Cwe 22

🧬 CWE Liées 2,773

slug: cwe-22

Explication

CWE-22は「ファイル名のパスをユーザー入力から組み立てるとき、`../` のような相対パス記号をきちんと無害化せず、本来アクセスできないファイルを読み書きされてしまう欠陥」のことです。ファイルダウンロード機能・画像表示機能・テンプレート機能でよく見られます。対策は「絶対パスへの正規化 + 許可されたディレクトリ内かのチェック」、または「ファイル名にIDのみを使い、パス記号を一切使わない設計」。

📌 Exemple

CVE-2024-57726 (SimpleHelp): zipファイル展開時のZip Slip攻撃で、サーバー上の任意の場所にファイル書き込みされる脆弱性。CISA KEV入り。

🔗 Liens utiles

MITRE CWE-22 公式ページ ↗

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 2,773

ID	Titre	Gravité	Détecté
CVE-2026-55557	Traversée de chemin dans browse-mcp (CVE-2026-55557)		il y a 1 mois
CVE-2026-79622	Traversée de chemin dans dekdee adobe-xd-mcp (CVE-2026-79622)	High	il y a 1 mois
CVE-2026-78886	Traversée de chemin dans liketrek TREK (CVE-2026-78886)	Low	il y a 1 mois
CVE-2026-57863	Traversée de chemin dans Crater Invoice (CVE-2026-57863)	High	il y a 1 mois
CVE-2026-55527	Traversée de chemin dans praisonaiagents (CVE-2026-55527)	High	il y a 1 mois
CVE-2026-55540	Traversée de chemin dans PraisonAI (CVE-2026-55540)	High	il y a 1 mois
CVE-2026-77139	The extension fails to validate a client-supplied template element key before using it to build...		il y a 1 mois
CVE-2026-68062	Traversée de chemin dans Windows (CVE-2026-68062)	High	il y a 1 mois
CVE-2026-78638	Traversée de chemin dans peerigon unzip-crx and unzip-crx-3 (CVE-2026-78638)	Low	il y a 1 mois
CVE-2026-78677	Traversée de chemin dans gitpython (CVE-2026-78677)	High	il y a 1 mois
CVE-2026-72695	Traversée de chemin dans getgrav/grav (CVE-2026-72695)	High	il y a 1 mois
CVE-2026-72697	Traversée de chemin dans getgrav/grav (CVE-2026-72697)	Medium	il y a 1 mois
CVE-2026-34968	Traversée de chemin dans Adminer (CVE-2026-34968)	High	il y a 1 mois
CVE-2026-78435	Traversée de chemin dans Faveo Helpdesk (CVE-2026-78435)	Low	il y a 1 mois
CVE-2026-78284	Traversée de chemin dans MasterStudy LMS (CVE-2026-78284)	High	il y a 1 mois
CVE-2026-71932	Multiple DrayTek VigorSwitch models contain a directory traversal vulnerability in the...	Medium	il y a 1 mois
CVE-2026-77914	Traversée de chemin dans rConfig (CVE-2026-77914)	Medium	il y a 1 mois
CVE-2026-71364	A path traversal vulnerability was found in AWX's project archive extraction. The project_archive...	High	il y a 1 mois
CVE-2026-78381	Traversée de chemin dans RansomLook (CVE-2026-78381)		il y a 1 mois
CVE-2026-76844	Écriture hors limites dans webpack-dev-middleware (CVE-2026-76844)	High	il y a 1 mois
CVE-2026-76842	The Mercado Pago Node.js SDK interpolates caller-supplied identifiers into API request paths...	High	il y a 1 mois
CVE-2026-32477	Unauthenticated Arbitrary File Deletion in ShopBuilder Pro – Elementor WooCommerce Builder Addons...	High	il y a 1 mois
CVE-2026-28171	Traversée de chemin dans WooCommerce File Approval (CVE-2026-28171)	High	il y a 1 mois
CVE-2026-28167	Traversée de chemin dans Super Forms (CVE-2026-28167)	High	il y a 1 mois
CVE-2026-66897	Traversée de chemin dans LXD's instance template processing (CVE-2026-66897)	Critical	il y a 1 mois
CVE-2026-78196	Traversée de chemin dans achorein expo-share-intent (CVE-2026-78196)	Medium	il y a 1 mois
CVE-2026-10053	Traversée de chemin dans Gitlab (CVE-2026-10053)	High	il y a 1 mois
CVE-2026-18027	Traversée de chemin dans WordPress (CVE-2026-18027)	Medium	il y a 1 mois
CVE-2026-76606	Joomla Extension - fabrikar.com - Path Traversal via image element in Fabrik < 4.7.3 - ???.		il y a 1 mois
CVE-2026-76598	Joomla Extension - fabrikar.com - Unauthenticated arbitrary directory listing via...		il y a 1 mois

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus