English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Path Traversal

パストラバーサル ⚔️ 攻撃タイプ 関連 2,049
slug: path-traversal

解説

パストラバーサルは「ファイル名を指定する箇所に `../../../etc/passwd` のような文字列を入れて、本来アクセスできないファイルを読み出す」攻撃です。 ファイルダウンロード機能や画像表示機能でよく見られます。 対策は「ユーザー入力のファイル名を、必ずホワイトリスト・固定ディレクトリに制限する」こと。
📌 具体例
CVE-2024-57726 (SimpleHelp): zipファイル展開時のZip Slipにより、サーバー上の任意の場所にファイル書き込みされる脆弱性。

🔖 関連タグ

サービス拒否 (DoS)8702 クロスサイトスクリプティング (XSS)8062 SQLインジェクション3878 リモートコード実行 (RCE)2905 権限昇格1502 CSRF (クロスサイトリクエストフォージェリ)1065 SSRF (サーバーサイドリクエストフォージェリ)855 認証バイパス851 安全でないデシリアライゼーション737 バッファオーバーフロー77 コマンドインジェクション28 解放後使用20 認証情報漏洩14 プロトタイプ汚染7 整数オーバーフロー7

🛡 このタグに関連する脆弱性 2,053

画像 ID タイトル
CVE-2026-104246 Contact Form 7 Signature Addon (WordPress plugin) の脆弱性 (CVE-2026-104246)
CVE-2026-110268 WordPress に パストラバーサル (CVE-2026-110268)
CVE-2026-111854 SCPI FILESystem command interface に パストラバーサル (CVE-2026-111854)
CVE-2026-111855 パストラバーサル (CVE-2026-111855)
CVE-2026-111635 Helical Insight に パストラバーサル (CVE-2026-111635)
CVE-2026-111618 CoAI に パストラバーサル (CVE-2026-111618)
CVE-2026-107777 Thermo Fisher Torrent Suite Software に パストラバーサル (CVE-2026-107777)
CVE-2026-93767 Tainacan (WordPress plugin) に パストラバーサル (CVE-2026-93767)
CVE-2026-103896 WordPress に パストラバーサル (CVE-2026-103896)
CVE-2026-104769 Debloat – Remove Unused CSS, Optimize JS (WordPress plugin) に パストラバーサル (CVE-2026-104769)
CVE-2026-84823 WildFly に パストラバーサル (CVE-2026-84823)
CVE-2026-108452 Microsoft Office SharePoint に パストラバーサル (CVE-2026-108452)
CVE-2026-105032 パストラバーサル (CVE-2026-105032)
CVE-2026-111170 kedro-datasets に パストラバーサル (CVE-2026-111170)
CVE-2026-78851 Grav CMS に パストラバーサル (CVE-2026-78851)
CVE-2026-85634 wildfly-core library に パストラバーサル (CVE-2026-85634)
CVE-2026-111093 JetBrains Datalore の脆弱性 (CVE-2026-111093)
CVE-2026-104025 パストラバーサル (CVE-2026-104025)
CVE-2026-58393 OPNsense に パストラバーサル (CVE-2026-58393)
CVE-2026-79824 HPE NonStop Python の脆弱性 (CVE-2026-79824)
CVE-2026-50619 Qsirch に パストラバーサル (CVE-2026-50619)
CVE-2026-34015 Video Station に パストラバーサル (CVE-2026-34015)
CVE-2026-26243 Qsync Central に パストラバーサル (CVE-2026-26243)
CVE-2026-41545 QuMagie の脆弱性 (CVE-2026-41545)
CVE-2026-41544 QcalAgent に パストラバーサル (CVE-2026-41544)
CVE-2026-24718 Qsync Central に パストラバーサル (CVE-2026-24718)
CVE-2026-39993 Download Station の脆弱性 (CVE-2026-39993)
CVE-2025-66272 Video Station に パストラバーサル (CVE-2025-66272)
CVE-2025-66275 Video Station に パストラバーサル (CVE-2025-66275)
CVE-2026-0312 パストラバーサル (CVE-2026-0312)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく