English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 22

CWE-22: パストラバーサル 🧬 CWE 関連 2,773
slug: cwe-22

解説

CWE-22は「ファイル名のパスをユーザー入力から組み立てるとき、`../` のような相対パス記号をきちんと無害化せず、本来アクセスできないファイルを読み書きされてしまう欠陥」のことです。 ファイルダウンロード機能・画像表示機能・テンプレート機能でよく見られます。 対策は「絶対パスへの正規化 + 許可されたディレクトリ内かのチェック」、または「ファイル名にIDのみを使い、パス記号を一切使わない設計」。
📌 具体例
CVE-2024-57726 (SimpleHelp): zipファイル展開時のZip Slip攻撃で、サーバー上の任意の場所にファイル書き込みされる脆弱性。CISA KEV入り。
🔗 関連リンク

🔖 関連タグ

CWE-79: クロスサイトスクリプティング (XSS)8692 CWE-89: SQLインジェクション4154 Cwe 8624040 Cwe 2844030 CWE-416: 解放後使用 (Use-After-Free)3898 CWE-119: メモリの境界外操作3185 Cwe 2003145 Cwe 1253116 CWE-20: 入力検証の不備2857 CWE-787: 境界外書き込み2520 CWE-78: OSコマンドインジェクション2028 CWE-94: コードインジェクション1871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 このタグに関連する脆弱性 2,773

画像 ID タイトル
CVE-2026-19828 648540858 wvp-GB28181-pro に パストラバーサル (CVE-2026-19828)
CVE-2026-72814 パストラバーサル (CVE-2026-72814)
CVE-2026-72820 Grav に パストラバーサル (CVE-2026-72820)
CVE-2026-19762 DTStack Taier に パストラバーサル (CVE-2026-19762)
CVE-2026-19763 DTStack Taier に パストラバーサル (CVE-2026-19763)
CVE-2026-19758 dromara lamp-cloud に パストラバーサル (CVE-2026-19758)
CVE-2026-19761 DTStack Taier に パストラバーサル (CVE-2026-19761)
CVE-2026-19757 Dromara lamp-cloud に パストラバーサル (CVE-2026-19757)
CVE-2026-19756 Dromara lamp-cloud に パストラバーサル (CVE-2026-19756)
CVE-2026-73657 Trigger.dev に パストラバーサル (CVE-2026-73657)
CVE-2026-73658 Trigger.dev の脆弱性 (CVE-2026-73658)
CVE-2026-73659 Trigger.dev に パストラバーサル (CVE-2026-73659)
CVE-2026-72850 Budibase に パストラバーサル (CVE-2026-72850)
CVE-2026-17473 IBM Documentation Offline に パストラバーサル (CVE-2026-17473)
CVE-2026-17088 IBM i に パストラバーサル (CVE-2026-17088)
CVE-2026-17071 IBM i に パストラバーサル (CVE-2026-17071)
CVE-2026-17043 IBM i に パストラバーサル (CVE-2026-17043)
CVE-2026-16908 IBM i に パストラバーサル (CVE-2026-16908)
CVE-2026-67613 CyberPanel に パストラバーサル (CVE-2026-67613)
CVE-2026-13048 パストラバーサル (CVE-2026-13048)
CVE-2026-70460 rsync に パストラバーサル (CVE-2026-70460)
CVE-2026-65582 AI Hub に パストラバーサル (CVE-2026-65582)
CVE-2026-61980 OMGF Pro に パストラバーサル (CVE-2026-61980)
CVE-2026-28189 Participants Database に パストラバーサル (CVE-2026-28189)
CVE-2026-73620 GitPython に パストラバーサル (CVE-2026-73620)
CVE-2026-64826 rConfig に パストラバーサル (CVE-2026-64826)
CVE-2026-13622 パストラバーサル (CVE-2026-13622)
CVE-2026-13105 IBM i Access Client Solutions に パストラバーサル (CVE-2026-13105)
CVE-2026-66898 LXD に パストラバーサル (CVE-2026-66898)
CVE-2026-16033 LXD に パストラバーサル (CVE-2026-16033)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく