Falhas do tipo CWE-426

351 resultados

Caminho de busca não confiável

A aplicação procura por arquivos ou bibliotecas em diretórios cuja ordem ou conteúdo pode ser controlado por um atacante. Ao carregar uma DLL, biblioteca dinâmica ou executável sem validar o caminho completo, o programa pode ser enganado a usar um arquivo malicioso plantado em um local que é percorrido antes do legítimo.

Exemplo

Um programa Windows que carrega 'msvcrt.dll' sem especificar o caminho completo. Se o atacante coloca uma DLL maliciosa com o mesmo nome no diretório de trabalho ou em um PATH que a aplicação vasculha primeiro, a versão maliciosa é carregada em vez da legítima — permitindo execução de código arbitrário.

Como mitigar

Sempre especifique o caminho absoluto completo ao carregar bibliotecas dinâmicas ou executáveis; use mecanismos da plataforma (como LoadLibraryEx no Windows com LOAD_LIBRARY_SEARCH_SYSTEM32) que restringem o escopo de busca; valide a integridade e assinatura dos arquivos antes de carregar; remova diretórios inseguros da variável PATH da aplicação.

CVE-2025-49457CRITICALZoom Clients for Windows - Untrusted Search PathEPSS 0.7%CVE-2019-17099MEDIUMUntrusted Search Path vulnerability in EPSecurityService.exe (VA-3500)EPSS 0.7%CVE-2026-68492HIGHAn untrusted search path vulnerability in Plesk from 18.0.34 before 18.0.80.8 and 18.0.81 before 18.0.81.1 allows remote authenticated usersEPSS 0.7%CVE-2026-20943HIGHMicrosoft Office Click-To-Run Remote Code Execution VulnerabilityEPSS 0.6%CVE-2025-59489HIGHUnity Runtime before 2025-10-02 on Android, Windows, macOS, and Linux allows argument injection that can result in loading of library code fEPSS 0.6%CVE-2021-36297HIGHSupportAssist Client version 3.8 and 3.9 contains an Untrusted search path vulnerability that allows attackers to load an arbitrary .dll filEPSS 0.6%CVE-2026-69733HIGHWindows Update Elevation of Privilege VulnerabilityEPSS 0.6%CVE-2023-21763HIGHMicrosoft Exchange Server Elevation of Privilege VulnerabilityEPSS 0.6%CVE-2024-49043HIGHMicrosoft.SqlServer.XEvent.Configuration.dll Remote Code Execution VulnerabilityEPSS 0.6%CVE-2025-26155CRITICALNCP Secure Enterprise Client 13.18 and NCP Secure Entry Windows Client 13.19 have an Untrusted Search Path vulnerability.EPSS 0.6%CVE-2024-38462CRITICALiRODS before 4.3.2 provides an msiSendMail function with a problematic dependency on the mail binary, such as in the mailMS.cpp#L94-L106 refEPSS 0.6%CVE-2025-4802HIGHUntrusted LD_LIBRARY_PATH environment variable vulnerability in the GNU C Library version 2.27 to 2.38 allows attacker controlled loading ofEPSS 0.6%CVE-2025-4971HIGHBroadcom Automic Automation Agent Unix privilege escalationEPSS 0.6%CVE-2026-59265HIGHApache OpenOffice, Apache OpenOffice: Opening a malicious document can lead to system takeoverEPSS 0.6%CVE-2018-10875HIGHA flaw was found in ansible. ansible.cfg is read from the current working directory which can be altered to make it point to a plugin or a mEPSS 0.6%CVE-2026-69882HIGHWindows Update Elevation of Privilege VulnerabilityEPSS 0.6%CVE-2023-21764HIGHMicrosoft Exchange Server Elevation of Privilege VulnerabilityEPSS 0.6%CVE-2020-5144—SonicWall Global VPN client version 4.10.4.0314 and earlier allows unprivileged windows user to elevate privileges to SYSTEM through loaded EPSS 0.6%CVE-2025-65078CRITICALUntrusted search path vulnerability in Embedded Solutions FrameworkEPSS 0.6%CVE-2023-29790HIGHkodbox 1.2.x through 1.3.7 has a Sensitive Information Leakage issue.EPSS 0.6%