Cwe 22

🧬 CWE Liées 2,773

slug: cwe-22

Explication

CWE-22は「ファイル名のパスをユーザー入力から組み立てるとき、`../` のような相対パス記号をきちんと無害化せず、本来アクセスできないファイルを読み書きされてしまう欠陥」のことです。ファイルダウンロード機能・画像表示機能・テンプレート機能でよく見られます。対策は「絶対パスへの正規化 + 許可されたディレクトリ内かのチェック」、または「ファイル名にIDのみを使い、パス記号を一切使わない設計」。

📌 Exemple

CVE-2024-57726 (SimpleHelp): zipファイル展開時のZip Slip攻撃で、サーバー上の任意の場所にファイル書き込みされる脆弱性。CISA KEV入り。

🔗 Liens utiles

MITRE CWE-22 公式ページ ↗

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 2,773

ID	Titre	Gravité	Détecté
CVE-2026-102252	Traversée de chemin dans Google OSV (CVE-2026-102252)		il y a 2 semaines
CVE-2026-84842	Traversée de chemin dans IBM Guardium Data Protection (CVE-2026-84842)	High	il y a 2 semaines
CVE-2026-84421	Traversée de chemin dans IBM DataStage on Cloud Pak for Data (CVE-2026-84421)	High	il y a 2 semaines
CVE-2026-102810	Traversée de chemin dans Marmite (CVE-2026-102810)	High	il y a 2 semaines
CVE-2026-102242	Traversée de chemin dans Google MCP (CVE-2026-102242)		il y a 2 semaines
CVE-2026-90915	Traversée de chemin dans Joomla (CVE-2026-90915)	Medium	il y a 2 semaines
CVE-2026-102424	Traversée de chemin dans Balbooa (CVE-2026-102424)	High	il y a 2 semaines
CVE-2026-101126	Traversée de chemin dans Balbooa (CVE-2026-101126)	Medium	il y a 2 semaines
CVE-2026-19743	Improper path validation in the local IPC service of TeamViewer Full Client and Host on Windows,...	High	il y a 2 semaines
CVE-2026-96419	Traversée de chemin dans Wireshark (CVE-2026-96419)	Medium	il y a 2 semaines
CVE-2026-96440	Improper Limitation of a Pathname to a Restricted Directory（Path Traversal） in the /WebAgenda...		il y a 2 semaines
CVE-2026-91012	Traversée de chemin dans Apache (CVE-2026-91012)	Critical	il y a 2 semaines
CVE-2026-102332	Traversée de chemin dans Dozzle (CVE-2026-102332)	Medium	il y a 2 semaines
CVE-2024-58386	Traversée de chemin dans ZoneMinder (CVE-2024-58386)	Medium	il y a 2 semaines
CVE-2026-101142	Traversée de chemin dans Eleveo Quality Management (CVE-2026-101142)	Medium	il y a 2 semaines
CVE-2026-101132	Traversée de chemin dans DeepSeek deepseek-harness (CVE-2026-101132)	Low	il y a 2 semaines
CVE-2026-54675	Traversée de chemin dans Sangoma Freepbx (CVE-2026-54675)	High	il y a 2 semaines
CVE-2026-54708	Traversée de chemin dans Sangoma Freepbx (CVE-2026-54708)	High	il y a 2 semaines
CVE-2026-101894	Traversée de chemin dans @xhmikosr/decompress (CVE-2026-101894)	Critical	il y a 2 semaines
CVE-2026-101082	Traversée de chemin dans PMWeb (CVE-2026-101082)	Medium	il y a 2 semaines
CVE-2026-101080	Traversée de chemin dans Tencent AI-Infra-Guard (CVE-2026-101080)	Medium	il y a 2 semaines
CVE-2026-90925	Traversée de chemin dans Logsign SIEM (CVE-2026-90925)	High	il y a 2 semaines
CVE-2026-85526	Path traversal in the Btrfs storage driver (unpackVolume) in Canonical LXD on Linux allows an authenticated user with…	Critical	il y a 2 semaines
CVE-2026-85185	Path traversal in the btrfs storage driver in Canonical LXD versions 4.0.2 and later (fixed in 4.0.14, 5.0.10, 5.21.8…	Critical	il y a 2 semaines
CVE-2026-86334	Path traversal in the CLI client image export and copy functionality in Canonical LXD from 4.0.2 before 4.0.14, 5.0.10…	Medium	il y a 2 semaines
CVE-2026-73642	Traversée de chemin dans Dayforce Payroll (CVE-2026-73642)		il y a 2 semaines
CVE-2026-15953	Traversée de chemin dans Protection and control IED manager (CVE-2026-15953)	Medium	il y a 2 semaines
CVE-2026-101070	Traversée de chemin dans dbgate (CVE-2026-101070)	Medium	il y a 2 semaines
CVE-2026-101067	Traversée de chemin dans dbgate (CVE-2026-101067)	High	il y a 2 semaines
CVE-2026-101068	Traversée de chemin dans dbgate (CVE-2026-101068)	Medium	il y a 2 semaines

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus