Fallos del tipo CWE-426

351 resultados

Busca em caminho não confiável

Ocorre quando uma aplicação procura por bibliotecas, executáveis ou arquivos em diretórios cuja ordem ou conteúdo não é totalmente controlado, permitindo que um atacante injete uma versão maliciosa de um arquivo antes da legítima ser encontrada. O risco é a execução de código não autorizado com os privilégios da aplicação.

Ejemplo

Uma aplicação precisa carregar a biblioteca 'libssl.so'. Se o PATH inclui o diretório /tmp antes de /usr/lib, um atacante coloca uma libssl.so maliciosa em /tmp — a aplicação carregará a falsa sem saber. Comum em scripts e instaladores que não usam caminhos absolutos.

Cómo mitigar

Use caminhos absolutos e completos ao fazer busca de arquivos críticos (não confie em PATH ou variáveis de ambiente). Valide integridade e propriedade de arquivos encontrados; configure o PATH explicitamente apenas com diretórios confiáveis; em sistemas Unix, remova '.' e /tmp da ordem de busca.

CVE-2024-42439MEDIUMZoom Workplace Desktop App for macOS and Zoom Meeting SDK for macOS - Untrusted Search PathEPSS 0.2%CVE-2025-0141HIGHGlobalProtect App: Privilege Escalation (PE) VulnerabilityEPSS 0.2%CVE-2026-81192HIGHOpenTelemetry.Resources.Host vulnerable to arbitrary code execution via local PATH hijacking on macOSEPSS 0.2%CVE-2026-2538HIGHFlos Freeware Notepad2 Msimg32.dll uncontrolled search pathEPSS 0.2%CVE-2026-78680HIGHNLTK before 3.10.3 Arbitrary Code Execution via Graphviz dot BinaryEPSS 0.2%CVE-2026-2542HIGHTotal VPN win-service.exe unquoted search pathEPSS 0.2%CVE-2026-57919HIGHPBackupVSS.exe in Matrix42 Empirum before 25.5 and 26.x before 26.2 creates a named pipe (\\.\pipe\PBackupVSS) with a DACL that grants GENEREPSS 0.2%CVE-2024-48123HIGHAn issue in the USB Autorun function of HI-SCAN 6040i Hitrax HX-03-19-I allows attackers to execute arbitrary code via uploading a crafted sEPSS 0.2%CVE-2026-24051HIGHOpenTelemetry-Go Affected by Arbitrary Code Execution via PATH HijackingEPSS 0.2%CVE-2024-45207HIGHDLL injection in Veeam Agent for Windows can occur if the system's PATH variable includes insecure locations. When the agent runs, it searchEPSS 0.2%CVE-2024-25103MEDIUMDynamic Link Library (DLL) Hijacking Vulnerability in CDAC AppSamvid SoftwareEPSS 0.2%CVE-2023-28143MEDIUMLocal Privilege EscalationEPSS 0.2%CVE-2025-43079MEDIUMLocal Privilege Escalation via qagent_uninstall.sh Qualys Cloud AgentsEPSS 0.2%CVE-2025-1398LOWmacOS TCC Bypass via Code InjectionEPSS 0.2%CVE-2026-27290HIGHAdobe Framemaker | Untrusted Search Path (CWE-426)EPSS 0.2%CVE-2025-12247HIGHHasleo Backup Suite HasleoImageMountService/HasleoBackupSuiteService unquoted search pathEPSS 0.2%CVE-2026-0299MEDIUMGlobalProtect App: Local Privilege Escalation VulnerabilitiesEPSS 0.2%CVE-2026-14875HIGHIBM i Access Client Solutions (ACS) is Affected By Multiple VulnerabilitiesEPSS 0.2%CVE-2023-32266MEDIUMCode injection vulnerability found in OpenText Application Lifecycle Management (ALM),Quality Center.EPSS 0.2%CVE-2026-41447HIGHFirmaCheck < 1.3.16 DLL Hijacking via Unvalidated OpenSSL Configuration PathEPSS 0.2%