Fallos del tipo CWE-427

895 resultados

Busca descontrolada em caminho ou elemento

Ocorre quando uma aplicação procura por um arquivo, biblioteca ou recurso em um caminho sem validação adequada, permitindo que um atacante injete ou substitua o alvo da busca. Um adversário pode colocar um arquivo malicioso em um diretório que será encontrado primeiro, ou manipular a ordem de busca, fazendo o programa executar código não autorizado.

Ejemplo

Um programa busca por uma DLL em C:\Windows\System32 e depois no diretório atual. Se o atacante colocar uma DLL maliciosa no diretório de trabalho, ela será carregada em vez da legítima. Ou um script shell procura por um binário em PATH sem caminho absoluto — um atacante cria uma versão maliciosa em um diretório que vem antes na busca.

Cómo mitigar

Use caminhos absolutos e canonicalizados em vez de busca por caminho; valide cada etapa da resolução antes de usar o recurso; configure permissões restritivas em diretórios de busca e remova diretórios modificáveis do PATH. Em tempo de execução, carregue apenas recursos de locais pré-definidos e confiáveis.

CVE-2022-29580HIGHPath Traversal in Android Google Search AppEPSS 0.4%CVE-2024-1595HIGHDelta Electronics CNCSoft-B DOPSoft Uncontrolled Search Path ElementEPSS 0.4%CVE-2025-69599CRITICALRayVentory Scan Engine through 12.6 Update 8 allows attackers to gain privileges if they control the value of the PATH environment variable.EPSS 0.4%CVE-2022-4956HIGHCaphyon Advanced Installer WinSxS DLL uncontrolled search pathEPSS 0.4%CVE-2022-44939HIGHEfs Software Easy Chat Server Version 3.1 was discovered to contain a DLL hijacking vulnerability via the component TextShaping.dll. This vuEPSS 0.4%CVE-2026-0776HIGHDiscord Client Uncontrolled Search Path Element Local Privilege Escalation VulnerabilityEPSS 0.4%CVE-2026-72980MEDIUMWindows Hello Security Feature Bypass VulnerabilityEPSS 0.4%CVE-2019-1794MEDIUMCisco Directory Connector Search Order Hijacking VulnerabilityEPSS 0.4%CVE-2022-23410—AXIS IP Utility before 4.18.0 allows for remote code execution and local privilege escalation by the means of DLL hijacking. IPUtility.exe wEPSS 0.4%CVE-2025-56383HIGHNotepad++ v8.8.3 has a DLL hijacking vulnerability, which can replace the original DLL file to execute malicious code. NOTE: this is disputeEPSS 0.4%CVE-2023-29011HIGHGit for Windows's config file of `connect.exe` is susceptible to malicious placingEPSS 0.4%CVE-2023-29012HIGHGit CMD erroneously executes `doskey.exe` in the current directory, if it existsEPSS 0.4%CVE-2025-10939LOWOrg.keycloak/keycloak-quarkus-server: unable to restrict access to the admin consoleEPSS 0.4%CVE-2019-3613MEDIUMDLL search order hijacking in MAEPSS 0.4%CVE-2023-2005MEDIUMTenable Plugin Feed ID #202306261202 Fixes Privilege Escalation VulnerabilityEPSS 0.4%CVE-2023-27362HIGH3CX Uncontrolled Search Path Local Privilege Escalation VulnerabilityEPSS 0.4%CVE-2020-10610—In OSIsoft PI System multiple products and versions, a local attacker can modify a search path and plant a binary to exploit the affected PIEPSS 0.4%CVE-2019-16001MEDIUMCisco Webex Teams for Windows DLL Hijacking VulnerabilityEPSS 0.4%CVE-2020-13177—The support bundler in Teradici PCoIP Standard Agent for Windows and Graphics Agent for Windows versions prior to 20.04.1 and 20.07.0 does nEPSS 0.4%CVE-2022-41141HIGHThis vulnerability allows local attackers to escalate privileges on affected installations of Windscribe. An attacker must first obtain the EPSS 0.4%