Sign in Sign up
JA · EN · FR
SecPulse

Cwe 22

🧬 CWE Related 2,773
slug: cwe-22

Explanation

CWE-22は「ファイル名のパスをユーザー入力から組み立てるとき、`../` のような相対パス記号をきちんと無害化せず、本来アクセスできないファイルを読み書きされてしまう欠陥」のことです。 ファイルダウンロード機能・画像表示機能・テンプレート機能でよく見られます。 対策は「絶対パスへの正規化 + 許可されたディレクトリ内かのチェック」、または「ファイル名にIDのみを使い、パス記号を一切使わない設計」。
📌 Example
CVE-2024-57726 (SimpleHelp): zipファイル展開時のZip Slip攻撃で、サーバー上の任意の場所にファイル書き込みされる脆弱性。CISA KEV入り。
🔗 Related links

🔖 Related tags

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnerabilities tagged with this 2,773

Image ID Title
CVE-2026-30958 Path Traversal in OneUptime (CVE-2026-30958)
CVE-2026-23907 Path Traversal in Apache (CVE-2026-23907)
CVE-2026-1776 Path Traversal in Camaleon CMS (CVE-2026-1776)
CVE-2026-0846 Vulnerability in nltk (CVE-2026-0846)
CVE-2026-29786 Path Traversal in Isaacs (CVE-2026-29786)
CVE-2026-24457 Path Traversal in Eclipse (CVE-2026-24457)
CVE-2025-45691 Path Traversal in ragas (CVE-2025-45691)
CVE-2026-2743 Path Traversal in SeppMail (CVE-2026-2743)
CVE-2026-0847 Path Traversal in nltk (CVE-2026-0847)
CVE-2026-28518 Path Traversal in OpenViking (CVE-2026-28518)
CVE-2026-28406 Path Traversal in kaniko (CVE-2026-28406)
CVE-2026-26228 Path Traversal in VideoLAN VLC for Android (CVE-2026-26228)
CVE-2026-27606 Path Traversal in Rollup (CVE-2026-27606)
CVE-2026-25965 Path Traversal in Imagemagick (CVE-2026-25965)
CVE-2026-2033 MLflow Tracking Server Artifact Handler Directory Traversal Remote Code Execution Vulnerability. This vulnerability…
CVE-2026-2818 Vulnerability in Spring Data Geode's import snapshot functionality (CVE-2026-2818)
CVE-2026-22860 Path Traversal in Rack (CVE-2026-22860)
CVE-2026-26217 Path Traversal in crawl4ai (CVE-2026-26217)
CVE-2026-20615 Path Traversal in Apple Ipados (CVE-2026-20615)
CVE-2025-43417 Path Traversal in Apple macOS (CVE-2025-43417)
CVE-2020-37214 Path Traversal in Voyager (CVE-2020-37214)
CVE-2026-25869 Path Traversal in MiniGal Nano (CVE-2026-25869)
CVE-2026-0651 Path Traversal in Tp Link Tapo C260 Firmware (CVE-2026-0651)
CVE-2026-25640 Path Traversal in pydantic-ai (CVE-2026-25640)
CVE-2025-69619 Path Traversal in My Text Editor (CVE-2025-69619)
CVE-2025-69618 Path Traversal in Tarot (CVE-2025-69618)
CVE-2025-69621 Path Traversal in Comic Book Reader (CVE-2025-69621)
CVE-2025-69620 Path Traversal in Moo Chan Song (CVE-2025-69620)
CVE-2026-25069 Path Traversal in SunFounder Pironman Dashboard (CVE-2026-25069)
CVE-2020-37015 Path Traversal in Ruijie Networks Switch eWeb S29_RGOS (CVE-2020-37015)

We use cookies for analytics and ad measurement. This setting applies to all Game co., Ltd. sites. Details