Fallos del tipo CWE-427

896 resultados

Busca descontrolada em caminho ou elemento

Ocorre quando uma aplicação procura por um arquivo, biblioteca ou recurso em um caminho sem validação adequada, permitindo que um atacante injete ou substitua o alvo da busca. Um adversário pode colocar um arquivo malicioso em um diretório que será encontrado primeiro, ou manipular a ordem de busca, fazendo o programa executar código não autorizado.

Ejemplo

Um programa busca por uma DLL em C:\Windows\System32 e depois no diretório atual. Se o atacante colocar uma DLL maliciosa no diretório de trabalho, ela será carregada em vez da legítima. Ou um script shell procura por um binário em PATH sem caminho absoluto — um atacante cria uma versão maliciosa em um diretório que vem antes na busca.

Cómo mitigar

Use caminhos absolutos e canonicalizados em vez de busca por caminho; valide cada etapa da resolução antes de usar o recurso; configure permissões restritivas em diretórios de busca e remova diretórios modificáveis do PATH. Em tempo de execução, carregue apenas recursos de locais pré-definidos e confiáveis.

CVE-2021-44205—Local privilege escalation due to DLL hijacking vulnerabilityEPSS 0.2%CVE-2023-29445HIGHUncontrolled Search Path Element in PTC's Kepware KEPServerEXEPSS 0.2%CVE-2024-39708HIGHAn issue was discovered in the Agent in Delinea Privilege Manager (formerly Thycotic Privilege Manager) before 12.0.1096 on Windows. SometimEPSS 0.2%CVE-2021-44199—DLL hijacking could lead to denial of serviceEPSS 0.2%CVE-2020-25502HIGHCybereason EDR version 19.1.282 and above, 19.2.182 and above, 20.1.343 and above, and 20.2.X and above has a DLL hijacking vulnerability, wEPSS 0.2%CVE-2023-25147MEDIUMAn issue in the Trend Micro Apex One agent could allow an attacker who has previously acquired administrative rights via other means to bypaEPSS 0.2%CVE-2020-23438HIGHWondershare filmora 9.2.11 is affected by Trojan Dll hijacking leading to privilege escalation.EPSS 0.2%CVE-2024-7325HIGHIObit Driver Booster BPL VCL120.BPL uncontrolled search pathEPSS 0.2%CVE-2021-38420HIGHDelta Electronics DIALinkEPSS 0.2%CVE-2022-43440HIGHPrivilege escalation via manipulated unixcat executableEPSS 0.2%CVE-2026-4962HIGHUltraVNC Service version.dll uncontrolled search pathEPSS 0.2%CVE-2022-0015HIGHCortex XDR Agent: An Uncontrolled Search Path Element Leads to Local Privilege Escalation (PE) VulnerabilityEPSS 0.2%CVE-2022-39846MEDIUMDLL hijacking vulnerability in Smart Switch PC prior to version 4.3.22083_3 allows attacker to execute arbitrary code.EPSS 0.2%CVE-2022-43751HIGHMcAfee Total Protection prior to version 16.0.49 contains an uncontrolled search path element vulnerability due to the use of a variable poiEPSS 0.2%CVE-2026-48272HIGHCreative Cloud Desktop | Uncontrolled Search Path Element (CWE-427)EPSS 0.2%CVE-2026-55013HIGHWindows Remote Help Defense Spoofing VulnerabilityEPSS 0.2%CVE-2024-9498HIGHUncontrolled search path can lead to DLL hijacking in USBXpress SDK installerEPSS 0.2%CVE-2026-4158HIGHKeePassXC OpenSSL Configuration Uncontrolled Search Path Element Local Privilege Escalation VulnerabilityEPSS 0.2%CVE-2026-33156HIGHDLL Sideloading in ScreenToGifEPSS 0.2%CVE-2022-31694HIGHInstallBuilder Qt installers built with versions previous to 22.10 try to load DLLs from the installer binary parent directory when displayiEPSS 0.2%