English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 22

CWE-22: パストラバーサル 🧬 CWE 関連 2,769
slug: cwe-22

解説

CWE-22は「ファイル名のパスをユーザー入力から組み立てるとき、`../` のような相対パス記号をきちんと無害化せず、本来アクセスできないファイルを読み書きされてしまう欠陥」のことです。 ファイルダウンロード機能・画像表示機能・テンプレート機能でよく見られます。 対策は「絶対パスへの正規化 + 許可されたディレクトリ内かのチェック」、または「ファイル名にIDのみを使い、パス記号を一切使わない設計」。
📌 具体例
CVE-2024-57726 (SimpleHelp): zipファイル展開時のZip Slip攻撃で、サーバー上の任意の場所にファイル書き込みされる脆弱性。CISA KEV入り。
🔗 関連リンク

🔖 関連タグ

CWE-79: クロスサイトスクリプティング (XSS)8678 CWE-89: SQLインジェクション4152 Cwe 8624031 Cwe 2844027 CWE-416: 解放後使用 (Use-After-Free)3896 CWE-119: メモリの境界外操作3182 Cwe 2003138 Cwe 1253115 CWE-20: 入力検証の不備2856 CWE-787: 境界外書き込み2517 CWE-78: OSコマンドインジェクション2021 CWE-94: コードインジェクション1870 Cwe 8631865 Cwe 1221799 Cwe 741796

🛡 このタグに関連する脆弱性 2,773

画像 ID タイトル
CVE-2026-78394 WordPress に パストラバーサル (CVE-2026-78394)
CVE-2026-82708 The Botslab G980H dash camera firmware contains a path traversal vulnerability in its HTTP server. An attacker with…
CVE-2026-97365 A vulnerability was determined in chonkie-inc littrs 0.6.1/0.6.2. Impacted is the function Sandbox::mount of the file…
CVE-2026-97323 A vulnerability was determined in YunaiV/zhijiantianya ruoyi-vue-pro up to 2026.08. This impacts the function…
CVE-2026-48070 Docmost is open-source collaborative wiki and documentation software. Prior to 0.80.1, authenticated users can store…
CVE-2026-48072 Docmost is open-source collaborative wiki and documentation software. Prior to 0.80.1, the public avatar and logo image…
CVE-2026-97232 A vulnerability was determined in volotat Anagnorisis up to 0.4.2. Affected by this vulnerability is the function…
CVE-2026-91123 Discourse is an open-source discussion platform. Prior to 2026.1.8, 2026.6.3, 2026.7.2, and 2026.8.0, the iframe src…
CVE-2026-97226 A vulnerability has been found in DbGate up to 7.2.5/7.3.1-premium-beta.1. This impacts the function fs.readFile of the…
CVE-2026-90959 A path traversal vulnerability was found in pulpcore. The content upload API accepts a 'file_url' parameter that allows…
CVE-2026-82094 Ibm Datastage On Cloud Pak For Data に パストラバーサル (CVE-2026-82094)
CVE-2026-81547 Ibm Datastage On Cloud Pak For Data に パストラバーサル (CVE-2026-81547)
CVE-2026-77825 Ibm Contextforge に パストラバーサル (CVE-2026-77825)
CVE-2026-19532 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in HAVELSAN Inc. Liman MYS…
CVE-2026-78312 Path Traversal in DIAEnergie. This issue affects DIAEnergie: before 1.11.00.022.
CVE-2026-77193 WordPress に パストラバーサル (CVE-2026-77193)
CVE-2026-82077 An improper limitation of a pathname to a restricted directory (path traversal) vulnerability in...
CVE-2026-88843 WordPress に パストラバーサル (CVE-2026-88843)
CVE-2026-96898 A vulnerability was detected in yhx070424 ShopXO up to 2.2.7. Affected by this vulnerability is an unknown…
CVE-2026-96884 A security flaw has been discovered in MantisZip up to 0.4.5. Affected by this issue is the function Path.Combine of…
CVE-2026-96678 A security vulnerability has been detected in weiqingwen spring-boot-forum up to…
CVE-2026-75887 A flaw was found in the OpenShift console. An unauthenticated attacker can exploit a path...
CVE-2026-6925 Ibm Concert に パストラバーサル (CVE-2026-6925)
CVE-2026-67224 RabbitMQ is a messaging and streaming broker. Prior to versions 3.13.15, 4.0.20, 4.1.11, 4.2.6, and 4.3.1, The trace…
CVE-2026-95525 Subscriber Arbitrary File Deletion in WP User Frontend <= 4.3.11 versions.
CVE-2026-96651 Plex Media Server に パストラバーサル (CVE-2026-96651)
CVE-2026-79304 CyberPanel 1.9.1 contains a path traversal vulnerability in the readFileContents method of the /filemanager/controller…
CVE-2026-79306 CyberPanel v1.9.1 contains a path traversal vulnerability in the compress method exposed through the…
CVE-2026-96275 A malicious or compromised Flatpak repository can write attacker-controlled content to arbitrary locations on the host…
CVE-2026-96276 If a malicious SDK container declares an extension point with a crafted `directory` path, and a developer runs `flatpak…

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく