Falhas do tipo CWE-427

922 resultados

Caminho de busca ou elemento não controlado

A aplicação procura por um recurso (arquivo, biblioteca, módulo) em múltiplos diretórios sem validar ou controlar a ordem de busca, permitindo que um atacante injete um arquivo malicioso em um caminho que será verificado primeiro. Isso leva a execução de código não autorizado ou bypass de controles de segurança.

Exemplo

Um programa em C carrega uma biblioteca dinâmica (DLL no Windows ou SO no Linux) procurando em diretórios listados em uma variável de ambiente. Se o atacante conseguir escrever um arquivo malicioso com o mesmo nome em um diretório anterior da busca (como o diretório atual), a aplicação carrega a versão maliciosa sem questionar.

Como mitigar

Use caminhos absolutos e hardcoded para recursos críticos; nunca confie em variáveis de ambiente para localizá-los. Valide hash ou assinatura digital de bibliotecas carregadas e restrinja permissões de escrita nos diretórios de busca apenas ao administrador.

CVE-2023-43751MEDIUMUncontrolled search path in Intel(R) Graphics Command Center Service bundled in some Intel(R) Graphics Windows DCH driver software before veEPSS 0.2%CVE-2026-92838HIGHGeoVision GV-Remote E-Map dll hijacking vulnerabilityEPSS 0.2%CVE-2025-64772HIGHThe installer of INZONE Hub 1.0.10.3 to 1.0.17.0 contains an issue with the DLL search path, which may lead to insecurely loading Dynamic LiEPSS 0.2%CVE-2021-31853HIGHMDE DLL Search Order Hijacking vulnerabilityEPSS 0.2%CVE-2025-30167HIGHJupyter Core on Windows Has Uncontrolled Search Path Element Local Privilege Escalation VulnerabilityEPSS 0.2%CVE-2023-32660MEDIUMUncontrolled search path in some Intel(R) NUC Kit NUC6i7KYK Thunderbolt(TM) 3 Firmware Update Tool installation software before version 46 mEPSS 0.2%CVE-2023-22283MEDIUMBIG-IP Edge Client for Windows vulnerabilityEPSS 0.2%CVE-2024-21777MEDIUMUncontrolled search path in some Intel(R) Quartus(R) Prime Pro Edition Design software before version 23.4 may allow an authenticated user tEPSS 0.2%CVE-2022-0483—Local privilege escalation due to insecure folder permissionsEPSS 0.2%CVE-2023-3091HIGHCaptura CRYPTBASE.dll uncontrolled search pathEPSS 0.2%CVE-2023-41929HIGHA DLL hijacking vulnerability in Samsung Memory Card & UFD Authentication Utility PC Software before 1.0.1 could allow a local attacker to eEPSS 0.2%CVE-2025-34421HIGHMailEnable < 10.54 DLL Hijacking via Unsafe Loading of MEAISP.DLLEPSS 0.2%CVE-2024-10068HIGHOpenSight Software FlashFXP FlashFXP.exe uncontrolled search pathEPSS 0.2%CVE-2023-29444MEDIUMUncontrolled Search Path Element in PTC's Kepware KEPServerEXEPSS 0.2%CVE-2024-7324HIGHIObit iTop Data Recovery Pro BPL madbasic_.bpl uncontrolled search pathEPSS 0.2%CVE-2022-21162MEDIUMUncontrolled search path for the Intel(R) HDMI Firmware Update tool for NUC before version 1.79.1.1 may allow an authenticated user to potenEPSS 0.2%CVE-2026-92180HIGHpdfforge PDF Architect activation-service Update Service Uncontrolled Search Path Element Local Privilege Escalation VulnerabilityEPSS 0.2%CVE-2025-33229HIGHNVIDIA Nsight Visual Studio for Windows contains a vulnerability in Nsight Monitor where an attacker can execute arbitrary code with the samEPSS 0.2%CVE-2025-2630HIGHDLL Hijacking Vulnerability in NI LabVIEWEPSS 0.2%CVE-2022-43703—Incomplete verification of installation file signatureEPSS 0.2%