English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Path Traversal

パストラバーサル ⚔️ 攻撃タイプ 関連 2,053
slug: path-traversal

解説

パストラバーサルは「ファイル名を指定する箇所に `../../../etc/passwd` のような文字列を入れて、本来アクセスできないファイルを読み出す」攻撃です。 ファイルダウンロード機能や画像表示機能でよく見られます。 対策は「ユーザー入力のファイル名を、必ずホワイトリスト・固定ディレクトリに制限する」こと。
📌 具体例
CVE-2024-57726 (SimpleHelp): zipファイル展開時のZip Slipにより、サーバー上の任意の場所にファイル書き込みされる脆弱性。

🔖 関連タグ

サービス拒否 (DoS)8713 クロスサイトスクリプティング (XSS)8075 SQLインジェクション3881 リモートコード実行 (RCE)2906 権限昇格1503 CSRF (クロスサイトリクエストフォージェリ)1068 SSRF (サーバーサイドリクエストフォージェリ)856 認証バイパス853 安全でないデシリアライゼーション739 バッファオーバーフロー77 コマンドインジェクション28 解放後使用20 認証情報漏洩14 プロトタイプ汚染7 整数オーバーフロー7

🛡 このタグに関連する脆弱性 2,058

画像 ID タイトル
CVE-2026-76147 パストラバーサル (CVE-2026-76147)
CVE-2026-103533 David-Crty databasement に パストラバーサル (CVE-2026-103533)
CVE-2026-104286 KEV 【KEV】Fortinet FortiMail に パストラバーサル (CVE-2026-104286)
CVE-2026-51860 bisheng に パストラバーサル (CVE-2026-51860)
CVE-2026-51862 DB-GPT に パストラバーサル (CVE-2026-51862)
CVE-2026-51864 DB-GPT に パストラバーサル (CVE-2026-51864)
CVE-2026-51859 bisheng に パストラバーサル (CVE-2026-51859)
CVE-2026-51570 パストラバーサル (CVE-2026-51570)
CVE-2026-51852 agent-zero に パストラバーサル (CVE-2026-51852)
CVE-2026-51853 agent-zero に パストラバーサル (CVE-2026-51853)
CVE-2026-51568 パストラバーサル (CVE-2026-51568)
CVE-2026-102119 Accellion Kiteworks に パストラバーサル (CVE-2026-102119)
CVE-2026-102089 Kiteworks Email Protection Gateway に パストラバーサル (CVE-2026-102089)
CVE-2026-101885 ZeroClaw に パストラバーサル (CVE-2026-101885)
CVE-2026-101295 パストラバーサル (CVE-2026-101295)
CVE-2026-97244 Creator LMS の脆弱性 (CVE-2026-97244)
CVE-2026-75098 Product Designer App (WordPress plugin) に パストラバーサル (CVE-2026-75098)
CVE-2026-103088 Handlebars.java の脆弱性 (CVE-2026-103088)
CVE-2026-102843 gedelumbung HospitalManagement に パストラバーサル (CVE-2026-102843)
CVE-2026-13224 Fireware OS WebUI management agent に パストラバーサル (CVE-2026-13224)
CVE-2026-76737 HPE Networking Instant On に パストラバーサル (CVE-2026-76737)
CVE-2026-79534 パストラバーサル (CVE-2026-79534)
CVE-2026-102875 VLC media player に パストラバーサル (CVE-2026-102875)
CVE-2026-102252 Google OSV に パストラバーサル (CVE-2026-102252)
CVE-2026-84842 IBM Guardium Data Protection に パストラバーサル (CVE-2026-84842)
CVE-2026-102811 Marmite の脆弱性 (CVE-2026-102811)
CVE-2026-102810 Marmite に パストラバーサル (CVE-2026-102810)
CVE-2026-102424 Balbooa に パストラバーサル (CVE-2026-102424)
CVE-2026-101126 Balbooa に パストラバーサル (CVE-2026-101126)
CVE-2026-8066 Hitachi Energy RTU500 の脆弱性 (CVE-2026-8066)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく