Cwe 22

🧬 CWE Liées 2,769

slug: cwe-22

Explication

CWE-22は「ファイル名のパスをユーザー入力から組み立てるとき、`../` のような相対パス記号をきちんと無害化せず、本来アクセスできないファイルを読み書きされてしまう欠陥」のことです。ファイルダウンロード機能・画像表示機能・テンプレート機能でよく見られます。対策は「絶対パスへの正規化 + 許可されたディレクトリ内かのチェック」、または「ファイル名にIDのみを使い、パス記号を一切使わない設計」。

📌 Exemple

CVE-2024-57726 (SimpleHelp): zipファイル展開時のZip Slip攻撃で、サーバー上の任意の場所にファイル書き込みされる脆弱性。CISA KEV入り。

🔗 Liens utiles

MITRE CWE-22 公式ページ ↗

🔖 Étiquettes liées

Cwe 798678 Cwe 894152 Cwe 8624031 Cwe 2844027 Cwe 4163896 Cwe 1193182 Cwe 2003138 Cwe 1253115 Cwe 202856 Cwe 7872517 Cwe 782021 Cwe 941870 Cwe 8631865 Cwe 1221799 Cwe 741796

🛡 Vulnérabilités associées 2,773

ID	Titre	Gravité	Détecté
CVE-2026-41544	Traversée de chemin dans QcalAgent (CVE-2026-41544)		il y a 2 jours
CVE-2026-24718	Traversée de chemin dans Qsync Central (CVE-2026-24718)		il y a 2 jours
CVE-2025-66272	Traversée de chemin dans Video Station (CVE-2025-66272)	Medium	il y a 2 jours
CVE-2025-66275	Traversée de chemin dans Video Station (CVE-2025-66275)	Medium	il y a 2 jours
CVE-2026-110923	Traversée de chemin dans OpenSSH (CVE-2026-110923)	Medium	il y a 2 jours
CVE-2026-0312	Path traversal vulnerabilities in Palo Alto Networks Checkov by Prisma® Cloud enable an...		il y a 2 jours
CVE-2026-110666	Traversée de chemin dans cemtan sar2html (CVE-2026-110666)	Medium	il y a 2 jours
CVE-2026-110766	Traversée de chemin dans Colanode server (CVE-2026-110766)	Medium	il y a 2 jours
CVE-2026-62664	Traversée de chemin dans FileRise (CVE-2026-62664)	Medium	il y a 2 jours
CVE-2026-104107	FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. In FileRise…	Medium	il y a 2 jours
CVE-2026-100406	dbt enables data analysts and engineers to transform their data using the same practices that software engineers use to…		il y a 2 jours
CVE-2026-110717	Traversée de chemin dans Janus WebRTC Server (CVE-2026-110717)	Medium	il y a 2 jours
CVE-2026-110657	Traversée de chemin dans Khronos NNEF-Tools nnef (CVE-2026-110657)	Low	il y a 2 jours
CVE-2026-104103	Traversée de chemin dans Ludwig (CVE-2026-104103)	High	il y a 2 jours
CVE-2026-92153	F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software…	High	il y a 2 jours
CVE-2026-101217	Traversée de chemin dans Dell Unisphere for PowerMax vApp (CVE-2026-101217)	Medium	il y a 3 jours
CVE-2026-59774	Traversée de chemin dans Gitea (CVE-2026-59774)	Critical	il y a 3 jours
CVE-2026-107508	Traversée de chemin dans Ultimate Multisite (WordPress plugin) (CVE-2026-107508)	High	il y a 3 jours
CVE-2026-110458	A malicious actor with access to the network and under certain conditions could exploit a Path...	Low	il y a 3 jours
CVE-2026-110457	A malicious actor with access to the network and under certain conditions could exploit a Path...	Low	il y a 3 jours
CVE-2026-53564	Traversée de chemin dans UniconOS (CVE-2026-53564)		il y a 3 jours
CVE-2026-103820	Traversée de chemin dans CAI Content Credential (CVE-2026-103820)	Medium	il y a 3 jours
CVE-2026-63162	Traversée de chemin dans Omnispace Agora Project (CVE-2026-63162)	High	il y a 3 jours
CVE-2026-90530	Traversée de chemin dans ColdFusion RDS (CVE-2026-90530)	Critical	il y a 3 jours
CVE-2026-79715	Traversée de chemin dans IBM WebSphere Application Server - Liberty (CVE-2026-79715)	Medium	il y a 3 jours
CVE-2026-106634	Traversée de chemin dans Adobe Experience Manager (CVE-2026-106634)	High	il y a 3 jours
CVE-2026-102238	Traversée de chemin dans Microsoft Visual Studio Code (CVE-2026-102238)	Critical	il y a 3 jours
CVE-2026-85932	Traversée de chemin dans Microsoft Sharepoint Server (CVE-2026-85932)	Medium	il y a 3 jours
CVE-2026-70298	Traversée de chemin dans Microsoft Sharepoint Server (CVE-2026-70298)	Medium	il y a 3 jours
CVE-2026-70161	Traversée de chemin dans Microsoft (CVE-2026-70161)	High	il y a 3 jours

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus