Cwe 22

🧬 CWE Liées 2,773

slug: cwe-22

Explication

CWE-22は「ファイル名のパスをユーザー入力から組み立てるとき、`../` のような相対パス記号をきちんと無害化せず、本来アクセスできないファイルを読み書きされてしまう欠陥」のことです。ファイルダウンロード機能・画像表示機能・テンプレート機能でよく見られます。対策は「絶対パスへの正規化 + 許可されたディレクトリ内かのチェック」、または「ファイル名にIDのみを使い、パス記号を一切使わない設計」。

📌 Exemple

CVE-2024-57726 (SimpleHelp): zipファイル展開時のZip Slip攻撃で、サーバー上の任意の場所にファイル書き込みされる脆弱性。CISA KEV入り。

🔗 Liens utiles

MITRE CWE-22 公式ページ ↗

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 2,778

ID	Titre	Gravité	Détecté
CVE-2026-9789	A Local Privilege Escalation (LPE) vulnerability affects Acer NitroSense software versions prior...		il y a 4 mois
CVE-2026-46402	Microsoft UFO open-source framework for intelligent automation across devices and platforms. In 3.0.1-4-ge2626659…	High	il y a 4 mois
CVE-2026-47243	Traversée de chemin dans github.com/kata-containers/kata-containers (CVE-2026-47243)		il y a 4 mois
CVE-2026-45309	Traversée de chemin dans asyncssh (CVE-2026-45309)	High	il y a 4 mois
CVE-2026-49009	Traversée de chemin dans Northern.tech Mender Server (CVE-2026-49009)	Low	il y a 4 mois
CVE-2026-3366	Traversée de chemin dans IBM InfoSphere Optim Test Data Fabrication (CVE-2026-3366)	High	il y a 4 mois
CVE-2026-6957	Traversée de chemin dans Mattermost Plugins (CVE-2026-6957)	High	il y a 4 mois
CVE-2026-47118	Traversée de chemin dans Agent Zero (CVE-2026-47118)	Medium	il y a 4 mois
CVE-2026-48544	Traversée de chemin dans taipy (CVE-2026-48544)	High	il y a 4 mois
CVE-2026-9035	Traversée de chemin dans IBM Aspera High-Speed Transfer Endpoint (CVE-2026-9035)	Medium	il y a 4 mois
CVE-2026-7524	Traversée de chemin dans Langflow (CVE-2026-7524)	Critical	il y a 4 mois
CVE-2026-42756	Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in...	Critical	il y a 4 mois
CVE-2026-42757	Traversée de chemin dans WebinarIgnition (CVE-2026-42757)	Critical	il y a 4 mois
CVE-2026-42737	Traversée de chemin dans VikBooking Hotel Booking Engine & PMS (CVE-2026-42737)	High	il y a 4 mois
CVE-2026-41009	Traversée de chemin dans Cloud Foundry (CVE-2026-41009)	Medium	il y a 4 mois
CVE-2024-47267	Traversée de chemin dans Synology Surveillance Station (CVE-2024-47267)	Low	il y a 4 mois
CVE-2026-44705	Traversée de chemin dans tmp (CVE-2026-44705)	High	il y a 4 mois
CVE-2026-44177	Traversée de chemin dans getkirby/cms (CVE-2026-44177)		il y a 4 mois
CVE-2026-42448	Traversée de chemin dans magic-wormhole (CVE-2026-42448)	Low	il y a 4 mois
CVE-2026-48126	Traversée de chemin dans github.com/xyproto/algernon (CVE-2026-48126)	High	il y a 4 mois
CVE-2026-43982	Traversée de chemin dans Algernon (CVE-2026-43982)		il y a 4 mois
CVE-2026-40383	Traversée de chemin dans joomla (CVE-2026-40383)	Critical	il y a 4 mois
CVE-2026-40384	Traversée de chemin dans joomla (CVE-2026-40384)	High	il y a 4 mois
CVE-2026-9550	Traversée de chemin dans Acrel Electrical EEMS Enterprise Power Operation and (CVE-2026-9550)	High	il y a 4 mois
CVE-2026-41917	Traversée de chemin dans OpenKM (CVE-2026-41917)	Medium	il y a 4 mois
CVE-2026-42496	Vulnérabilité dans Archive (CVE-2026-42496)	Critical	il y a 4 mois
CVE-2026-9472	Traversée de chemin dans dazeb markdown-downloader (CVE-2026-9472)	Medium	il y a 4 mois
CVE-2026-9473	Traversée de chemin dans c-rick jimeng-mcp (CVE-2026-9473)	Medium	il y a 4 mois
CVE-2026-9467	Traversée de chemin dans debugmcp mcp-debugger (CVE-2026-9467)	Medium	il y a 4 mois
CVE-2026-9468	Traversée de chemin dans dazeb cline-mcp-memory-bank (CVE-2026-9468)	Medium	il y a 4 mois

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus