English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 22

CWE-22: パストラバーサル 🧬 CWE 関連 2,773
slug: cwe-22

解説

CWE-22は「ファイル名のパスをユーザー入力から組み立てるとき、`../` のような相対パス記号をきちんと無害化せず、本来アクセスできないファイルを読み書きされてしまう欠陥」のことです。 ファイルダウンロード機能・画像表示機能・テンプレート機能でよく見られます。 対策は「絶対パスへの正規化 + 許可されたディレクトリ内かのチェック」、または「ファイル名にIDのみを使い、パス記号を一切使わない設計」。
📌 具体例
CVE-2024-57726 (SimpleHelp): zipファイル展開時のZip Slip攻撃で、サーバー上の任意の場所にファイル書き込みされる脆弱性。CISA KEV入り。
🔗 関連リンク

🔖 関連タグ

CWE-79: クロスサイトスクリプティング (XSS)8692 CWE-89: SQLインジェクション4154 Cwe 8624040 Cwe 2844030 CWE-416: 解放後使用 (Use-After-Free)3898 CWE-119: メモリの境界外操作3185 Cwe 2003145 Cwe 1253116 CWE-20: 入力検証の不備2857 CWE-787: 境界外書き込み2520 CWE-78: OSコマンドインジェクション2028 CWE-94: コードインジェクション1871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 このタグに関連する脆弱性 2,773

画像 ID タイトル
CVE-2026-5597 griptape-ai griptape に パストラバーサル (CVE-2026-5597)
CVE-2019-25687 Pegasus CMS に パストラバーサル (CVE-2019-25687)
CVE-2019-25671 Apache に パストラバーサル (CVE-2019-25671)
CVE-2026-5595 griptape-ai griptape に パストラバーサル (CVE-2026-5595)
CVE-2026-5535 FedML-AI FedML に パストラバーサル (CVE-2026-5535)
CVE-2026-3666 wpForo Forum (WordPress plugin) に パストラバーサル (CVE-2026-3666)
CVE-2026-34607 Emlog に パストラバーサル (CVE-2026-34607)
CVE-2026-34978 OpenPrinting CUPS に パストラバーサル (CVE-2026-34978)
CVE-2026-26058 Zulip に パストラバーサル (CVE-2026-26058)
CVE-2026-22661 Fka に パストラバーサル (CVE-2026-22661)
CVE-2026-28373 Apple macOS に パストラバーサル (CVE-2026-28373)
CVE-2026-35214 Budibase に パストラバーサル (CVE-2026-35214)
CVE-2025-59711 Biztalk360 に パストラバーサル (CVE-2025-59711)
CVE-2025-59709 Biztalk360 に パストラバーサル (CVE-2025-59709)
CVE-2026-4350 Perfmatters (WordPress plugin) に パストラバーサル (CVE-2026-4350)
CVE-2026-34745 Fireshare facilitates self-hosted media に パストラバーサル (CVE-2026-34745)
CVE-2026-34726 copier に パストラバーサル (CVE-2026-34726)
CVE-2026-34730 copier に パストラバーサル (CVE-2026-34730)
CVE-2026-34591 Poetry に パストラバーサル (CVE-2026-34591)
CVE-2026-34522 SillyTavern に パストラバーサル (CVE-2026-34522)
CVE-2026-34523 SillyTavern に パストラバーサル (CVE-2026-34523)
CVE-2026-34524 SillyTavern に パストラバーサル (CVE-2026-34524)
CVE-2026-5344 Textpattern に パストラバーサル (CVE-2026-5344)
CVE-2026-3987 WatchGuard Firebox systems に パストラバーサル (CVE-2026-3987)
CVE-2026-27489 onnx の脆弱性 (CVE-2026-27489)
CVE-2026-28265 PowerStore の脆弱性 (CVE-2026-28265)
CVE-2026-41363 openclaw に パストラバーサル (CVE-2026-41363)
CVE-2026-34451 Anthropic に パストラバーサル (CVE-2026-34451)
CVE-2026-30285 Zora に パストラバーサル (CVE-2026-30285)
CVE-2026-30290 InTouch Contacts & Caller ID APP に パストラバーサル (CVE-2026-30290)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく