Fallos del tipo CWE-427

922 resultados

Busca descontrolada em caminho ou elemento

Ocorre quando uma aplicação procura por um arquivo, biblioteca ou recurso em um caminho sem validação adequada, permitindo que um atacante injete ou substitua o alvo da busca. Um adversário pode colocar um arquivo malicioso em um diretório que será encontrado primeiro, ou manipular a ordem de busca, fazendo o programa executar código não autorizado.

Ejemplo

Um programa busca por uma DLL em C:\Windows\System32 e depois no diretório atual. Se o atacante colocar uma DLL maliciosa no diretório de trabalho, ela será carregada em vez da legítima. Ou um script shell procura por um binário em PATH sem caminho absoluto — um atacante cria uma versão maliciosa em um diretório que vem antes na busca.

Cómo mitigar

Use caminhos absolutos e canonicalizados em vez de busca por caminho; valide cada etapa da resolução antes de usar o recurso; configure permissões restritivas em diretórios de busca e remova diretórios modificáveis do PATH. Em tempo de execução, carregue apenas recursos de locais pré-definidos e confiáveis.

CVE-2023-45248MEDIUMLocal privilege escalation due to DLL hijacking vulnerability. The following products are affected: Acronis Cyber Protect Cloud Agent (WindoEPSS 0.3%CVE-2024-50583MEDIUMWhale browser Installer before 3.1.0.0 allows an attacker to execute a malicious DLL in the user environment due to improper permission settEPSS 0.3%CVE-2022-28339HIGHTrend Micro HouseCall for Home Networks version 5.3.1302 and below contains an uncontrolled search patch element vulnerability that could alEPSS 0.3%CVE-2024-45710HIGHSolarWinds Platform Uncontrolled Search Path Element Local Privilege Escalation VulnerabilityEPSS 0.3%CVE-2023-5463HIGHXINJE XDPPro cfgmgr32.dll uncontrolled search pathEPSS 0.3%CVE-2025-32919HIGHPrivilege Escalation in Windows License plugin for Checkmk Windows AgentEPSS 0.3%CVE-2026-34632HIGHPhotoshop Installer | CWE-427: Uncontrolled Search Path ElementEPSS 0.3%CVE-2022-42945HIGHDWG TrueViewTM 2023 version has a DLL Search Order Hijacking vulnerability. Successful exploitation by a malicious attacker could result in EPSS 0.3%CVE-2025-8614HIGHNoMachine Uncontrolled Search Path Element Local Privilege Escalation VulnerabilityEPSS 0.3%CVE-2026-50773HIGHAn issue in CGM Germany - CompuGroup Medical CGM ISIS MED 2510.1.0.20 allows a remote attacker to execute arbtirary code via a crafted .dll EPSS 0.3%CVE-2026-48364HIGHColdFusion | Uncontrolled Search Path Element (CWE-427)EPSS 0.3%CVE-2026-48363HIGHColdFusion | Uncontrolled Search Path Element (CWE-427)EPSS 0.3%CVE-2023-37490HIGHBinary hijack in SAP BusinessObjects Business Intelligence (Installer)EPSS 0.3%CVE-2024-44107HIGHDLL hijacking in the management console of Ivanti Workspace Control before version 2025.2 (10.19.0.0) allows a local authenticated attacker EPSS 0.3%CVE-2022-21807HIGHUncontrolled search path elements in the Intel(R) VTune(TM) Profiler software before version 2022.2.0 may allow an authenticated user to potEPSS 0.3%CVE-2020-5357HIGHDell Dock Firmware Update Utilities for Dell Client Consumer and Commercial docking stations contain an Arbitrary File Overwrite vulnerabiliEPSS 0.3%CVE-2023-28596HIGHLocal Privilege Escalation in Zoom for macOS InstallersEPSS 0.3%CVE-2026-25656HIGHA vulnerability has been identified in SINEC NMS (All versions < V4.0 SP3), User Management Component (UMC) (All versions < V2.15.2.1). The EPSS 0.3%CVE-2026-25655HIGHA vulnerability has been identified in SINEC NMS (All versions < V4.0 SP2). The affected application permits improper modification of a confEPSS 0.3%CVE-2021-44463HIGHEmerson DeltaV Uncontrolled Search Path ElementEPSS 0.3%