English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 22

CWE-22: パストラバーサル 🧬 CWE 関連 2,773
slug: cwe-22

解説

CWE-22は「ファイル名のパスをユーザー入力から組み立てるとき、`../` のような相対パス記号をきちんと無害化せず、本来アクセスできないファイルを読み書きされてしまう欠陥」のことです。 ファイルダウンロード機能・画像表示機能・テンプレート機能でよく見られます。 対策は「絶対パスへの正規化 + 許可されたディレクトリ内かのチェック」、または「ファイル名にIDのみを使い、パス記号を一切使わない設計」。
📌 具体例
CVE-2024-57726 (SimpleHelp): zipファイル展開時のZip Slip攻撃で、サーバー上の任意の場所にファイル書き込みされる脆弱性。CISA KEV入り。
🔗 関連リンク

🔖 関連タグ

CWE-79: クロスサイトスクリプティング (XSS)8692 CWE-89: SQLインジェクション4154 Cwe 8624040 Cwe 2844030 CWE-416: 解放後使用 (Use-After-Free)3898 CWE-119: メモリの境界外操作3185 Cwe 2003145 Cwe 1253116 CWE-20: 入力検証の不備2857 CWE-787: 境界外書き込み2520 CWE-78: OSコマンドインジェクション2028 CWE-94: コードインジェクション1871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 このタグに関連する脆弱性 2,773

画像 ID タイトル
CVE-2026-52875 Streambert に パストラバーサル (CVE-2026-52875)
CVE-2026-52872 Streambert に パストラバーサル (CVE-2026-52872)
CVE-2026-50186 4gaBoards に パストラバーサル (CVE-2026-50186)
CVE-2026-47699 パストラバーサル (CVE-2026-47699)
CVE-2026-73974 linuxfabrik-lib に パストラバーサル (CVE-2026-73974)
CVE-2026-53457 Blueprint Studio に パストラバーサル (CVE-2026-53457)
CVE-2026-55224 mineadmin/mineadmin に パストラバーサル (CVE-2026-55224)
CVE-2026-47627 NVIDIA Triton Inference Server for Linux に パストラバーサル (CVE-2026-47627)
CVE-2026-52607 パストラバーサル (CVE-2026-52607)
CVE-2026-52610 パストラバーサル (CVE-2026-52610)
CVE-2026-74038 Wazuh に パストラバーサル (CVE-2026-74038)
CVE-2026-74044 Wazuh に パストラバーサル (CVE-2026-74044)
CVE-2026-68922 mobsf に パストラバーサル (CVE-2026-68922)
CVE-2026-63328 github.com/aquasecurity/trivy に パストラバーサル (CVE-2026-63328)
CVE-2026-75914 deepseek-tui に パストラバーサル (CVE-2026-75914)
CVE-2026-75859 deepseek-tui に パストラバーサル (CVE-2026-75859)
CVE-2026-73383 CTX Feed に パストラバーサル (CVE-2026-73383)
CVE-2026-73181 パストラバーサル (CVE-2026-73181)
CVE-2026-45532 DataEase に パストラバーサル (CVE-2026-45532)
CVE-2026-75842 ArcadeDB に パストラバーサル (CVE-2026-75842)
CVE-2026-75855 ArcadeDB に パストラバーサル (CVE-2026-75855)
CVE-2026-74907 getgrav/grav に パストラバーサル (CVE-2026-74907)
CVE-2026-15585 AKINSOFT Wolvox9 ERP / KontrolPanel.exe に パストラバーサル (CVE-2026-15585)
CVE-2026-42162 Mahara に パストラバーサル (CVE-2026-42162)
CVE-2026-67918 パストラバーサル (CVE-2026-67918)
CVE-2026-75111 Evidently UI に パストラバーサル (CVE-2026-75111)
CVE-2026-75482 SWE-agent に パストラバーサル (CVE-2026-75482)
CVE-2026-75104 Hugging Face Transformers に パストラバーサル (CVE-2026-75104)
CVE-2026-54336 JumpServer に パストラバーサル (CVE-2026-54336)
CVE-2026-40506 OpenEMR に パストラバーサル (CVE-2026-40506)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく