Fallos del tipo CWE-426

351 resultados

Busca em caminho não confiável

Ocorre quando uma aplicação procura por bibliotecas, executáveis ou arquivos em diretórios cuja ordem ou conteúdo não é totalmente controlado, permitindo que um atacante injete uma versão maliciosa de um arquivo antes da legítima ser encontrada. O risco é a execução de código não autorizado com os privilégios da aplicação.

Ejemplo

Uma aplicação precisa carregar a biblioteca 'libssl.so'. Se o PATH inclui o diretório /tmp antes de /usr/lib, um atacante coloca uma libssl.so maliciosa em /tmp — a aplicação carregará a falsa sem saber. Comum em scripts e instaladores que não usam caminhos absolutos.

Cómo mitigar

Use caminhos absolutos e completos ao fazer busca de arquivos críticos (não confie em PATH ou variáveis de ambiente). Valide integridade e propriedade de arquivos encontrados; configure o PATH explicitamente apenas com diretórios confiáveis; em sistemas Unix, remova '.' e /tmp da ordem de busca.

CVE-2020-9290HIGHA untrusted search path vulnerability in Fortinet may allow attacker to execute unauthorized code or commands via network exploitableEPSS 0.9%CVE-2026-63093HIGHCursor for Windows 3.2.16 RCE via Malicious git.exe in WorkspaceEPSS 0.8%CVE-2024-20693HIGHWindows Kernel Elevation of Privilege VulnerabilityEPSS 0.8%CVE-2022-3734MEDIUMRedis on Windows dbghelp.dll uncontrolled search pathEPSS 0.8%CVE-2024-35260HIGHMicrosoft Dataverse Remote Code Execution VulnerabilityEPSS 0.8%CVE-2023-41766HIGHWindows Client Server Run-time Subsystem (CSRSS) Elevation of Privilege VulnerabilityEPSS 0.8%CVE-2023-36422HIGHMicrosoft Windows Defender Elevation of Privilege VulnerabilityEPSS 0.8%CVE-2021-21055MEDIUMAdobe Dreamweaver Untrusted Search Path Vulnerability Could Lead To Information DisclosureEPSS 0.8%CVE-2026-108398HIGH.NET Framework Security Feature Bypass VulnerabilityEPSS 0.8%CVE-2026-55769CRITICALCloudNativePG: Overriding operators can lead to privilege escalation in CloudNativePG for SQL queries without a fixed `search_path`EPSS 0.8%CVE-2024-43616HIGHMicrosoft Office Remote Code Execution VulnerabilityEPSS 0.8%CVE-2024-23304HIGHCybozu KUNAI for Android 3.0.20 to 3.0.21 allows a remote unauthenticated attacker to cause a denial-of-service (DoS) condition by performinEPSS 0.8%CVE-2026-16674HIGHIBM i is Affected By Multiple Vulnerabilities in WebSphere Application Server LibertyEPSS 0.7%CVE-2023-36898HIGHTablet Windows User Interface Application Core Remote Code Execution VulnerabilityEPSS 0.7%CVE-2024-3220LOWDefault mimetype known files writeable on WindowsEPSS 0.7%CVE-2024-6473HIGHDLL Hijacking in Yandex BrowserEPSS 0.7%CVE-2018-7365MEDIUMAll versions up to ZXCLOUD iRAI V5.01.05 of the ZTE uSmartView product are impacted by untrusted search path vulnerability, which may allow EPSS 0.7%CVE-2025-21399HIGHMicrosoft Edge (Chromium-based) Update Elevation of Privilege VulnerabilityEPSS 0.7%CVE-2026-74872CRITICALopenssl_encrypt before 1.4.0 Arbitrary Code Execution via WhirlpoolEPSS 0.7%CVE-2023-35343HIGHWindows Geolocation Service Remote Code Execution VulnerabilityEPSS 0.7%