Cwe 22

🧬 CWE Liées 2,769

slug: cwe-22

Explication

CWE-22は「ファイル名のパスをユーザー入力から組み立てるとき、`../` のような相対パス記号をきちんと無害化せず、本来アクセスできないファイルを読み書きされてしまう欠陥」のことです。ファイルダウンロード機能・画像表示機能・テンプレート機能でよく見られます。対策は「絶対パスへの正規化 + 許可されたディレクトリ内かのチェック」、または「ファイル名にIDのみを使い、パス記号を一切使わない設計」。

📌 Exemple

CVE-2024-57726 (SimpleHelp): zipファイル展開時のZip Slip攻撃で、サーバー上の任意の場所にファイル書き込みされる脆弱性。CISA KEV入り。

🔗 Liens utiles

MITRE CWE-22 公式ページ ↗

🔖 Étiquettes liées

Cwe 798678 Cwe 894152 Cwe 8624031 Cwe 2844027 Cwe 4163896 Cwe 1193182 Cwe 2003138 Cwe 1253115 Cwe 202856 Cwe 7872517 Cwe 782021 Cwe 941870 Cwe 8631865 Cwe 1221799 Cwe 741796

🛡 Vulnérabilités associées 2,773

ID	Titre	Gravité	Détecté
CVE-2026-78394	Traversée de chemin dans Link Library (WordPress plugin) (CVE-2026-78394)	Medium	il y a 3 semaines
CVE-2026-82708	The Botslab G980H dash camera firmware contains a path traversal vulnerability in its HTTP server...	Medium	il y a 3 semaines
CVE-2026-97365	Traversée de chemin dans chonkie-inc littrs (CVE-2026-97365)	Medium	il y a 3 semaines
CVE-2026-97323	Traversée de chemin dans YunaiV/zhijiantianya ruoyi-vue-pro (CVE-2026-97323)	Medium	il y a 3 semaines
CVE-2026-48070	Traversée de chemin dans Docmost (CVE-2026-48070)	High	il y a 3 semaines
CVE-2026-48072	Traversée de chemin dans Docmost (CVE-2026-48072)	Medium	il y a 3 semaines
CVE-2026-97232	Traversée de chemin dans volotat Anagnorisis (CVE-2026-97232)	Medium	il y a 3 semaines
CVE-2026-91123	Traversée de chemin dans Discourse (CVE-2026-91123)	High	il y a 3 semaines
CVE-2026-97226	Traversée de chemin dans DbGate (CVE-2026-97226)	Medium	il y a 3 semaines
CVE-2026-90959	A path traversal vulnerability was found in pulpcore. The content upload API accepts a 'file_url'...	High	il y a 3 semaines
CVE-2026-82094	Traversée de chemin dans IBM DataStage on Cloud Pak for Data (CVE-2026-82094)	High	il y a 3 semaines
CVE-2026-81547	Traversée de chemin dans IBM DataStage on Cloud Pak for Data (CVE-2026-81547)	High	il y a 3 semaines
CVE-2026-77825	Traversée de chemin dans IBM ContextForge MCP Gateway (CVE-2026-77825)	Medium	il y a 3 semaines
CVE-2026-19532	Traversée de chemin dans Liman MYS (CVE-2026-19532)	Medium	il y a 3 semaines
CVE-2026-78312	Traversée de chemin dans DIAEnergie (CVE-2026-78312)	Critical	il y a 3 semaines
CVE-2026-77193	Traversée de chemin dans eesy_ID2WP – Publish InDesign HTML5 (WordPress plugin) (CVE-2026-77193)	High	il y a 3 semaines
CVE-2026-82077	Traversée de chemin dans PaperCut NG (CVE-2026-82077)		il y a 3 semaines
CVE-2026-88843	Traversée de chemin dans MasterStudy LMS WordPress Plugin (WordPress plugin) (CVE-2026-88843)	High	il y a 3 semaines
CVE-2026-96898	Traversée de chemin dans yhx070424 ShopXO (CVE-2026-96898)	High	il y a 3 semaines
CVE-2026-96884	Traversée de chemin dans MantisZip (CVE-2026-96884)	Medium	il y a 3 semaines
CVE-2026-96678	Traversée de chemin dans weiqingwen spring-boot-forum (CVE-2026-96678)	Medium	il y a 3 semaines
CVE-2026-75887	Traversée de chemin dans OpenShift console (CVE-2026-75887)	High	il y a 3 semaines
CVE-2026-6925	Traversée de chemin dans IBM Concert (CVE-2026-6925)	Medium	il y a 3 semaines
CVE-2026-67224	Traversée de chemin dans RabbitMQ (CVE-2026-67224)		il y a 3 semaines
CVE-2026-95525	Traversée de chemin dans WP User Frontend (CVE-2026-95525)	Medium	il y a 3 semaines
CVE-2026-96651	Traversée de chemin dans Plex Media Server (CVE-2026-96651)	Medium	il y a 3 semaines
CVE-2026-79304	Traversée de chemin dans CyberPanel (CVE-2026-79304)	Medium	il y a 3 semaines
CVE-2026-79306	Traversée de chemin dans CyberPanel (CVE-2026-79306)	Medium	il y a 3 semaines
CVE-2026-96275	A malicious or compromised Flatpak repository can write attacker-controlled content to arbitrary locations on the host…	High	il y a 3 semaines
CVE-2026-96276	If a malicious SDK container declares an extension point with a crafted `directory` path, and a developer runs `flatpak…	Medium	il y a 3 semaines

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus