Cwe 22

🧬 CWE Liées 2,773

slug: cwe-22

Explication

CWE-22は「ファイル名のパスをユーザー入力から組み立てるとき、`../` のような相対パス記号をきちんと無害化せず、本来アクセスできないファイルを読み書きされてしまう欠陥」のことです。ファイルダウンロード機能・画像表示機能・テンプレート機能でよく見られます。対策は「絶対パスへの正規化 + 許可されたディレクトリ内かのチェック」、または「ファイル名にIDのみを使い、パス記号を一切使わない設計」。

📌 Exemple

CVE-2024-57726 (SimpleHelp): zipファイル展開時のZip Slip攻撃で、サーバー上の任意の場所にファイル書き込みされる脆弱性。CISA KEV入り。

🔗 Liens utiles

MITRE CWE-22 公式ページ ↗

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 2,778

ID	Titre	Gravité	Détecté
CVE-2026-28265	Vulnérabilité dans PowerStore (CVE-2026-28265)	Medium	il y a 6 mois
CVE-2026-41363	Traversée de chemin dans openclaw (CVE-2026-41363)	Medium	il y a 6 mois
CVE-2026-34451	Traversée de chemin dans Anthropic (CVE-2026-34451)	Medium	il y a 6 mois
CVE-2026-30285	Traversée de chemin dans Zora (CVE-2026-30285)	Critical	il y a 6 mois
CVE-2026-30290	Traversée de chemin dans InTouch Contacts & Caller ID APP (CVE-2026-30290)	High	il y a 6 mois
CVE-2026-30279	Traversée de chemin dans Squareapps LLC My Location Travel Timeline (CVE-2026-30279)	High	il y a 6 mois
CVE-2026-30282	Traversée de chemin dans UXGROUP LLC Cast to TV Screen Mirroring (CVE-2026-30282)	Critical	il y a 6 mois
CVE-2026-30283	Traversée de chemin dans PEAKSEL D.O.O (CVE-2026-30283)	Critical	il y a 6 mois
CVE-2026-30286	Traversée de chemin dans Funambol (CVE-2026-30286)	Critical	il y a 6 mois
CVE-2026-30277	Traversée de chemin dans PDF Reader App (CVE-2026-30277)	High	il y a 6 mois
CVE-2026-30278	Traversée de chemin dans FLY (CVE-2026-30278)	Critical	il y a 6 mois
CVE-2026-5203	Traversée de chemin dans CMS Made Simple (CVE-2026-5203)	Medium	il y a 6 mois
CVE-2026-33581	Traversée de chemin dans OpenClaw (CVE-2026-33581)	Medium	il y a 6 mois
CVE-2026-29870	A directory traversal vulnerability in the agentic-context-engine project versions up to 0.7.1 allows arbitrary file…	High	il y a 6 mois
CVE-2026-34070	Traversée de chemin dans LangChain (CVE-2026-34070)	High	il y a 6 mois
CVE-2025-15036	Vulnérabilité dans mlflow (CVE-2025-15036)	Critical	il y a 6 mois
CVE-2016-20048	Traversée de chemin dans iSelect (CVE-2016-20048)	High	il y a 6 mois
CVE-2026-5027	Traversée de chemin dans Langflow (CVE-2026-5027)	High	il y a 6 mois
CVE-2026-0964	Traversée de chemin dans Libssh (CVE-2026-0964)	Medium	il y a 6 mois
CVE-2026-32846	Traversée de chemin dans openclaw (CVE-2026-32846)	High	il y a 6 mois
CVE-2025-67030	Traversée de chemin dans Codehaus Plexus (CVE-2025-67030)	High	il y a 6 mois
CVE-2026-22739	Traversée de chemin dans Spring Cloud (CVE-2026-22739)	High	il y a 6 mois
CVE-2026-33211	Traversée de chemin dans github.com/tektoncd/pipeline (CVE-2026-33211)	Critical	il y a 6 mois
CVE-2026-33195	Traversée de chemin dans activestorage (CVE-2026-33195)	Critical	il y a 6 mois
CVE-2026-23536	A security issue was discovered in the Feast Feature Server's `/read-document` endpoint that...	High	il y a 6 mois
CVE-2026-33236	Traversée de chemin dans Nltk (CVE-2026-33236)	High	il y a 6 mois
CVE-2026-3029	Traversée de chemin dans pymupdf (CVE-2026-3029)	High	il y a 6 mois
CVE-2025-15031	Traversée de chemin dans MLflow's pyfunc extraction process (CVE-2025-15031)	Critical	il y a 6 mois
CVE-2026-33001	Vulnérabilité dans org.jenkins-ci.main:jenkins-core (CVE-2026-33001)	High	il y a 6 mois
CVE-2026-32981	Traversée de chemin dans ray (CVE-2026-32981)	High	il y a 7 mois

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus