English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Path Traversal

パストラバーサル ⚔️ 攻撃タイプ 関連 2,053
slug: path-traversal

解説

パストラバーサルは「ファイル名を指定する箇所に `../../../etc/passwd` のような文字列を入れて、本来アクセスできないファイルを読み出す」攻撃です。 ファイルダウンロード機能や画像表示機能でよく見られます。 対策は「ユーザー入力のファイル名を、必ずホワイトリスト・固定ディレクトリに制限する」こと。
📌 具体例
CVE-2024-57726 (SimpleHelp): zipファイル展開時のZip Slipにより、サーバー上の任意の場所にファイル書き込みされる脆弱性。

🔖 関連タグ

サービス拒否 (DoS)8713 クロスサイトスクリプティング (XSS)8075 SQLインジェクション3881 リモートコード実行 (RCE)2906 権限昇格1503 CSRF (クロスサイトリクエストフォージェリ)1068 SSRF (サーバーサイドリクエストフォージェリ)856 認証バイパス853 安全でないデシリアライゼーション739 バッファオーバーフロー77 コマンドインジェクション28 解放後使用20 認証情報漏洩14 プロトタイプ汚染7 整数オーバーフロー7

🛡 このタグに関連する脆弱性 2,053

画像 ID タイトル
CVE-2025-51052 Vedo Suite の脆弱性 (CVE-2025-51052)
CVE-2025-52237 SSCMS の脆弱性 (CVE-2025-52237)
CVE-2012-10024 XBMC に パストラバーサル (CVE-2012-10024)
CVE-2025-34126 RIPS Scanner に パストラバーサル (CVE-2025-34126)
CVE-2025-34023 Karel IP1211 IP Phone's web management panel に パストラバーサル (CVE-2025-34023)
CVE-2025-4748 Erlang OTP に パストラバーサル (CVE-2025-4748)
CVE-2025-40592 Mendix Studio Pro に パストラバーサル (CVE-2025-40592)
CVE-2023-38950 KEV 【KEV】ZKTeco BioTime に パストラバーサル (CVE-2023-38950)
CVE-2024-48248 KEV 【KEV】NAKIVO Backup and Replication の脆弱性 (CVE-2024-48248)
CVE-2024-8262 OBS に パストラバーサル (CVE-2024-8262)
CVE-2025-1035 KLog Server に パストラバーサル (CVE-2025-1035)
CVE-2024-57727 KEV 【KEV】SimpleHelp に パストラバーサル (CVE-2024-57727)
CVE-2025-22205 Admiror Design Studio に パストラバーサル (CVE-2025-22205)
CVE-2024-48885 Fortinet Fortiweb に パストラバーサル (CVE-2024-48885)
CVE-2024-12088 Linux Samba に パストラバーサル (CVE-2024-12088)
CVE-2024-12087 Linux Samba に パストラバーサル (CVE-2024-12087)
CVE-2024-48884 Fortinet Fortimanager に パストラバーサル (CVE-2024-48884)
CVE-2024-41713 KEV 【KEV】Mitel MiCollab に パストラバーサル (CVE-2024-41713)
CVE-2024-54216 ARForms の脆弱性 (CVE-2024-54216)
CVE-2024-11667 KEV 【KEV】Zyxel Multiple Firewalls に パストラバーサル (CVE-2024-11667)
CVE-2024-48735 SAS Studio に パストラバーサル (CVE-2024-48735)
CVE-2024-40088 Vilo 5 Mesh WiFi System に クロスサイトスクリプティング (CVE-2024-40088)
CVE-2024-47742 Linux kernel に パストラバーサル (CVE-2024-47742)
CVE-2024-46446 Mecha CMS に パストラバーサル (CVE-2024-46446)
CVE-2024-33109 Yealink Ergophone に パストラバーサル (CVE-2024-33109)
CVE-2024-7387 github.com/openshift/builder の脆弱性 (CVE-2024-7387)
CVE-2024-7609 VOC TESTER に パストラバーサル (CVE-2024-7609)
CVE-2024-6445 DataDiodeX に パストラバーサル (CVE-2024-6445)
CVE-2023-7260 Opentext に パストラバーサル (CVE-2023-7260)
CVE-2023-7249 OpenText Directory Services に パストラバーサル (CVE-2023-7249)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく