Cwe 22

🧬 CWE Liées 2,773

slug: cwe-22

Explication

CWE-22は「ファイル名のパスをユーザー入力から組み立てるとき、`../` のような相対パス記号をきちんと無害化せず、本来アクセスできないファイルを読み書きされてしまう欠陥」のことです。ファイルダウンロード機能・画像表示機能・テンプレート機能でよく見られます。対策は「絶対パスへの正規化 + 許可されたディレクトリ内かのチェック」、または「ファイル名にIDのみを使い、パス記号を一切使わない設計」。

📌 Exemple

CVE-2024-57726 (SimpleHelp): zipファイル展開時のZip Slip攻撃で、サーバー上の任意の場所にファイル書き込みされる脆弱性。CISA KEV入り。

🔗 Liens utiles

MITRE CWE-22 公式ページ ↗

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 2,778

ID	Titre	Gravité	Détecté
CVE-2026-69095	OpenWrt luci-app-bmx7 before commit 5890760a454dad2cb00389dba2cdc5e779e0ffdd contains a path...	High	il y a 2 mois
CVE-2026-69086	Traversée de chemin dans github.com/siyuan-note/siyuan/kernel (CVE-2026-69086)	High	il y a 2 mois
CVE-2026-69089	Traversée de chemin dans getgrav/grav (CVE-2026-69089)	High	il y a 2 mois
CVE-2025-15673	Traversée de chemin dans WordPress Import (CVE-2025-15673)	Medium	il y a 2 mois
CVE-2026-9856	Traversée de chemin dans transformers (CVE-2026-9856)	High	il y a 2 mois
CVE-2026-9335	Traversée de chemin dans keras (CVE-2026-9335)	Medium	il y a 2 mois
CVE-2026-13339	Traversée de chemin dans CubeWP Framework (WordPress plugin) (CVE-2026-13339)	High	il y a 2 mois
CVE-2026-18352	Traversée de chemin dans WordPress (CVE-2026-18352)	High	il y a 2 mois
CVE-2026-67309	Traversée de chemin dans github.com/traefik/traefik/v3 (CVE-2026-67309)	High	il y a 2 mois
CVE-2026-67295	Traversée de chemin dans FreeRDP (CVE-2026-67295)	Medium	il y a 2 mois
CVE-2026-15601	Traversée de chemin dans WordPress (CVE-2026-15601)	Medium	il y a 2 mois
CVE-2026-15450	Traversée de chemin dans Nex Forms – Ultimate Form Builder – Lite (WordPress plugin) (CVE-2026-15450)	High	il y a 2 mois
CVE-2026-15244	Traversée de chemin dans HUSKY (WordPress plugin) (CVE-2026-15244)	High	il y a 2 mois
CVE-2026-15932	Traversée de chemin dans Support Genix (WordPress plugin) (CVE-2026-15932)	Medium	il y a 2 mois
CVE-2026-15006	Traversée de chemin dans WordPress (CVE-2026-15006)	High	il y a 2 mois
CVE-2026-54785	Divulgation d'information dans gemini-bridge (CVE-2026-54785)	Medium	il y a 2 mois
CVE-2026-62999	Traversée de chemin dans Copier (CVE-2026-62999)	High	il y a 2 mois
CVE-2026-55825	Traversée de chemin dans contao/contao (CVE-2026-55825)	Low	il y a 2 mois
CVE-2026-53502	Traversée de chemin dans thumbor (CVE-2026-53502)		il y a 2 mois
CVE-2026-62391	Traversée de chemin dans Apache (CVE-2026-62391)	High	il y a 2 mois
CVE-2026-44615	Traversée de chemin dans Apache (CVE-2026-44615)	Medium	il y a 2 mois
CVE-2026-63222	Traversée de chemin dans codeigniter4/framework (CVE-2026-63222)	High	il y a 2 mois
CVE-2026-56673	Traversée de chemin dans ComfyUI (CVE-2026-56673)	High	il y a 2 mois
CVE-2026-56671	Traversée de chemin dans ComfyUI (CVE-2026-56671)	High	il y a 2 mois
CVE-2026-66755	Traversée de chemin dans Apache (CVE-2026-66755)	High	il y a 2 mois
CVE-2026-12942	Traversée de chemin dans Langflow (CVE-2026-12942)	High	il y a 2 mois
CVE-2026-52680	Traversée de chemin dans Apache (CVE-2026-52680)	Critical	il y a 2 mois
CVE-2026-62663	Banks generates meaningful LLM prompts using a simple template language. In versions prior to 2.4.4, all four media…	High	il y a 2 mois
CVE-2026-6540	Traversée de chemin dans Calico (CVE-2026-6540)	High	il y a 2 mois
CVE-2026-14519	Traversée de chemin dans IBM App Connect Enterprise (CVE-2026-14519)	High	il y a 2 mois

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus