Cwe 22

🧬 CWE Liées 2,773

slug: cwe-22

Explication

CWE-22は「ファイル名のパスをユーザー入力から組み立てるとき、`../` のような相対パス記号をきちんと無害化せず、本来アクセスできないファイルを読み書きされてしまう欠陥」のことです。ファイルダウンロード機能・画像表示機能・テンプレート機能でよく見られます。対策は「絶対パスへの正規化 + 許可されたディレクトリ内かのチェック」、または「ファイル名にIDのみを使い、パス記号を一切使わない設計」。

📌 Exemple

CVE-2024-57726 (SimpleHelp): zipファイル展開時のZip Slip攻撃で、サーバー上の任意の場所にファイル書き込みされる脆弱性。CISA KEV入り。

🔗 Liens utiles

MITRE CWE-22 公式ページ ↗

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 2,778

ID	Titre	Gravité	Détecté
CVE-2016-20076	Traversée de chemin dans WordPress Simple-Backup (CVE-2016-20076)	High	il y a 4 mois
CVE-2026-12211	Traversée de chemin dans Intelbras iNVU (CVE-2026-12211)	Low	il y a 4 mois
CVE-2026-12198	Traversée de chemin dans microweber/microweber (CVE-2026-12198)	High	il y a 4 mois
CVE-2026-9062	Traversée de chemin dans Store Locator (WordPress plugin) (CVE-2026-9062)	Low	il y a 4 mois
CVE-2026-11769	Divulgation d'information dans github.com/grafana/grafana-operator (CVE-2026-11769)	High	il y a 4 mois
CVE-2026-12089	Traversée de chemin dans WordPress (CVE-2026-12089)	Medium	il y a 4 mois
CVE-2026-11442	Allegra exportReport Directory Traversal Information Disclosure Vulnerability. This vulnerability...	Medium	il y a 4 mois
CVE-2026-53825	Vulnérabilité dans openclaw (CVE-2026-53825)	Medium	il y a 4 mois
CVE-2026-53519	Traversée de chemin dans github.com/nezhahq/nezha (CVE-2026-53519)	Critical	il y a 4 mois
CVE-2026-54093	Traversée de chemin dans github.com/filebrowser/filebrowser/v2 (CVE-2026-54093)		il y a 4 mois
CVE-2026-54094	Traversée de chemin dans github.com/filebrowser/filebrowser/v2 (CVE-2026-54094)	High	il y a 4 mois
CVE-2026-54394	Traversée de chemin dans MISP (CVE-2026-54394)		il y a 4 mois
CVE-2026-45775	Traversée de chemin dans Discourse (CVE-2026-45775)	Medium	il y a 4 mois
CVE-2026-43872	Traversée de chemin dans Actual (CVE-2026-43872)		il y a 4 mois
CVE-2026-3840	Traversée de chemin dans Kedro (CVE-2026-3840)	High	il y a 4 mois
CVE-2026-6961	Traversée de chemin dans github.com/mattermost/mattermost-server (CVE-2026-6961)	High	il y a 4 mois
CVE-2026-44171	MariaDB server is a community developed fork of MySQL server. From versions 10.6.1 to before 10.6.26, 10.11.1 to before…	Medium	il y a 4 mois
CVE-2026-11844	The iVEC-IEI Virtualization Edge Computer developed by IEI Integration Corp has a Arbitrary File...	Medium	il y a 4 mois
CVE-2026-11846	The iVEC-IEI Virtualization Edge Computer developed by IEI Integration Corp has an Arbitrary...	High	il y a 4 mois
CVE-2026-11847	The iVEC-IEI Virtualization Edge Computer developed by IEI Integration Corp has a Path...	Medium	il y a 4 mois
CVE-2026-47368	A malicious actor with access to the network could exploit a Path Traversal vulnerability found...	High	il y a 4 mois
CVE-2026-45171	Traversée de chemin dans Paloaltonetworks (CVE-2026-45171)	High	il y a 4 mois
CVE-2026-48099	Traversée de chemin dans wsgidav (CVE-2026-48099)	High	il y a 4 mois
CVE-2025-24268	Traversée de chemin dans Apple macOS (CVE-2025-24268)	Medium	il y a 4 mois
CVE-2026-49982	Vulnérabilité dans tmp (CVE-2026-49982)	High	il y a 4 mois
CVE-2026-48049	Traversée de chemin dans @hapi/inert (CVE-2026-48049)	Medium	il y a 4 mois
CVE-2026-53777	Traversée de chemin dans Perry (CVE-2026-53777)	High	il y a 4 mois
CVE-2026-11816	Traversée de chemin dans keras (CVE-2026-11816)	High	il y a 4 mois
CVE-2026-48020	Traversée de chemin dans github.com/traefik/traefik/v2 (CVE-2026-48020)	Critical	il y a 4 mois
CVE-2026-8464	Traversée de chemin dans Golem OEE MES (CVE-2026-8464)		il y a 4 mois

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus