English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 22

CWE-22: パストラバーサル 🧬 CWE 関連 2,773
slug: cwe-22

解説

CWE-22は「ファイル名のパスをユーザー入力から組み立てるとき、`../` のような相対パス記号をきちんと無害化せず、本来アクセスできないファイルを読み書きされてしまう欠陥」のことです。 ファイルダウンロード機能・画像表示機能・テンプレート機能でよく見られます。 対策は「絶対パスへの正規化 + 許可されたディレクトリ内かのチェック」、または「ファイル名にIDのみを使い、パス記号を一切使わない設計」。
📌 具体例
CVE-2024-57726 (SimpleHelp): zipファイル展開時のZip Slip攻撃で、サーバー上の任意の場所にファイル書き込みされる脆弱性。CISA KEV入り。
🔗 関連リンク

🔖 関連タグ

CWE-79: クロスサイトスクリプティング (XSS)8692 CWE-89: SQLインジェクション4154 Cwe 8624040 Cwe 2844030 CWE-416: 解放後使用 (Use-After-Free)3898 CWE-119: メモリの境界外操作3185 Cwe 2003145 Cwe 1253116 CWE-20: 入力検証の不備2857 CWE-787: 境界外書き込み2520 CWE-78: OSコマンドインジェクション2028 CWE-94: コードインジェクション1871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 このタグに関連する脆弱性 2,773

画像 ID タイトル
CVE-2026-27305 Adobe Coldfusion に パストラバーサル (CVE-2026-27305)
CVE-2025-68649 Fortinet Fortimanager に パストラバーサル (CVE-2025-68649)
CVE-2025-61624 KEV 【KEV】Fortinet Fortios に パストラバーサル (CVE-2025-61624)
CVE-2026-32146 Lpil に パストラバーサル (CVE-2026-32146)
CVE-2026-6057 FalkorDB Browser に パストラバーサル (CVE-2026-6057)
CVE-2026-39981 agixt に パストラバーサル (CVE-2026-39981)
CVE-2026-35204 helm.sh/helm/v4 に パストラバーサル (CVE-2026-35204)
CVE-2026-4660 github.com/hashicorp/go-getter に 情報漏洩 (CVE-2026-4660)
CVE-2026-40027 ALEAPP に パストラバーサル (CVE-2026-40027)
CVE-2026-40024 Sleuth Kit に パストラバーサル (CVE-2026-40024)
CVE-2026-5436 MW WP Form (WordPress plugin) に パストラバーサル (CVE-2026-5436)
CVE-2026-39844 nicegui に パストラバーサル (CVE-2026-39844)
CVE-2026-39859 LiquidJS に パストラバーサル (CVE-2026-39859)
CVE-2026-33466 Elastic Logstash に パストラバーサル (CVE-2026-33466)
CVE-2026-39406 Hono に パストラバーサル (CVE-2026-39406)
CVE-2026-39407 Hono に パストラバーサル (CVE-2026-39407)
CVE-2026-39408 Hono に パストラバーサル (CVE-2026-39408)
CVE-2026-3243 Advanced Members for ACF (WordPress plugin) に パストラバーサル (CVE-2026-3243)
CVE-2026-39847 emmett に パストラバーサル (CVE-2026-39847)
CVE-2026-39369 WWBN/AVideo に パストラバーサル (CVE-2026-39369)
CVE-2026-34079 Flatpak に パストラバーサル (CVE-2026-34079)
CVE-2026-34371 LibreChat に パストラバーサル (CVE-2026-34371)
CVE-2026-39365 Vitejs に パストラバーサル (CVE-2026-39365)
CVE-2026-39345 OrangeHRM に パストラバーサル (CVE-2026-39345)
CVE-2026-35454 github.com/coder/code-marketplace に パストラバーサル (CVE-2026-35454)
CVE-2026-35471 github.com/patrickhener/goshs に パストラバーサル (CVE-2026-35471)
CVE-2026-35392 github.com/patrickhener/goshs に パストラバーサル (CVE-2026-35392)
CVE-2026-35393 github.com/patrickhener/goshs に パストラバーサル (CVE-2026-35393)
CVE-2026-35177 Vim に パストラバーサル (CVE-2026-35177)
CVE-2026-35174 Chyrp Lite に パストラバーサル (CVE-2026-35174)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく