CVE-2026-108693

ImageMagick on Windows through 7.1.2-33 and 6.9.13-58 contains an uncontrolled search path vulnerability in NTGhostscriptEXE that launches gswin64c.exe by bare name when Ghostscript is unregistered. Attackers can plant a malicious gswin64c.exe in the working directory to execute code with...

CVE-2026-108693

A flaw was found in ImageMagick. An insecure search path vulnerability allows a local attacker to achieve arbitrary code execution by placing a malicious executable into the application's working directory. When converting document formats such as PDF or PostScript on Windows systems without a...

CVE-2026-108693

The ImageMagick software on Windows versions through 7.1.2-33 and 6.9.13-58 is vulnerable to an uncontrolled search path vulnerability within the NTGhostscriptEXE() function. When Ghostscript is unregistered, the application launches gswin64c.exe using its bare name. This allows an attacker to pl...

EUVD-2026-96696

ImageMagick on Windows through 7.1.2-33 and 6.9.13-58 contains an uncontrolled search path vulnerability in NTGhostscriptEXE that launches gswin64c.exe by bare name when Ghostscript is unregistered. Attackers can plant a malicious gswin64c.exe in the working directory to execute code with...

CVE-2010-5230

CVE-2010-5230 Множественные уязвимости ненадёжного пути поиска в MicroStation 7.1 позволяют локальным пользователям получить привилегии через троянские файлы 1 mptools.dll, 2 baseman.dll, 3 wintab32.dll или 4 wintab.dll в текущем рабочем каталоге, что продемонстрировано на примере каталога,...

CVE-2026-0776

CVE-2026-0776 - Неуправляемый элемент пути поиска в клиенте Discord Краткое описание В этом репозитории задокументирована уязвимость CVE-2026-0776 — проблема локального выполнения кода, затрагивающая настольный клиент Discord в Windows. Уязвимость связана с небезопасным поведением разрешения...

DLL_Injection_On_VLC

DLL-инъекция и CVE-2010-3124 Обзор 🌱 Этот проект исследует тему DLL-инъекции Dynamic Link Library и конкретно фокусируется на CVE-2010-3124. CVE-2010-3124 относится к уязвимости недоверенного пути поиска, обнаруженной в VLC Media Player версии 1.1.3 и ранее. Вот ключевые моменты, которые помогут...

CVE-2024-6473-PoC

CVE-2024-6473 PoC Yandex Browser pour ordinateur de bureau avant la version 24.7.1.380 présente une vulnérabilité de DLL Hijacking car un chemin de recherche non fiable est utilisé. Version vulnérable du navigateur !IMPORTANT La connexion Internet doit être désactivée pendant l'installation, sino...

cve-2026-25676

CVE-2026-25676 Research DLL Search Path Hijacking в установщике M-Track Duo HD Обзор Этот репозиторий содержит начальное исследование и proof-of-concept, связанные с CVE-2026-25676 — уязвимостью перехвата пути поиска DLL, затрагивающей установщик M-Track Duo HD 1.0.0. Цель этого проекта —...

CVE-2018-1058

CVE-2018-1058 — Démonstration du Search Path de PostgreSQL Ce dépôt contient le rapport final et les artefacts de reproductibilité pour : CVE-2018-1058 : Élévation de privilèges dans PostgreSQL via un Search Path non contrôlé L'objectif est de démontrer l'échec de confiance du search path à...

CVE-2026-107615

An uncontrolled search path element vulnerability in GlavSoft TightVNC Server for Windows before 2.8.88 allows a local authenticated user to execute arbitrary code with SYSTEM privileges. DynamicLibrary::init and ThemeLib load screenhooks32.dll / screenhooks64.dll with LoadLibrary using a bare fi...

CVE-2025-69599

CVE-2025-69599 автор: Rafael José Núñez Gulías компания: Iberian Var Group Затронутые продукты: RayVentory Scan Engine 12.6 Update 8 и предыдущие версии Уведомление Raynet: RSEC200965 rvia в Raynet подвержен проблеме неконтролируемого элемента пути поиска. При загрузке совместно используемых...

CVE-2024-32019-ndsudo

Уязвимость ndsudo позволяет злоумышленнику получить права root, эксплуатируя ненадёжный путь поиска в инструменте ndsudo, который является частью Netdata Agent. Это может позволить выполнение произвольных программ с повышенными привилегиями, если злоумышленник поместит вредоносный бинарный файл в...

CVE-2026-106186

Uncontrolled search path element in CredentialProvider in Google Chrom...

Linux Distros Unpatched Vulnerability : CVE-2026-106186

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Uncontrolled search path element in CredentialProvider in Google Chrome on on Windows prior to 155.0.8059.39 allowed a local attacker to potentially execute...

CVE-2026-106186

An uncontrolled search path element flaw was found in the CredentialProvider component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/522557469...

CVE-2026-106186

Uncontrolled search path element in CredentialProvider in Google Chrome on on Windows prior to 155.0.8059.39 allowed a local attacker to potentially execute arbitrary code outside the sandbox via a local program. Chromium security severity: Low...

CVE-2026-106186

Google Chrome on Windows versions prior to 155.0.8059.39 is affected by an uncontrolled search path element in the CredentialProvider component. This vulnerability (CWE-427) allows a local attacker to potentially execute arbitrary code outside the sandbox via a local program. While the Chromium s...

CVE-2026-106186

Uncontrolled search path element in CredentialProvider in Google Chrome on on Windows prior to 155.0.8059.39 allowed a local attacker to potentially execute arbitrary code outside the sandbox via a local program. Chromium security severity: Low...

CVE-2026-106186

Uncontrolled search path element in CredentialProvider in Google Chrome on on Windows prior to 155.0.8059.39 allowed a local attacker to potentially execute arbitrary code outside the sandbox via a local program. Chromium security severity: Low...