Cwe 22

🧬 CWE Liées 2,773

slug: cwe-22

Explication

CWE-22は「ファイル名のパスをユーザー入力から組み立てるとき、`../` のような相対パス記号をきちんと無害化せず、本来アクセスできないファイルを読み書きされてしまう欠陥」のことです。ファイルダウンロード機能・画像表示機能・テンプレート機能でよく見られます。対策は「絶対パスへの正規化 + 許可されたディレクトリ内かのチェック」、または「ファイル名にIDのみを使い、パス記号を一切使わない設計」。

📌 Exemple

CVE-2024-57726 (SimpleHelp): zipファイル展開時のZip Slip攻撃で、サーバー上の任意の場所にファイル書き込みされる脆弱性。CISA KEV入り。

🔗 Liens utiles

MITRE CWE-22 公式ページ ↗

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 2,773

ID	Titre	Gravité	Détecté
CVE-2026-84373	Traversée de chemin dans @vitest/mocker (CVE-2026-84373)	Medium	il y a 1 mois
CVE-2026-75604	Traversée de chemin dans next (CVE-2026-75604)	Critical	il y a 1 mois
CVE-2026-84365	Traversée de chemin dans hono (CVE-2026-84365)	Medium	il y a 1 mois
CVE-2026-73765	Traversée de chemin dans Hpe (CVE-2026-73765)	High	il y a 1 mois
CVE-2026-73760	Traversée de chemin dans AOS-CX (CVE-2026-73760)	Medium	il y a 1 mois
CVE-2026-73752	Traversée de chemin dans AOS-CX (CVE-2026-73752)	High	il y a 1 mois
CVE-2026-78592	Traversée de chemin dans Elastic Kibana (CVE-2026-78592)	High	il y a 1 mois
CVE-2026-73737	Traversée de chemin dans HPE Networking Fabric Composer (CVE-2026-73737)	Medium	il y a 1 mois
CVE-2026-84201	Traversée de chemin dans appium-mcp-server (CVE-2026-84201)	High	il y a 1 mois
CVE-2026-61753	Traversée de chemin dans NVIDIA Megatron Bridge (CVE-2026-61753)	High	il y a 1 mois
CVE-2026-19952	Traversée de chemin dans Frontend Admin by DynamiApps (WordPress plugin) (CVE-2026-19952)	High	il y a 1 mois
CVE-2026-67395	Traversée de chemin dans Sage Employee Self Service's custom logo functionality (CVE-2026-67395)	Medium	il y a 1 mois
CVE-2026-82954	Traversée de chemin dans Dokploy (CVE-2026-82954)	Critical	il y a 1 mois
CVE-2026-82393	Traversée de chemin dans pnpm (CVE-2026-82393)	High	il y a 1 mois
CVE-2026-82392	Traversée de chemin dans pnpm (CVE-2026-82392)	High	il y a 1 mois
CVE-2026-75594	Traversée de chemin dans getkirby/cms (CVE-2026-75594)		il y a 1 mois
CVE-2026-75592	Traversée de chemin dans getkirby/cms (CVE-2026-75592)		il y a 1 mois
CVE-2026-79407	Traversée de chemin dans MetaGPT (CVE-2026-79407)	High	il y a 1 mois
CVE-2026-61639	Traversée de chemin dans Wallos (CVE-2026-61639)		il y a 1 mois
CVE-2026-79743	Traversée de chemin dans MCPHub (CVE-2026-79743)		il y a 1 mois
CVE-2026-82217	Traversée de chemin dans Eclipse Theia (CVE-2026-82217)	High	il y a 1 mois
CVE-2026-70449	Traversée de chemin dans Apache (CVE-2026-70449)	Medium	il y a 1 mois
CVE-2026-82877	Traversée de chemin dans ILIAS (CVE-2026-82877)	Medium	il y a 1 mois
CVE-2026-82665	Traversée de chemin dans yaojingang GEOFlow (CVE-2026-82665)	Low	il y a 1 mois
CVE-2026-82673	Improper Limitation of a Pathname to a Restricted Directory (Path Traversal) vulnerability in ash-project ash_admin…		il y a 1 mois
CVE-2026-82603	Traversée de chemin dans SeaCMS (CVE-2026-82603)	Medium	il y a 1 mois
CVE-2026-82599	Traversée de chemin dans SeaCMS (CVE-2026-82599)	Medium	il y a 1 mois
CVE-2026-56718	Traversée de chemin dans AJCloud AJY IPC firmware (CVE-2026-56718)	High	il y a 1 mois
CVE-2026-82656	Traversée de chemin dans Admidio (CVE-2026-82656)	Low	il y a 1 mois
CVE-2026-82635	Traversée de chemin dans Pake (CVE-2026-82635)	High	il y a 1 mois

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus