Cwe 22

🧬 CWE Liées 2,773

slug: cwe-22

Explication

CWE-22は「ファイル名のパスをユーザー入力から組み立てるとき、`../` のような相対パス記号をきちんと無害化せず、本来アクセスできないファイルを読み書きされてしまう欠陥」のことです。ファイルダウンロード機能・画像表示機能・テンプレート機能でよく見られます。対策は「絶対パスへの正規化 + 許可されたディレクトリ内かのチェック」、または「ファイル名にIDのみを使い、パス記号を一切使わない設計」。

📌 Exemple

CVE-2024-57726 (SimpleHelp): zipファイル展開時のZip Slip攻撃で、サーバー上の任意の場所にファイル書き込みされる脆弱性。CISA KEV入り。

🔗 Liens utiles

MITRE CWE-22 公式ページ ↗

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 2,779

ID	Titre	Gravité	Détecté
CVE-2025-60223	Traversée de chemin dans WPBot Pro Wordpress Chatbot (CVE-2025-60223)	High	il y a 4 mois
CVE-2025-69131	Traversée de chemin dans WordPress (CVE-2025-69131)	High	il y a 4 mois
CVE-2024-32729	Traversée de chemin dans Conversational Forms for ChatBot (CVE-2024-32729)	High	il y a 4 mois
CVE-2026-54017	Traversée de chemin dans open-webui (CVE-2026-54017)	High	il y a 4 mois
CVE-2026-20181	Traversée de chemin dans Cisco Identity Services Engine (CVE-2026-20181)	Critical	il y a 4 mois
CVE-2026-54014	Traversée de chemin dans open-webui (CVE-2026-54014)	Medium	il y a 4 mois
CVE-2026-48055	Vulnérabilité dans Streambert (CVE-2026-48055)	Critical	il y a 4 mois
CVE-2026-47277	Traversée de chemin dans Runtipi (CVE-2026-47277)	Medium	il y a 4 mois
CVE-2026-48776	Traversée de chemin dans langgraph-sdk (CVE-2026-48776)	Medium	il y a 4 mois
CVE-2026-52797	Traversée de chemin dans gogs.io/gogs (CVE-2026-52797)	High	il y a 4 mois
CVE-2026-52844	Traversée de chemin dans github.com/caddyserver/caddy/v2 (CVE-2026-52844)	High	il y a 4 mois
CVE-2026-49406	Traversée de chemin dans deno (CVE-2026-49406)	Medium	il y a 4 mois
CVE-2026-49465	Traversée de chemin dans n8n (CVE-2026-49465)	High	il y a 4 mois
CVE-2026-42867	Traversée de chemin dans langflow (CVE-2026-42867)	Medium	il y a 4 mois
CVE-2026-54293	Traversée de chemin dans nltk (CVE-2026-54293)	High	il y a 4 mois
CVE-2026-54286	Traversée de chemin dans hono (CVE-2026-54286)	Medium	il y a 4 mois
CVE-2026-8442	Traversée de chemin dans WP Review Slider Pro (WordPress plugin) (CVE-2026-8442)	High	il y a 4 mois
CVE-2026-49766	Traversée de chemin dans WP User Manager (CVE-2026-49766)	Critical	il y a 4 mois
CVE-2026-49061	Unauthenticated Arbitrary File Download in WPC Product Options for WooCommerce <= 3.2.1 versions.	High	il y a 4 mois
CVE-2026-40779	Traversée de chemin dans Link Library (CVE-2026-40779)	High	il y a 4 mois
CVE-2026-40769	Unauthenticated Arbitrary File Deletion in Contact Form Extender for Divi – Save Entries,...	High	il y a 4 mois
CVE-2026-40727	Traversée de chemin dans Groundhogg (CVE-2026-40727)	High	il y a 4 mois
CVE-2026-39489	Traversée de chemin dans Download Monitor (CVE-2026-39489)	Medium	il y a 4 mois
CVE-2026-39468	Traversée de chemin dans WordPress (CVE-2026-39468)	Medium	il y a 4 mois
CVE-2026-50877	Traversée de chemin dans Zhoros SuperBin (CVE-2026-50877)	High	il y a 4 mois
CVE-2026-50869	Traversée de chemin dans Bludit (CVE-2026-50869)	Critical	il y a 4 mois
CVE-2026-53571	Traversée de chemin dans vite (CVE-2026-53571)	High	il y a 4 mois
CVE-2026-49356	Traversée de chemin dans @babel/core (CVE-2026-49356)	Low	il y a 4 mois
CVE-2026-20262 KEV	[KEV] Traversée de chemin dans Cisco Catalyst SD-WAN Manager (CVE-2026-20262)	Medium	il y a 4 mois
CVE-2016-20081	Traversée de chemin dans WordPress Plugin HB Audio Gallery Lite (CVE-2016-20081)	High	il y a 4 mois

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus