English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 22

CWE-22: パストラバーサル 🧬 CWE 関連 2,773
slug: cwe-22

解説

CWE-22は「ファイル名のパスをユーザー入力から組み立てるとき、`../` のような相対パス記号をきちんと無害化せず、本来アクセスできないファイルを読み書きされてしまう欠陥」のことです。 ファイルダウンロード機能・画像表示機能・テンプレート機能でよく見られます。 対策は「絶対パスへの正規化 + 許可されたディレクトリ内かのチェック」、または「ファイル名にIDのみを使い、パス記号を一切使わない設計」。
📌 具体例
CVE-2024-57726 (SimpleHelp): zipファイル展開時のZip Slip攻撃で、サーバー上の任意の場所にファイル書き込みされる脆弱性。CISA KEV入り。
🔗 関連リンク

🔖 関連タグ

CWE-79: クロスサイトスクリプティング (XSS)8692 CWE-89: SQLインジェクション4154 Cwe 8624040 Cwe 2844030 CWE-416: 解放後使用 (Use-After-Free)3898 CWE-119: メモリの境界外操作3185 Cwe 2003145 Cwe 1253116 CWE-20: 入力検証の不備2857 CWE-787: 境界外書き込み2520 CWE-78: OSコマンドインジェクション2028 CWE-94: コードインジェクション1871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 このタグに関連する脆弱性 2,773

画像 ID タイトル
CVE-2026-59280 Vmware Spring Framework に パストラバーサル (CVE-2026-59280)
CVE-2026-40526 Volmarg Personal Management System に パストラバーサル (CVE-2026-40526)
CVE-2026-54687 n8n-nodes-sqlite3 に パストラバーサル (CVE-2026-54687)
CVE-2026-81743 Affected に パストラバーサル (CVE-2026-81743)
CVE-2026-81659 Affected に パストラバーサル (CVE-2026-81659)
CVE-2026-81560 blackms aistack に パストラバーサル (CVE-2026-81560)
CVE-2026-78275 Fluent Boards Pro に パストラバーサル (CVE-2026-78275)
CVE-2026-47884 org.springframework:spring-webmvc に パストラバーサル (CVE-2026-47884)
CVE-2026-81491 boxpositron with-context-mcp に パストラバーサル (CVE-2026-81491)
CVE-2026-81485 danielpopamd linkedin-ads-mcp に パストラバーサル (CVE-2026-81485)
CVE-2026-81486 bsmi021 mcp-file-context-server に パストラバーサル (CVE-2026-81486)
CVE-2026-47862 Vmware Spring Integration に パストラバーサル (CVE-2026-47862)
CVE-2026-75333 yx-image-recognition に パストラバーサル (CVE-2026-75333)
CVE-2026-75328 パストラバーサル (CVE-2026-75328)
CVE-2026-61792 Weblate に パストラバーサル (CVE-2026-61792)
CVE-2026-36851 UnPoller 2.33.0 password field に パストラバーサル (CVE-2026-36851)
CVE-2026-81030 Mage AI に パストラバーサル (CVE-2026-81030)
CVE-2026-81028 パストラバーサル (CVE-2026-81028)
CVE-2026-54550 org.codehaus.izpack:izpack-installer に パストラバーサル (CVE-2026-54550)
CVE-2026-73102 RustDesk に パストラバーサル (CVE-2026-73102)
CVE-2026-15990 Formidable Charts (WordPress plugin) に パストラバーサル (CVE-2026-15990)
CVE-2026-77757 WordPress に パストラバーサル (CVE-2026-77757)
CVE-2026-75797 AI Engine (WordPress plugin) に パストラバーサル (CVE-2026-75797)
CVE-2026-57171 compliance-trestle に パストラバーサル (CVE-2026-57171)
CVE-2026-80104 パストラバーサル (CVE-2026-80104)
CVE-2026-65092 NVIDIA OpenShell Sandbox for Linux に パストラバーサル (CVE-2026-65092)
CVE-2026-19912 脆弱性情報 (CVE-2026-19912)
CVE-2026-79781 パストラバーサル (CVE-2026-79781)
CVE-2026-79773 Winter CMS に パストラバーサル (CVE-2026-79773)
CVE-2026-79676 nltk に パストラバーサル (CVE-2026-79676)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく