Cwe 22

🧬 CWE Liées 2,769

slug: cwe-22

Explication

CWE-22は「ファイル名のパスをユーザー入力から組み立てるとき、`../` のような相対パス記号をきちんと無害化せず、本来アクセスできないファイルを読み書きされてしまう欠陥」のことです。ファイルダウンロード機能・画像表示機能・テンプレート機能でよく見られます。対策は「絶対パスへの正規化 + 許可されたディレクトリ内かのチェック」、または「ファイル名にIDのみを使い、パス記号を一切使わない設計」。

📌 Exemple

CVE-2024-57726 (SimpleHelp): zipファイル展開時のZip Slip攻撃で、サーバー上の任意の場所にファイル書き込みされる脆弱性。CISA KEV入り。

🔗 Liens utiles

MITRE CWE-22 公式ページ ↗

🔖 Étiquettes liées

Cwe 798678 Cwe 894152 Cwe 8624031 Cwe 2844027 Cwe 4163896 Cwe 1193182 Cwe 2003138 Cwe 1253115 Cwe 202856 Cwe 7872517 Cwe 782021 Cwe 941870 Cwe 8631865 Cwe 1221799 Cwe 741796

🛡 Vulnérabilités associées 2,773

ID	Titre	Gravité	Détecté
CVE-2026-110253	Traversée de chemin dans WordPress (CVE-2026-110253)	Medium	il y a 7 heures
CVE-2026-110268	Traversée de chemin dans WordPress (CVE-2026-110268)	Medium	il y a 11 heures
CVE-2026-111855	An issue was discovered on Tektronix 3 Series MDO devices before 1.21.1. A path traversal...	High	il y a 13 heures
CVE-2026-111854	Traversée de chemin dans SCPI FILESystem command interface (CVE-2026-111854)	High	il y a 13 heures
CVE-2026-111635	Traversée de chemin dans Helical Insight (CVE-2026-111635)	Medium	il y a 21 heures
CVE-2026-111618	Traversée de chemin dans CoAI (CVE-2026-111618)	Medium	il y a 21 heures
CVE-2026-41582	Traversée de chemin dans countly-server (CVE-2026-41582)	High	il y a 23 heures
CVE-2026-42269	Traversée de chemin dans countly-server (CVE-2026-42269)	High	il y a 23 heures
CVE-2026-107777	Traversée de chemin dans Thermo Fisher Torrent Suite Software (CVE-2026-107777)	Medium	il y a 1 jour
CVE-2026-109118	Improper path containment check in ikus060 rdiffweb 7.1.1 allows an authenticated user to cause...	Medium	il y a 1 jour
CVE-2026-93767	Traversée de chemin dans Tainacan (WordPress plugin) (CVE-2026-93767)	Medium	il y a 1 jour
CVE-2026-103896	Traversée de chemin dans WordPress (CVE-2026-103896)	High	il y a 1 jour
CVE-2026-109221	Traversée de chemin dans Groundhogg — CRM, Newsletters, and Marketing Automation (WordPress plugin) (CVE-2026-109221)	High	il y a 1 jour
CVE-2026-104769	Traversée de chemin dans Debloat – Remove Unused CSS, Optimize JS (WordPress plugin) (CVE-2026-104769)	Medium	il y a 1 jour
CVE-2026-84823	Traversée de chemin dans WildFly (CVE-2026-84823)	High	il y a 1 jour
CVE-2026-108452	Traversée de chemin dans Microsoft Office SharePoint (CVE-2026-108452)	High	il y a 1 jour
CVE-2026-105032	The EnergizeLab Eilik and EilikO AI skill upload endpoint, served by the FastAPI AI inference and...	Critical	il y a 1 jour
CVE-2026-111170	Traversée de chemin dans kedro-datasets (CVE-2026-111170)	Medium	il y a 1 jour
CVE-2026-85634	Traversée de chemin dans wildfly-core library (CVE-2026-85634)	High	il y a 1 jour
CVE-2026-78851	Traversée de chemin dans Grav CMS (CVE-2026-78851)	Medium	il y a 1 jour
CVE-2026-110746	Traversée de chemin dans TotalAV (CVE-2026-110746)	High	il y a 1 jour
CVE-2026-104025	Path Traversal (CWE-22) in the execute_obj function of the archive object viewer (peach.pas) in...		il y a 1 jour
CVE-2026-61702	Traversée de chemin dans OpenPrinting CUPS (CVE-2026-61702)	Medium	il y a 1 jour
CVE-2026-62679	Traversée de chemin dans Lychee (CVE-2026-62679)		il y a 1 jour
CVE-2026-58393	Traversée de chemin dans OPNsense (CVE-2026-58393)	Medium	il y a 1 jour
CVE-2026-57155	Traversée de chemin dans OPNsense (CVE-2026-57155)	Critical	il y a 1 jour
CVE-2026-63130	Traversée de chemin dans EspoCRM (CVE-2026-63130)	Medium	il y a 2 jours
CVE-2026-50619	Traversée de chemin dans Qsirch (CVE-2026-50619)		il y a 2 jours
CVE-2026-26243	Traversée de chemin dans Qsync Central (CVE-2026-26243)		il y a 2 jours
CVE-2026-34015	Traversée de chemin dans Video Station (CVE-2026-34015)	Medium	il y a 2 jours

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus