Connexion Inscription
JA · EN · FR
SecPulse

Cwe 22

🧬 CWE Liées 2,769
slug: cwe-22

Explication

CWE-22は「ファイル名のパスをユーザー入力から組み立てるとき、`../` のような相対パス記号をきちんと無害化せず、本来アクセスできないファイルを読み書きされてしまう欠陥」のことです。 ファイルダウンロード機能・画像表示機能・テンプレート機能でよく見られます。 対策は「絶対パスへの正規化 + 許可されたディレクトリ内かのチェック」、または「ファイル名にIDのみを使い、パス記号を一切使わない設計」。
📌 Exemple
CVE-2024-57726 (SimpleHelp): zipファイル展開時のZip Slip攻撃で、サーバー上の任意の場所にファイル書き込みされる脆弱性。CISA KEV入り。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798678 Cwe 894152 Cwe 8624031 Cwe 2844027 Cwe 4163896 Cwe 1193182 Cwe 2003138 Cwe 1253115 Cwe 202856 Cwe 7872517 Cwe 782021 Cwe 941870 Cwe 8631865 Cwe 1221799 Cwe 741796

🛡 Vulnérabilités associées 2,773

Image ID Titre
CVE-2025-14753 Traversée de chemin dans IBM Cloud Pak for Data (CVE-2025-14753)
CVE-2026-40536 Traversée de chemin dans Synology DiskStation Manager (CVE-2026-40536)
CVE-2026-40535 Traversée de chemin dans Synology DiskStation Manager (CVE-2026-40535)
CVE-2026-21822 Traversée de chemin dans ASReportService (CVE-2026-21822)
CVE-2026-16777 Traversée de chemin dans WordPress (CVE-2026-16777)
CVE-2026-14323 Traversée de chemin dans Printcart Web to Print Product Designer for WooCommerce (WordPress plugin) (CVE-2026-14323)
CVE-2026-70200 Traversée de chemin dans Azure Logic Apps (CVE-2026-70200)
CVE-2026-70009 Traversée de chemin dans Azure Arc (CVE-2026-70009)
CVE-2026-54670 Traversée de chemin dans WeGIA (CVE-2026-54670)
CVE-2026-54613 Traversée de chemin dans Vvveb (CVE-2026-54613)
CVE-2026-54612 Traversée de chemin dans Vvveb (CVE-2026-54612)
CVE-2026-54520 Traversée de chemin dans AI Agent Automation (CVE-2026-54520)
CVE-2026-54343 Frappe Learning Management System (LMS) is a learning system that helps users structure their content. Prior to version…
CVE-2026-53554 Traversée de chemin dans SQLBot (CVE-2026-53554)
CVE-2026-45140 Traversée de chemin dans chamilo/chamilo-lms (CVE-2026-45140)
CVE-2026-15815 Grafana OSS and Grafana Enterprise did not safely resolve symbolic links when extracting plugin...
CVE-2026-89038 Traversée de chemin dans Verizon Cloud for Android (CVE-2026-89038)
CVE-2026-54053 Traversée de chemin dans Many Notes (CVE-2026-54053)
CVE-2026-54583 Traversée de chemin dans mport (CVE-2026-54583)
CVE-2026-54585 Traversée de chemin dans mport (CVE-2026-54585)
CVE-2026-93014 Traversée de chemin dans RosarioSIS (CVE-2026-93014)
CVE-2026-93013 Traversée de chemin dans RAGFlow (CVE-2026-93013)
CVE-2026-86864 Traversée de chemin dans Pgadmin (CVE-2026-86864)
CVE-2026-92970 Traversée de chemin dans HUBzero CMS (CVE-2026-92970)
CVE-2026-92945 Traversée de chemin dans vm2 (CVE-2026-92945)
CVE-2026-81829 Traversée de chemin dans SmallRye JWT's AwsAlbKeyResolver (CVE-2026-81829)
CVE-2026-81453 Traversée de chemin dans Dell OpenManage Server Administrator (CVE-2026-81453)
CVE-2026-92919 Traversée de chemin dans admin3 (CVE-2026-92919)
CVE-2026-81481 Traversée de chemin dans Dell OpenManage Server Administrator (CVE-2026-81481)
CVE-2026-92816 Traversée de chemin dans ComfyUI (CVE-2026-92816)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus