Fallos del tipo CWE-426

322 resultados

Busca em caminho não confiável

Ocorre quando uma aplicação procura por bibliotecas, executáveis ou arquivos em diretórios cuja ordem ou conteúdo não é totalmente controlado, permitindo que um atacante injete uma versão maliciosa de um arquivo antes da legítima ser encontrada. O risco é a execução de código não autorizado com os privilégios da aplicação.

Ejemplo

Uma aplicação precisa carregar a biblioteca 'libssl.so'. Se o PATH inclui o diretório /tmp antes de /usr/lib, um atacante coloca uma libssl.so maliciosa em /tmp — a aplicação carregará a falsa sem saber. Comum em scripts e instaladores que não usam caminhos absolutos.

Cómo mitigar

Use caminhos absolutos e completos ao fazer busca de arquivos críticos (não confie em PATH ou variáveis de ambiente). Valide integridade e propriedade de arquivos encontrados; configure o PATH explicitamente apenas com diretórios confiáveis; em sistemas Unix, remova '.' e /tmp da ordem de busca.

CVE-2026-48391HIGHBridge | Untrusted Search Path (CWE-426)EPSS 0.2%CVE-2024-6080HIGHIntelbras InControl incontrolWebcam Service unquoted search pathEPSS 0.2%CVE-2023-22368HIGHUntrusted search path vulnerability in ELECOM Camera Assistant 1.00 and QuickFileDealer Ver.1.2.1 and earlier allows an attacker to gain priEPSS 0.2%CVE-2026-0299MEDIUMGlobalProtect App: Local Privilege Escalation VulnerabilitiesEPSS 0.2%CVE-2024-13524LOWobsproject OBS Studio untrusted search pathEPSS 0.2%CVE-2024-7995HIGHAutodesk VRED Design Privilege Escalation VulnerabilityEPSS 0.2%CVE-2023-36536HIGH Untrusted search path in the installer for Zoom Rooms for Windows before version 5.15.0 may allow an authenticated user to enable an escalaEPSS 0.2%CVE-2025-0567LOWEpic Games Launcher Installer profapi.dll untrusted search pathEPSS 0.2%CVE-2025-4532HIGHShanghai Bairui Information Technology SunloginClient sunlogin_guard.exe uncontrolled search pathEPSS 0.2%CVE-2026-25880HIGHUntrusted Search Path in SumatraPDF Reader (explorer.exe on Windows)EPSS 0.2%CVE-2024-11454HIGHUntrusted Search Path vulnerability in Autodesk RevitEPSS 0.2%CVE-2023-36538HIGHImproper access control in Zoom Rooms for Windows before version 5.15.0 may allow an authenticated user to enable an escalation of privilegeEPSS 0.2%CVE-2025-0707HIGHRise Group Rise Mode Temp CPU Startup CRYPTBASE.dll untrusted search pathEPSS 0.2%CVE-2024-7886HIGHScooter Software Beyond Compare 7zxa.dll uncontrolled search pathEPSS 0.2%CVE-2026-25792MEDIUMGreenshot Vulnerable to OS Command Injection via ExternalCommand PluginEPSS 0.2%CVE-2025-4272HIGHMechrevo Control Console GCUService csCAPI.dll uncontrolled search pathEPSS 0.2%CVE-2022-35868MEDIUMA vulnerability has been identified in TIA Multiuser Server V14 (All versions), TIA Multiuser Server V15 (All versions < V15.1 Update 8), TIEPSS 0.2%CVE-2025-0459MEDIUMlibretro RetroArch Startup profapi.dll untrusted search pathEPSS 0.2%CVE-2023-34119HIGHInsecure temporary file in the installer for Zoom Rooms for Windows before version 5.15.0 may allow an authenticated user to enable an escalEPSS 0.2%CVE-2020-8094HIGHUntrusted Search Path Vulnerability in Bitdefender Antivirus Free 2020 (VA-8422)EPSS 0.2%