Cwe 22

🧬 CWE Liées 2,773

slug: cwe-22

Explication

CWE-22は「ファイル名のパスをユーザー入力から組み立てるとき、`../` のような相対パス記号をきちんと無害化せず、本来アクセスできないファイルを読み書きされてしまう欠陥」のことです。ファイルダウンロード機能・画像表示機能・テンプレート機能でよく見られます。対策は「絶対パスへの正規化 + 許可されたディレクトリ内かのチェック」、または「ファイル名にIDのみを使い、パス記号を一切使わない設計」。

📌 Exemple

CVE-2024-57726 (SimpleHelp): zipファイル展開時のZip Slip攻撃で、サーバー上の任意の場所にファイル書き込みされる脆弱性。CISA KEV入り。

🔗 Liens utiles

MITRE CWE-22 公式ページ ↗

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 2,778

ID	Titre	Gravité	Détecté
CVE-2018-25374	Traversée de chemin dans Softneta MedDream PACS Server Premium (CVE-2018-25374)	High	il y a 4 mois
CVE-2018-25365	PCViewer vt1000 contains a directory traversal vulnerability that allows unauthenticated...	High	il y a 4 mois
CVE-2026-7766	Kenik Camera management Panel is vulnerable to Path Traversal vulnerability. An unauthenticated...		il y a 4 mois
CVE-2026-41863	Traversée de chemin dans org.springframework.ai:spring-ai-anthropic (CVE-2026-41863)	Medium	il y a 4 mois
CVE-2026-9489	Traversée de chemin dans NitroSense (CVE-2026-9489)		il y a 4 mois
CVE-2026-9351	Traversée de chemin dans NousResearch hermes-agent (CVE-2026-9351)	Medium	il y a 4 mois
CVE-2026-36227	Traversée de chemin dans Easy Chat Server (CVE-2026-36227)	Medium	il y a 4 mois
CVE-2025-45145	Directory traversal in Follett Software's Destiny Library Manager 22_0_2_rc1 and fixed in v.22.5...	High	il y a 4 mois
CVE-2026-45390	Traversée de chemin dans tar (CVE-2026-45390)	Critical	il y a 4 mois
CVE-2026-48777	Traversée de chemin dans github.com/gtsteffaniak/filebrowser/backend (CVE-2026-48777)		il y a 4 mois
CVE-2026-34909 KEV	[KEV] Traversée de chemin dans Ubiquiti UniFi OS (CVE-2026-34909)	Critical	il y a 4 mois
CVE-2026-34911	Traversée de chemin dans Unifi Os Server (CVE-2026-34911)	High	il y a 4 mois
CVE-2026-46671	Traversée de chemin dans onenote_parser (CVE-2026-46671)	Medium	il y a 4 mois
CVE-2026-46486	Traversée de chemin dans mvt (CVE-2026-46486)		il y a 4 mois
CVE-2025-71210	Traversée de chemin dans Apex One (CVE-2025-71210)	Critical	il y a 4 mois
CVE-2025-71211	Traversée de chemin dans Apex One (CVE-2025-71211)	Critical	il y a 4 mois
CVE-2026-4858	Traversée de chemin dans github.com/mattermost/mattermost-server (CVE-2026-4858)	High	il y a 4 mois
CVE-2026-44068	Traversée de chemin dans Netatalk (CVE-2026-44068)	High	il y a 4 mois
CVE-2026-9129	Traversée de chemin dans Altium Enterprise Server Viewer StorageController (CVE-2026-9129)		il y a 4 mois
CVE-2026-9102	Traversée de chemin dans Altium Enterprise Server ComparisonService (CVE-2026-9102)		il y a 4 mois
CVE-2026-39352	Traversée de chemin dans Frappe (CVE-2026-39352)		il y a 4 mois
CVE-2026-39405	Frappe Learning Management System (LMS) is a learning system that helps users structure their content. In versions…		il y a 4 mois
CVE-2026-24208	Traversée de chemin dans NVIDIA Triton Inference Server (CVE-2026-24208)	Medium	il y a 4 mois
CVE-2026-24209	Traversée de chemin dans NVIDIA Triton Inference Server (CVE-2026-24209)	High	il y a 4 mois
CVE-2026-35593	Traversée de chemin dans Trilium Notes (CVE-2026-35593)	Medium	il y a 4 mois
CVE-2026-46338	Traversée de chemin dans pymdown-extensions (CVE-2026-46338)	Medium	il y a 4 mois
CVE-2026-36829	Traversée de chemin dans Panabit PAP-XM320 (CVE-2026-36829)	Critical	il y a 4 mois
CVE-2026-46337	Traversée de chemin dans WWBN/AVideo (CVE-2026-46337)	Medium	il y a 4 mois
CVE-2026-45711	Traversée de chemin dans github.com/axllent/mailpit (CVE-2026-45711)	Medium	il y a 4 mois
CVE-2026-45576	Traversée de chemin dans github.com/openziti/zrok/v2 (CVE-2026-45576)	High	il y a 4 mois

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus