Cwe 22

🧬 CWE Liées 2,773

slug: cwe-22

Explication

CWE-22は「ファイル名のパスをユーザー入力から組み立てるとき、`../` のような相対パス記号をきちんと無害化せず、本来アクセスできないファイルを読み書きされてしまう欠陥」のことです。ファイルダウンロード機能・画像表示機能・テンプレート機能でよく見られます。対策は「絶対パスへの正規化 + 許可されたディレクトリ内かのチェック」、または「ファイル名にIDのみを使い、パス記号を一切使わない設計」。

📌 Exemple

CVE-2024-57726 (SimpleHelp): zipファイル展開時のZip Slip攻撃で、サーバー上の任意の場所にファイル書き込みされる脆弱性。CISA KEV入り。

🔗 Liens utiles

MITRE CWE-22 公式ページ ↗

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 2,778

ID	Titre	Gravité	Détecté
CVE-2026-66491	Joomla Extension - phoca.cz - Arbitrary File Read in Phoca Commander 1.0.0-6.1.3 - Improper...		il y a 2 mois
CVE-2026-66493	Traversée de chemin dans Phoca Commander 1.0.0-6.1.3 (CVE-2026-66493)		il y a 2 mois
CVE-2026-16263	Traversée de chemin dans WP Maps (WordPress plugin) (CVE-2026-16263)	High	il y a 2 mois
CVE-2026-49163	Traversée de chemin dans Application Insights Profiler (CVE-2026-49163)	High	il y a 2 mois
CVE-2026-64677	Traversée de chemin dans Anki (CVE-2026-64677)		il y a 2 mois
CVE-2026-64653	Traversée de chemin dans github.com/cli/cli/v2 (CVE-2026-64653)		il y a 2 mois
CVE-2026-41861	Path Traversal in BOSH-Ecosystem / BOSH allows an IaaS-metadata attacker to make the agent write...	Medium	il y a 2 mois
CVE-2026-19054	Traversée de chemin dans Lspace-io lspace-server (CVE-2026-19054)	Medium	il y a 2 mois
CVE-2026-19059	Traversée de chemin dans FoundationAgents MetaGPT (CVE-2026-19059)	Low	il y a 2 mois
CVE-2026-71476	Traversée de chemin dans nx (CVE-2026-71476)		il y a 2 mois
CVE-2026-19046	Traversée de chemin dans NocteDefensor LudusMCP (CVE-2026-19046)	Low	il y a 2 mois
CVE-2026-18427	Traversée de chemin dans @fastify/static (CVE-2026-18427)	High	il y a 2 mois
CVE-2026-53976	Traversée de chemin dans OpenChamber (CVE-2026-53976)	Critical	il y a 2 mois
CVE-2026-28146	Contributor Arbitrary File Download in Unlimited Elements For Elementor (Free Widgets, Addons,...	Medium	il y a 2 mois
CVE-2026-19038	Traversée de chemin dans MonomythDevelopment la-forge-mcp (CVE-2026-19038)	Medium	il y a 2 mois
CVE-2026-18991	Traversée de chemin dans nanocoai NanoClaw (CVE-2026-18991)	High	il y a 2 mois
CVE-2026-18959	Traversée de chemin dans yushine InnoShop (CVE-2026-18959)	Medium	il y a 2 mois
CVE-2026-71313	Traversée de chemin dans github.com/rclone/rclone (CVE-2026-71313)	Medium	il y a 2 mois
CVE-2026-18953	Traversée de chemin dans Amazon (CVE-2026-18953)	High	il y a 2 mois
CVE-2026-17556	Traversée de chemin dans Github (CVE-2026-17556)	Critical	il y a 2 mois
CVE-2026-71309	Traversée de chemin dans github.com/rclone/rclone (CVE-2026-71309)		il y a 2 mois
CVE-2026-8183	Traversée de chemin dans Langflow (CVE-2026-8183)	High	il y a 2 mois
CVE-2026-7869	Traversée de chemin dans Langflow (CVE-2026-7869)	Medium	il y a 2 mois
CVE-2026-7658	Traversée de chemin dans Langflow (CVE-2026-7658)	Medium	il y a 2 mois
CVE-2026-70428	Traversée de chemin dans Jenkins (CVE-2026-70428)	Medium	il y a 2 mois
CVE-2026-7646	Traversée de chemin dans Langflow (CVE-2026-7646)	Medium	il y a 2 mois
CVE-2026-9195	Traversée de chemin dans Progress MarkLogic Server (CVE-2026-9195)	Critical	il y a 2 mois
CVE-2026-15979	Traversée de chemin dans WordPress (CVE-2026-15979)	High	il y a 2 mois
CVE-2026-71283	Traversée de chemin dans Fledge (CVE-2026-71283)	Medium	il y a 2 mois
CVE-2026-71279	Traversée de chemin dans Zigbee2MQTT (CVE-2026-71279)	High	il y a 2 mois

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus