English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Path Traversal

パストラバーサル ⚔️ 攻撃タイプ 関連 2,060
slug: path-traversal

解説

パストラバーサルは「ファイル名を指定する箇所に `../../../etc/passwd` のような文字列を入れて、本来アクセスできないファイルを読み出す」攻撃です。 ファイルダウンロード機能や画像表示機能でよく見られます。 対策は「ユーザー入力のファイル名を、必ずホワイトリスト・固定ディレクトリに制限する」こと。
📌 具体例
CVE-2024-57726 (SimpleHelp): zipファイル展開時のZip Slipにより、サーバー上の任意の場所にファイル書き込みされる脆弱性。

🔖 関連タグ

サービス拒否 (DoS)8729 クロスサイトスクリプティング (XSS)8164 SQLインジェクション3912 リモートコード実行 (RCE)2922 権限昇格1518 CSRF (クロスサイトリクエストフォージェリ)1075 SSRF (サーバーサイドリクエストフォージェリ)860 認証バイパス860 安全でないデシリアライゼーション742 バッファオーバーフロー77 コマンドインジェクション28 解放後使用20 認証情報漏洩14 プロトタイプ汚染7 整数オーバーフロー7

🛡 このタグに関連する脆弱性 2,117

画像 ID タイトル
CVE-2026-104982 Linux Mint Xreader に パストラバーサル (CVE-2026-104982)
CVE-2026-104478 Formwork に パストラバーサル (CVE-2026-104478)
CVE-2026-104994 Trivy の脆弱性 (CVE-2026-104994)
CVE-2023-54405 危険なファイルアップロード (CVE-2023-54405)
CVE-2026-51906 TaskingAI に パストラバーサル (CVE-2026-51906)
CVE-2026-51907 TaskingAI に パストラバーサル (CVE-2026-51907)
CVE-2026-103648 パストラバーサル (CVE-2026-103648)
CVE-2026-104417 Ghost に パストラバーサル (CVE-2026-104417)
CVE-2026-15896 Super Forms – Drag & Drop Form Builder (WordPress plugin) の脆弱性 (CVE-2026-15896)
CVE-2025-71427 Office-PowerPoint-MCP-Server に パストラバーサル (CVE-2025-71427)
CVE-2026-51882 パストラバーサル (CVE-2026-51882)
CVE-2026-51884 パストラバーサル (CVE-2026-51884)
CVE-2026-51888 パストラバーサル (CVE-2026-51888)
CVE-2026-51883 パストラバーサル (CVE-2026-51883)
CVE-2026-51880 deeptutor に パストラバーサル (CVE-2026-51880)
CVE-2026-51873 Devika に パストラバーサル (CVE-2026-51873)
CVE-2026-51875 Devika に パストラバーサル (CVE-2026-51875)
CVE-2026-51874 Devika に パストラバーサル (CVE-2026-51874)
CVE-2026-55393 パストラバーサル (CVE-2026-55393)
CVE-2026-56660 GetSimple CMS に CSRF (CVE-2026-56660)
CVE-2026-101889 Prime Mover (WordPress plugin) に パストラバーサル (CVE-2026-101889)
CVE-2026-101888 Prime Mover (WordPress plugin) に パストラバーサル (CVE-2026-101888)
CVE-2024-58388 パストラバーサル (CVE-2024-58388)
CVE-2026-103290 Ghost の脆弱性 (CVE-2026-103290)
CVE-2026-103263 Tornado の脆弱性 (CVE-2026-103263)
CVE-2026-103257 n8n に パストラバーサル (CVE-2026-103257)
CVE-2026-103254 n8n に パストラバーサル (CVE-2026-103254)
CVE-2026-103255 n8n の脆弱性 (CVE-2026-103255)
CVE-2026-78249 パストラバーサル (CVE-2026-78249)
CVE-2026-82824 Hitachi Coding Software Suite の脆弱性 (CVE-2026-82824)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく