Path Traversal

⚔️ Attack Types Liées 2,053

slug: path-traversal

Explication

パストラバーサルは「ファイル名を指定する箇所に `../../../etc/passwd` のような文字列を入れて、本来アクセスできないファイルを読み出す」攻撃です。ファイルダウンロード機能や画像表示機能でよく見られます。対策は「ユーザー入力のファイル名を、必ずホワイトリスト・固定ディレクトリに制限する」こと。

📌 Exemple

CVE-2024-57726 (SimpleHelp): zipファイル展開時のZip Slipにより、サーバー上の任意の場所にファイル書き込みされる脆弱性。

🔖 Étiquettes liées

Denial of Service8713 Cross-Site Scripting8075 SQL Injection3881 Remote Code Execution2906 Privilege Escalation1503 Cross-Site Request Forgery1068 Server-Side Request Forgery856 Authentication Bypass853 Insecure Deserialization739 Buffer Overflow77 Command Injection28 Use After Free20 Credential Leak14 Prototype Pollution7 Integer Overflow7

🛡 Vulnérabilités associées 2,054

ID	Titre	Gravité	Détecté
CVE-2026-73765	Traversée de chemin dans Hpe (CVE-2026-73765)	High	il y a 1 mois
CVE-2026-73760	Traversée de chemin dans AOS-CX (CVE-2026-73760)	Medium	il y a 1 mois
CVE-2026-78592	Traversée de chemin dans Elastic Kibana (CVE-2026-78592)	High	il y a 1 mois
CVE-2026-73737	Traversée de chemin dans HPE Networking Fabric Composer (CVE-2026-73737)	Medium	il y a 1 mois
CVE-2026-67395	Traversée de chemin dans Sage Employee Self Service's custom logo functionality (CVE-2026-67395)	Medium	il y a 1 mois
CVE-2026-82954	Traversée de chemin dans Dokploy (CVE-2026-82954)	Critical	il y a 1 mois
CVE-2026-82393	Traversée de chemin dans pnpm (CVE-2026-82393)	High	il y a 1 mois
CVE-2026-79407	Traversée de chemin dans MetaGPT (CVE-2026-79407)	High	il y a 1 mois
CVE-2026-79743	Traversée de chemin dans MCPHub (CVE-2026-79743)		il y a 1 mois
CVE-2026-82665	Traversée de chemin dans yaojingang GEOFlow (CVE-2026-82665)	Low	il y a 1 mois
CVE-2026-82673	Improper Limitation of a Pathname to a Restricted Directory (Path Traversal) vulnerability in ash-project ash_admin…		il y a 1 mois
CVE-2026-82603	Traversée de chemin dans SeaCMS (CVE-2026-82603)	Medium	il y a 1 mois
CVE-2026-82599	Traversée de chemin dans SeaCMS (CVE-2026-82599)	Medium	il y a 1 mois
CVE-2026-56718	Traversée de chemin dans AJCloud AJY IPC firmware (CVE-2026-56718)	High	il y a 1 mois
CVE-2026-82656	Traversée de chemin dans Admidio (CVE-2026-82656)	Low	il y a 1 mois
CVE-2026-82650	Vulnérabilité dans SiYuan (CVE-2026-82650)	Medium	il y a 1 mois
CVE-2026-82635	Traversée de chemin dans Pake (CVE-2026-82635)	High	il y a 1 mois
CVE-2026-82460	Traversée de chemin dans Cloud Commander (CVE-2026-82460)	Critical	il y a 1 mois
CVE-2026-82481	The cohttp package before 6.3.0 for OCaml allows directory traversal.		il y a 1 mois
CVE-2026-18899	Traversée de chemin dans Langflow (CVE-2026-18899)	High	il y a 1 mois
CVE-2026-82275	Traversée de chemin dans Qwen-Agent (CVE-2026-82275)	High	il y a 1 mois
CVE-2026-82264	Traversée de chemin dans Duplicacy (CVE-2026-82264)	Medium	il y a 1 mois
CVE-2026-82112	Traversée de chemin dans houtini-ai houtini-lm (CVE-2026-82112)	Low	il y a 1 mois
CVE-2026-38093	file_picker (aka flutter_file_picker) for Flutter, all versions through 10.3.10, is vulnerable to...	Low	il y a 1 mois
CVE-2026-82251	Traversée de chemin dans gitoxide (CVE-2026-82251)	High	il y a 1 mois
CVE-2026-82253	gitoxide (Rust crates gix <= 0.72.0 and gix-validate <= 0.10.0) contains a path traversal...	High	il y a 1 mois
CVE-2026-82111	Traversée de chemin dans iswalle getnote-mcp (CVE-2026-82111)	Medium	il y a 1 mois
CVE-2026-82233	Traversée de chemin dans SiYuan (CVE-2026-82233)	Medium	il y a 1 mois
CVE-2026-81847	Traversée de chemin dans MAA-AI MaaMCP (CVE-2026-81847)	Medium	il y a 1 mois
CVE-2026-75418	Traversée de chemin dans Lektor (CVE-2026-75418)	High	il y a 1 mois

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus