Connexion Inscription
JA · EN · FR
SecPulse

Cwe 22

🧬 CWE Liées 2,773
slug: cwe-22

Explication

CWE-22は「ファイル名のパスをユーザー入力から組み立てるとき、`../` のような相対パス記号をきちんと無害化せず、本来アクセスできないファイルを読み書きされてしまう欠陥」のことです。 ファイルダウンロード機能・画像表示機能・テンプレート機能でよく見られます。 対策は「絶対パスへの正規化 + 許可されたディレクトリ内かのチェック」、または「ファイル名にIDのみを使い、パス記号を一切使わない設計」。
📌 Exemple
CVE-2024-57726 (SimpleHelp): zipファイル展開時のZip Slip攻撃で、サーバー上の任意の場所にファイル書き込みされる脆弱性。CISA KEV入り。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 2,773

Image ID Titre
CVE-2025-15225 Vulnérabilité dans Sunnet (CVE-2025-15225)
CVE-2025-15066 Traversée de chemin dans Innorix WP (CVE-2025-15066)
CVE-2025-15138 Traversée de chemin dans prasathmani TinyFileManager (CVE-2025-15138)
CVE-2025-15076 Traversée de chemin dans Tenda CH22 (CVE-2025-15076)
CVE-2025-68916 Vulnérabilité dans Riello UPS NetMan 208 Application (CVE-2025-68916)
CVE-2025-68476 Traversée de chemin dans KEDA (CVE-2025-68476)
CVE-2025-67442 Traversée de chemin dans EVE-NG (CVE-2025-67442)
CVE-2025-66905 Traversée de chemin dans Takes (CVE-2025-66905)
CVE-2025-68398 Vulnérabilité dans weblate (CVE-2025-68398)
CVE-2025-34452 Traversée de chemin dans Streama (CVE-2025-34452)
CVE-2025-67171 Traversée de chemin dans Ritecms (CVE-2025-67171)
CVE-2025-12496 Traversée de chemin dans Zephyr Project Manager (WordPress plugin) (CVE-2025-12496)
CVE-2025-66449 Traversée de chemin dans ConvertXis a self-hosted online file converter. In (CVE-2025-66449)
CVE-2025-58173 Vulnérabilité dans FreshRSS (CVE-2025-58173)
CVE-2025-60786 Traversée de chemin dans Kagilum (CVE-2025-60786)
CVE-2025-34181 NetSupport Manager < 14.12.0001 contains an arbitrary file write vulnerability in its Connectivity Server/Gateway…
CVE-2025-14704 Traversée de chemin dans Shiguangwu sgwbox N3 (CVE-2025-14704)
CVE-2025-14702 Traversée de chemin dans Smartbit CommV Smartschool App (CVE-2025-14702)
CVE-2025-14699 Traversée de chemin dans Municorn FAX App (CVE-2025-14699)
CVE-2025-14698 Traversée de chemin dans atlaszz AI Photo Team Galleryit App (CVE-2025-14698)
CVE-2025-14617 Traversée de chemin dans Jehovahs Witnesses JW Library App (CVE-2025-14617)
CVE-2025-43463 Traversée de chemin dans Apple macOS (CVE-2025-43463)
CVE-2025-43465 Traversée de chemin dans Apple macOS (CVE-2025-43465)
CVE-2025-67818 Traversée de chemin dans Weaviate OSS (CVE-2025-67818)
CVE-2025-67819 Traversée de chemin dans Weaviate OSS (CVE-2025-67819)
CVE-2025-12960 Traversée de chemin dans Simple CSV Table (WordPress plugin) (CVE-2025-12960)
CVE-2025-13891 Traversée de chemin dans Image Gallery – Photo Grid & Video Gallery (WordPress plugin) (CVE-2025-13891)
CVE-2025-14344 Traversée de chemin dans Multi Uploader for Gravity Forms (WordPress plugin) (CVE-2025-14344)
CVE-2025-13972 Traversée de chemin dans WatchTowerHQ (WordPress plugin) (CVE-2025-13972)
CVE-2025-12824 Traversée de chemin dans Player Leaderboard (WordPress plugin) (CVE-2025-12824)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus