Cwe 22

🧬 CWE Liées 2,773

slug: cwe-22

Explication

CWE-22は「ファイル名のパスをユーザー入力から組み立てるとき、`../` のような相対パス記号をきちんと無害化せず、本来アクセスできないファイルを読み書きされてしまう欠陥」のことです。ファイルダウンロード機能・画像表示機能・テンプレート機能でよく見られます。対策は「絶対パスへの正規化 + 許可されたディレクトリ内かのチェック」、または「ファイル名にIDのみを使い、パス記号を一切使わない設計」。

📌 Exemple

CVE-2024-57726 (SimpleHelp): zipファイル展開時のZip Slip攻撃で、サーバー上の任意の場所にファイル書き込みされる脆弱性。CISA KEV入り。

🔗 Liens utiles

MITRE CWE-22 公式ページ ↗

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 2,778

ID	Titre	Gravité	Détecté
CVE-2026-14490	Traversée de chemin dans WordPress (CVE-2026-14490)	High	il y a 2 mois
CVE-2026-17524	Versions of the package zip-lib before 1.1.0 are vulnerable to Directory Traversal via the...	High	il y a 2 mois
CVE-2026-64740	Traversée de chemin dans Apple Ipados (CVE-2026-64740)	Critical	il y a 2 mois
CVE-2026-64731	Traversée de chemin dans Apple macOS (CVE-2026-64731)	Critical	il y a 2 mois
CVE-2026-43772	Traversée de chemin dans Apple macOS (CVE-2026-43772)	High	il y a 2 mois
CVE-2026-43749	Traversée de chemin dans Apple macOS (CVE-2026-43749)	High	il y a 2 mois
CVE-2026-43723	Traversée de chemin dans Apple Ipados (CVE-2026-43723)	High	il y a 2 mois
CVE-2026-65921	Traversée de chemin dans Jfrog (CVE-2026-65921)	High	il y a 2 mois
CVE-2026-66397	Traversée de chemin dans phpMyFAQ (CVE-2026-66397)		il y a 2 mois
CVE-2026-66476	Traversée de chemin dans Easy Digital Downloads (CVE-2026-66476)	Medium	il y a 2 mois
CVE-2026-66050	Traversée de chemin dans NitroShare Desktop (CVE-2026-66050)	High	il y a 2 mois
CVE-2026-65436	Traversée de chemin dans Kirki (CVE-2026-65436)	Medium	il y a 2 mois
CVE-2026-17514	Traversée de chemin dans ZJONSSON node-unzipper (CVE-2026-17514)	Medium	il y a 2 mois
CVE-2026-65878	Joomla Extension - joomshaper.com - Authenticated arbitrary file delete in SP Page Builder < 6.7...		il y a 2 mois
CVE-2026-40000	The Activity zte.com.cn.filer/zte.com.cn.filer.FilePreViewActivity within ZTE File Manager is...	Low	il y a 2 mois
CVE-2026-65765	Traversée de chemin dans Phoca Commander 1.0.0-6.1.1 (CVE-2026-65765)		il y a 2 mois
CVE-2026-14955	Traversée de chemin dans Checkout Field Editor for WooCommerce (WordPress plugin) (CVE-2026-14955)	Medium	il y a 2 mois
CVE-2026-73509	Traversée de chemin dans github.com/OpenListTeam/OpenList/v4 (CVE-2026-73509)	High	il y a 2 mois
CVE-2026-55495	Traversée de chemin dans github.com/cloudreve/Cloudreve/v4 (CVE-2026-55495)	Medium	il y a 2 mois
CVE-2026-73646	Traversée de chemin dans postcss (CVE-2026-73646)	High	il y a 2 mois
CVE-2026-61632	Traversée de chemin dans pymdown-extensions (CVE-2026-61632)	Medium	il y a 2 mois
CVE-2026-73851	Traversée de chemin dans Microsoft.OpenApi.Kiota (CVE-2026-73851)		il y a 2 mois
CVE-2026-66004	Traversée de chemin dans blender-mcp (CVE-2026-66004)	Medium	il y a 2 mois
CVE-2026-66007	Traversée de chemin dans datasets (CVE-2026-66007)	Medium	il y a 2 mois
CVE-2026-15420	Traversée de chemin dans WordPress (CVE-2026-15420)	Medium	il y a 2 mois
CVE-2026-16767	Traversée de chemin dans Ne-Lexa php-zip (CVE-2026-16767)	Medium	il y a 2 mois
CVE-2026-65694	Traversée de chemin dans Microweber CMS (CVE-2026-65694)	High	il y a 2 mois
CVE-2026-15687	A security issue was discovered in the Kubernetes Java client library where a compromised pod may...	Low	il y a 2 mois
CVE-2026-65920	Traversée de chemin dans Diffusers (CVE-2026-65920)	Medium	il y a 2 mois
CVE-2026-65919	Traversée de chemin dans Meshery (CVE-2026-65919)	High	il y a 2 mois

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus