Falhas do tipo CWE-427

922 resultados

Caminho de busca ou elemento não controlado

A aplicação procura por um recurso (arquivo, biblioteca, módulo) em múltiplos diretórios sem validar ou controlar a ordem de busca, permitindo que um atacante injete um arquivo malicioso em um caminho que será verificado primeiro. Isso leva a execução de código não autorizado ou bypass de controles de segurança.

Exemplo

Um programa em C carrega uma biblioteca dinâmica (DLL no Windows ou SO no Linux) procurando em diretórios listados em uma variável de ambiente. Se o atacante conseguir escrever um arquivo malicioso com o mesmo nome em um diretório anterior da busca (como o diretório atual), a aplicação carrega a versão maliciosa sem questionar.

Como mitigar

Use caminhos absolutos e hardcoded para recursos críticos; nunca confie em variáveis de ambiente para localizá-los. Valide hash ou assinatura digital de bibliotecas carregadas e restrinja permissões de escrita nos diretórios de busca apenas ao administrador.

CVE-2025-10214HIGHDLL search path hijacking vulnerabilityEPSS 0.2%CVE-2023-40155MEDIUMUncontrolled search path for some Intel(R) CST software before version 2.1.10300 may allow an authenticated user to potentially enable escalEPSS 0.2%CVE-2026-16519HIGHGeoVision GV-IP Device Utility DLL Search Order Hijacking VulnerabilityEPSS 0.2%CVE-2025-10213HIGHDLL search path hijacking vulnerabilityEPSS 0.2%CVE-2024-4132HIGHA DLL hijack vulnerability was reported in Lenovo Lock Screen that could allow a local attacker to execute code with elevated privileges.EPSS 0.2%CVE-2025-10215HIGHDLL search path hijacking vulnerabilityEPSS 0.2%CVE-2024-4089HIGHA DLL hijack vulnerability was reported in Lenovo Super File that could allow a local attacker to execute code with elevated privileges.EPSS 0.2%CVE-2024-4130HIGHA DLL hijack vulnerability was reported in Lenovo App Store that could allow a local attacker to execute code with elevated privileges.EPSS 0.2%CVE-2026-56090HIGHDell ObjectScale, versions prior to 4.3.0.1, contain(s) an Uncontrolled Search Path Element vulnerability. A low privileged attacker with loEPSS 0.2%CVE-2026-45221HIGHKonga < 2.1.0 Privilege Escalation via Hardcoded OpenSSL PathEPSS 0.2%CVE-2024-4131HIGHA DLL hijack vulnerability was reported in Lenovo Emulator that could allow a local attacker to execute code with elevated privileges.EPSS 0.2%CVE-2026-82649HIGHSiYuan before 3.8.1 Local Privilege Escalation via Uncontrolled Search PathEPSS 0.2%CVE-2022-27187MEDIUMUncontrolled search path element in the Intel(R) Quartus Prime Standard edition software before version 21.1 Patch 0.02std may allow an authEPSS 0.2%CVE-2025-53394HIGHParamount Macrium Reflect through 2025-06-26 allows attackers to execute arbitrary code with administrator privileges via a crafted .mrimgx EPSS 0.2%CVE-2023-43064HIGHIBM i code executionEPSS 0.2%CVE-2025-34420HIGHMailEnable < 10.54 DLL Hijacking via Unsafe Loading of MEAIAM.DLLEPSS 0.2%CVE-2025-34417HIGHMailEnable < 10.54 DLL Hijacking via Unsafe Loading of MEAISO.DLLEPSS 0.2%CVE-2023-39254MEDIUMDell Update Package (DUP), Versions prior to 4.9.10 contain an Uncontrolled Search Path vulnerability. A malicious user with local access toEPSS 0.2%CVE-2025-34422HIGHMailEnable < 10.54 DLL Hijacking via Unsafe Loading of MEAIPC.DLLEPSS 0.2%CVE-2025-34416HIGHMailEnable < 10.54 DLL Hijacking via Unsafe Loading of MEAIPO.DLLEPSS 0.2%