Fallos del tipo CWE-428

358 resultados

Caminho de busca sem aspas ou elemento não delimitado

Ocorre quando um aplicativo executa um programa ou carrega uma biblioteca usando um caminho sem aspas ou delimitação adequada, permitindo que espaços ou caracteres especiais no caminho sejam interpretados como separadores. Um atacante pode explorar isso colocando um executável malicioso em um diretório com nome parcial que coincida com a busca (ex: 'C:\Program Files\' interpretado como 'C:\Program\'), fazendo o sistema executar código não autorizado.

Ejemplo

Um serviço Windows tenta executar 'C:\Program Files\MeuApp\service.exe' mas o caminho não está entre aspas. O sistema busca primeiro por 'C:\Program.exe', depois 'C:\Program Files\MeuApp\service.exe'. Um atacante cria 'C:\Program.exe' malicioso e consegue executá-lo com privilégios do serviço.

Cómo mitigar

Sempre delimite caminhos com aspas duplas ao executar programas ou carregar bibliotecas dinâmicas. Use APIs que validem caminhos explicitamente, evite concatenação de strings para construir paths, e mantenha diretórios sensíveis com permissões restritivas para impedir criação de arquivos não autorizados.

CVE-2026-26033HIGHUPS Multi-UPS Management Console (MUMC) version 01.06.0001 (A03) contains an Unquoted Search Path or Element (CWE-428) vulnerability, which EPSS 0.2%CVE-2025-36384HIGHIBM Db2 Privilege EscalationEPSS 0.2%CVE-2025-12286HIGHVeePN AVService avservice.exe unquoted search pathEPSS 0.2%CVE-2025-58400HIGHRATOC RAID Monitoring Manager for Windows provided by RATOC Systems, Inc. registers a Windows service with an unquoted file path. A user witEPSS 0.2%CVE-2025-71326HIGHAVAST Antivirus 25.11 Unquoted Service Path Privilege EscalationEPSS 0.2%CVE-2026-33253HIGHSANUPS SOFTWARE provided by SANYO DENKI CO., LTD. registers Windows services with unquoted file paths. A user with the write permission on tEPSS 0.2%CVE-2024-22437HIGHHPE MSA SAN Storage VSS Provider and CAPI Proxy Software, Elevation of PrivilegeEPSS 0.2%CVE-2016-20055HIGHIObit Advanced SystemCare 10.0.2 Unquoted Service Path Privilege EscalationEPSS 0.2%CVE-2025-59307HIGHRAID Manager provided by Century Corporation registers a Windows service with an unquoted file path. A user with the write permission on theEPSS 0.2%CVE-2024-5402MEDIUMMint Workbench I Unquoted Service Path EnumerationEPSS 0.2%CVE-2023-24575HIGH Dell Multifunction Printer E525w Driver and Software Suite, versions prior to 1.047.2022, A05, contain a local privilege escalation vulneraEPSS 0.2%CVE-2020-36981HIGHMotorola Device Manager 2.4.5 - 'ForwardDaemon.exe ' Unquoted Service PathEPSS 0.2%CVE-2020-36983HIGHQuick 'n Easy FTP Service 3.2 - Unquoted Service PathEPSS 0.2%CVE-2016-20059HIGHIObit Malware Fighter 4.3.1 Unquoted Service Path Privilege EscalationEPSS 0.2%CVE-2020-36976HIGHGlobal Registration Service 1.0.0.3 - 'GREGsvc.exe' Unquoted Service PathEPSS 0.2%CVE-2019-25281HIGHNCP_Secure_Entry_Client 9.2 - Unquoted Service PathsEPSS 0.2%CVE-2020-36975HIGHEPSON Status Monitor 3 'EPSON_PM_RPCV4_06' - Unquoted Service PathEPSS 0.2%CVE-2019-25283HIGHShrew Soft VPN Client 2.2.2 - 'iked' Unquoted Service PathEPSS 0.2%CVE-2019-25285HIGHAlps Pointing-device Controller 8.1202.1711.04 - 'ApHidMonitorService' Unquoted Service PathEPSS 0.2%CVE-2020-36982HIGHMotorola Device Manager 2.5.4 - 'MotoHelperService.exe' Unquoted Service PathEPSS 0.2%