGHTencent PC Manager QMUDisk Driver qmudisk64.sys uncontrolled search pathEPSS 0.2%CVE-2026-18605HIGHCheckMAL AppCheck Pro Kernel Mini-Filter Driver AppCheckD.sys uncontrolled search pathEPSS 0.2%CVE-2026-0307MEDIUMGlobalProtect App: Local Privilege Escalation VulnerabilitiesEPSS 0.2%CVE-2026-29089HIGHTimescaleDB uses untrusted search path during extension upgradeEPSS 0.2%CVE-2026-46710HIGHNotepad++: Privilege Escalation in the Installer via Uncontrolled Executable Search PathEPSS 0.2%CVE-2024-21922HIGHA DLL hijacking vulnerability in AMD StoreMI™ could allow an attacker to achieve privilege escalation, potentially resulting in arbitrary coEPSS 0.2%CVE-2026-24064HIGHLocal Privilege Escalation via Dynamic Library Injection in Waves Central for macOSEPSS 0.2%CVE-2024-21923HIGHIncorrect default permissions in AMD StoreMI™ could allow an attacker to achieve privilege escalation potentially resulting in arbitrary codEPSS 0.2%CVE-2026-6421HIGHMobatek MobaXterm Home Edition msimg32.dll uncontrolled search pathEPSS 0.1%