Fallos del tipo CWE-427

921 resultados

Busca descontrolada em caminho ou elemento

Ocorre quando uma aplicação procura por um arquivo, biblioteca ou recurso em um caminho sem validação adequada, permitindo que um atacante injete ou substitua o alvo da busca. Um adversário pode colocar um arquivo malicioso em um diretório que será encontrado primeiro, ou manipular a ordem de busca, fazendo o programa executar código não autorizado.

Ejemplo

Um programa busca por uma DLL em C:\Windows\System32 e depois no diretório atual. Se o atacante colocar uma DLL maliciosa no diretório de trabalho, ela será carregada em vez da legítima. Ou um script shell procura por um binário em PATH sem caminho absoluto — um atacante cria uma versão maliciosa em um diretório que vem antes na busca.

Cómo mitigar

Use caminhos absolutos e canonicalizados em vez de busca por caminho; valide cada etapa da resolução antes de usar o recurso; configure permissões restritivas em diretórios de busca e remova diretórios modificáveis do PATH. Em tempo de execução, carregue apenas recursos de locais pré-definidos e confiáveis.

CVE-2020-6771HIGHUncontrolled Search Path Element in Bosch IP HelperEPSS 0.4%CVE-2022-2006HIGHAutomationDirect C-more EA9 HMI Uncontrolled Search Path ElementEPSS 0.4%CVE-2022-1824HIGHMcAfee MCPR privilege escalationEPSS 0.4%CVE-2017-12314—A vulnerability in the Cisco FindIT Network Discovery Utility could allow an authenticated, local attacker to perform a DLL preloading attacEPSS 0.4%CVE-2024-5929HIGHVIPRE Advanced Security PMAgent Uncontrolled Search Path Element Local Privilege Escalation VulnerabilityEPSS 0.4%CVE-2024-7193MEDIUMMp3tag DLL tak_deco_lib.dll uncontrolled search pathEPSS 0.4%CVE-2021-21518HIGHDell SupportAssist Client for Consumer PCs versions 3.7.x, 3.6.x, 3.4.x, 3.3.x, Dell SupportAssist Client for Business PCs versions 2.0.x, 2EPSS 0.4%CVE-2025-4525HIGHDiscord WINSTA.dll uncontrolled search pathEPSS 0.4%CVE-2024-57426HIGHNetMod VPN Client 5.3.1 is vulnerable to DLL injection, allowing an attacker to execute arbitrary code by placing a malicious DLL in a direcEPSS 0.4%CVE-2024-7253HIGHNoMachine Uncontrolled Search Path Element Local Privilege Escalation VulnerabilityEPSS 0.3%CVE-2020-7312HIGHDLL Search Order Hijacking in MA for WindowsEPSS 0.3%CVE-2021-31840HIGHDLL preload vulnerability in McAfee Agent for WindowsEPSS 0.3%CVE-2022-28779MEDIUMUncontrolled search path element vulnerability in Samsung Android USB Driver windows installer program prior to version 1.7.50 allows attackEPSS 0.3%CVE-2020-2049HIGHCortex XDR Agent: Improper control of loaded DLL leads to local privilege escalationEPSS 0.3%CVE-2022-34902HIGHThis vulnerability allows local attackers to escalate privileges on affected installations of Parallels Access 6.5.4 (39316) Agent. An attacEPSS 0.3%CVE-2021-3606—OpenVPN before version 2.5.3 on Windows allows local users to load arbitrary dynamic loadable libraries via an OpenSSL configuration file ifEPSS 0.3%CVE-2022-34901HIGHThis vulnerability allows local attackers to escalate privileges on affected installations of Parallels Access 6.5.4 (39316) Agent. An attacEPSS 0.3%CVE-2026-7870HIGHIBM i is Affected by Privilege Escalation []EPSS 0.3%CVE-2019-18575HIGHDell Command Configure versions prior to 4.2.1 contain an uncontrolled search path vulnerability. A locally authenticated malicious user couEPSS 0.3%CVE-2025-5129HIGHSangfor 零信任访问控制系统 aTrust MSASN1.dll uncontrolled search pathEPSS 0.3%