Falhas do tipo CWE-427

922 resultados

Caminho de busca ou elemento não controlado

A aplicação procura por um recurso (arquivo, biblioteca, módulo) em múltiplos diretórios sem validar ou controlar a ordem de busca, permitindo que um atacante injete um arquivo malicioso em um caminho que será verificado primeiro. Isso leva a execução de código não autorizado ou bypass de controles de segurança.

Exemplo

Um programa em C carrega uma biblioteca dinâmica (DLL no Windows ou SO no Linux) procurando em diretórios listados em uma variável de ambiente. Se o atacante conseguir escrever um arquivo malicioso com o mesmo nome em um diretório anterior da busca (como o diretório atual), a aplicação carrega a versão maliciosa sem questionar.

Como mitigar

Use caminhos absolutos e hardcoded para recursos críticos; nunca confie em variáveis de ambiente para localizá-los. Valide hash ou assinatura digital de bibliotecas carregadas e restrinja permissões de escrita nos diretórios de busca apenas ao administrador.

CVE-2023-22358HIGHBIG-IP Edge Client for Windows vulnerabilityEPSS 0.2%CVE-2026-92202HIGHLuxion KeyShot BIP File Parsing Uncontrolled Search Path Element Remote Code Execution VulnerabilityEPSS 0.2%CVE-2025-5981MEDIUMArbitrary File write in OSV-SCALIBREPSS 0.2%CVE-2022-25999HIGHUncontrolled search path element in the Intel(R) Enpirion(R) Digital Power Configurator GUI software, all versions may allow an authenticateEPSS 0.2%CVE-2022-26374HIGHUncontrolled search path in the installation binaries for Intel(R) SEAPI all versions may allow an authenticated user to potentially enable EPSS 0.2%CVE-2022-28696HIGHUncontrolled search path in the Intel(R) Distribution for Python before version 2022.0.3 may allow an authenticated user to potentially enabEPSS 0.2%CVE-2022-25841HIGHUncontrolled search path elements in the Intel(R) Datacenter Group Event Android application, all versions, may allow an authenticated user EPSS 0.2%CVE-2026-4158HIGHKeePassXC OpenSSL Configuration Uncontrolled Search Path Element Local Privilege Escalation VulnerabilityEPSS 0.2%CVE-2024-13976HIGHCommvault 11.20.0 - 11.36.0 Windows Maintenance Installer DLL InjectionEPSS 0.2%CVE-2022-27180MEDIUMUncontrolled search path in the Intel(R) MacCPUID software before version 3.2 may allow an authenticated user to potentially enable escalatiEPSS 0.2%CVE-2024-7061MEDIUMOkta Verify for Windows is vulnerable to privilege escalation through DLL hijacking. The vulnerability is fixed in Okta Verify for Windows vEPSS 0.2%CVE-2023-32646MEDIUMUncontrolled search path element in some Intel(R) VROC software before version 8.0.8.1001 may allow an authenticated user to potentially enaEPSS 0.2%CVE-2026-28327HIGHSolarWinds Dameware DLL Hijacking VulnerabilityEPSS 0.2%CVE-2025-11761HIGHHP Client Management Script Library – Security UpdateEPSS 0.2%CVE-2023-0213HIGHLocal Elevation of Privilege in M-FilesEPSS 0.2%CVE-2022-32972HIGHInfoblox BloxOne Endpoint for Windows through 2.2.7 allows DLL injection that can result in local privilege escalation.EPSS 0.2%CVE-2026-23741NONEast_coredumper running as root sources ast_debug_tools.conf from /etc/asterisk; potentially leading to privilege escalationEPSS 0.2%CVE-2023-3662HIGHCODESYS: Vulnerability in CODESYS Development System allows for execution of binariesEPSS 0.2%CVE-2021-3423HIGHPrivilege escalation in Bitdefender GravityZone Business SecurityEPSS 0.2%CVE-2024-10093HIGHVSO ConvertXtoDvd ConvertXtoDvd.exe uncontrolled search pathEPSS 0.2%