Falhas do tipo CWE-426

322 resultados

Caminho de busca não confiável

A aplicação procura por arquivos ou bibliotecas em diretórios cuja ordem ou conteúdo pode ser controlado por um atacante. Ao carregar uma DLL, biblioteca dinâmica ou executável sem validar o caminho completo, o programa pode ser enganado a usar um arquivo malicioso plantado em um local que é percorrido antes do legítimo.

Exemplo

Um programa Windows que carrega 'msvcrt.dll' sem especificar o caminho completo. Se o atacante coloca uma DLL maliciosa com o mesmo nome no diretório de trabalho ou em um PATH que a aplicação vasculha primeiro, a versão maliciosa é carregada em vez da legítima — permitindo execução de código arbitrário.

Como mitigar

Sempre especifique o caminho absoluto completo ao carregar bibliotecas dinâmicas ou executáveis; use mecanismos da plataforma (como LoadLibraryEx no Windows com LOAD_LIBRARY_SEARCH_SYSTEM32) que restringem o escopo de busca; valide a integridade e assinatura dos arquivos antes de carregar; remova diretórios inseguros da variável PATH da aplicação.

CVE-2025-29903MEDIUMIn JetBrains Runtime before 21.0.6b872.80 arbitrary dynamic library execution due to insecure macOS flags was possibleEPSS 0.2%CVE-2026-0662HIGHUntrusted Search Path Vulnerability when opening max FilesEPSS 0.2%CVE-2025-4769HIGHCBEWIN Anytxt Searcher ATService.exe uncontrolled search pathEPSS 0.2%CVE-2025-26624MEDIUMLocal Privilege Escalation in Rufus 4.6 and previous versionsEPSS 0.2%CVE-2026-92587MEDIUMn8n before 1.123.76 Sandbox Escape via Git Relative URLEPSS 0.2%CVE-2025-1353HIGHKong Insomnia profapi.dll untrusted search pathEPSS 0.2%CVE-2026-7309MEDIUMOpenshift-controller-manager: openshift container platform: information disclosure via environment variable injectionEPSS 0.2%CVE-2025-1804HIGHBlizzard Battle.Net profapi.dll uncontrolled search pathEPSS 0.2%CVE-2024-42439MEDIUMZoom Workplace Desktop App for macOS and Zoom Meeting SDK for macOS - Untrusted Search PathEPSS 0.2%CVE-2024-28060HIGHAn issue was discovered in Apiris Kafeo 6.4.4. It permits DLL hijacking, allowing a user to trigger the execution of arbitrary code every tiEPSS 0.2%CVE-2025-11940HIGHLibreWolf Installer setup.nsi uncontrolled search pathEPSS 0.2%CVE-2026-57919HIGHPBackupVSS.exe in Matrix42 Empirum before 25.5 and 26.x before 26.2 creates a named pipe (\\.\pipe\PBackupVSS) with a DACL that grants GENEREPSS 0.2%CVE-2024-48123HIGHAn issue in the USB Autorun function of HI-SCAN 6040i Hitrax HX-03-19-I allows attackers to execute arbitrary code via uploading a crafted sEPSS 0.2%CVE-2024-45207HIGHDLL injection in Veeam Agent for Windows can occur if the system's PATH variable includes insecure locations. When the agent runs, it searchEPSS 0.2%CVE-2025-2501HIGHAn untrusted search path vulnerability was reported in Lenovo PC Manager that could allow a local attacker to elevate privileges.EPSS 0.2%CVE-2025-5039HIGHPrivilege Ecalation due to Untrusted Search Path VulnerabilityEPSS 0.2%CVE-2024-25103MEDIUMDynamic Link Library (DLL) Hijacking Vulnerability in CDAC AppSamvid SoftwareEPSS 0.2%CVE-2026-14673LOWPostgreSQL amcheck does not clear untrusted search pathEPSS 0.2%CVE-2023-28143MEDIUMLocal Privilege EscalationEPSS 0.2%CVE-2026-27290HIGHAdobe Framemaker | Untrusted Search Path (CWE-426)EPSS 0.2%