Sign in Sign up
JA · EN · FR
SecPulse

Cwe 22

🧬 CWE Related 2,773
slug: cwe-22

Explanation

CWE-22は「ファイル名のパスをユーザー入力から組み立てるとき、`../` のような相対パス記号をきちんと無害化せず、本来アクセスできないファイルを読み書きされてしまう欠陥」のことです。 ファイルダウンロード機能・画像表示機能・テンプレート機能でよく見られます。 対策は「絶対パスへの正規化 + 許可されたディレクトリ内かのチェック」、または「ファイル名にIDのみを使い、パス記号を一切使わない設計」。
📌 Example
CVE-2024-57726 (SimpleHelp): zipファイル展開時のZip Slip攻撃で、サーバー上の任意の場所にファイル書き込みされる脆弱性。CISA KEV入り。
🔗 Related links

🔖 Related tags

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnerabilities tagged with this 2,773

Image ID Title
CVE-2024-1132 Path Traversal in Keycloak (CVE-2024-1132)
CVE-2023-52623 Path Traversal in Linux kernel (CVE-2023-52623)
CVE-2024-21400 Path Traversal in Microsoft Azure Kubernetes Service Confidential Container (CVE-2024-21400)
CVE-2024-24398 Path Traversal in Stimulsoft GmbH Stimulsoft Dashboard.JS (CVE-2024-24398)
CVE-2023-47890 Path Traversal in pyload-ng (CVE-2023-47890)
CVE-2024-22050 Path Traversal in iodine (CVE-2024-22050)
CVE-2023-37607 Path Traversal in Automaticsystems (CVE-2023-37607)
CVE-2023-6190 Path Traversal in University Information Management System (CVE-2023-6190)
CVE-2023-33411 Path Traversal in Supermicro (CVE-2023-33411)
CVE-2023-41266 KEV [KEV] Vulnerability in Qlik Sense (CVE-2023-41266)
CVE-2023-6118 Path Traversal in IP Camera (CVE-2023-6118)
CVE-2023-34062 Path Traversal in Reactor Netty HTTP Server (CVE-2023-34062)
CVE-2023-47246 KEV [KEV] Path Traversal in SysAid Server (CVE-2023-47246)
CVE-2023-27170 Path Traversal in Xpand IT Write-back manager (CVE-2023-27170)
CVE-2023-30804 Path Traversal in Sangfor Next-Gen Application Firewall (CVE-2023-30804)
CVE-2023-42456 Path Traversal in sudo-rs (CVE-2023-42456)
CVE-2023-39810 Path Traversal in Busybox (CVE-2023-39810)
CVE-2023-32315 KEV [KEV] Path Traversal in Ignite Realtime Openfire (CVE-2023-32315)
CVE-2020-26037 Path Traversal in Even Balance Punkbuster (CVE-2020-26037)
CVE-2023-38176 Path Traversal in Azure Arc-Enabled Servers (CVE-2023-38176)
CVE-2023-37646 Path Traversal in Bitberry File Opener (CVE-2023-37646)
CVE-2023-38951 Path Traversal in Zkteco Biotime (CVE-2023-38951)
CVE-2023-38956 Path Traversal in ZKTeco BioAccess IVS (CVE-2023-38956)
CVE-2023-35081 KEV [KEV] Path Traversal in Ivanti Endpoint Manager Mobile (EPMM) (CVE-2023-35081)
CVE-2020-22623 Path Traversal in Jinfornet Jreport (CVE-2020-22623)
CVE-2023-35069 Path Traversal in Bullwark (CVE-2023-35069)
CVE-2023-35946 Path Traversal in Gradle (CVE-2023-35946)
CVE-2023-26243 Path Traversal in Hyundai Gen5W_L in-vehicle infotainment system AE_E_PE_EUR (CVE-2023-26243)
CVE-2023-30548 Path Traversal in Gatsbyjs (CVE-2023-30548)
CVE-2023-27812 Path Traversal in bloofox (CVE-2023-27812)

We use cookies for analytics and ad measurement. This setting applies to all Game co., Ltd. sites. Details