Cwe 22

🧬 CWE Liées 96

slug: cwe-22

Explication

CWE-22は「ファイル名のパスをユーザー入力から組み立てるとき、`../` のような相対パス記号をきちんと無害化せず、本来アクセスできないファイルを読み書きされてしまう欠陥」のことです。ファイルダウンロード機能・画像表示機能・テンプレート機能でよく見られます。対策は「絶対パスへの正規化 + 許可されたディレクトリ内かのチェック」、または「ファイル名にIDのみを使い、パス記号を一切使わない設計」。

📌 Exemple

CVE-2024-57726 (SimpleHelp): zipファイル展開時のZip Slip攻撃で、サーバー上の任意の場所にファイル書き込みされる脆弱性。CISA KEV入り。

🔗 Liens utiles

MITRE CWE-22 公式ページ ↗

🔖 Étiquettes liées

Cwe 20125 Cwe 78120 Cwe 787105 Cwe 41699 Cwe 11990 Cwe 9484 Cwe 50270 Cwe 7966 Cwe 8954 Cwe 91844 Cwe 28443 Cwe 28741 Cwe 7740 Cwe 30638 Cwe 84337

🛡 Vulnérabilités associées 1,817

ID	Titre	Gravité	Détecté
CVE-2026-17604	Traversée de chemin dans wordpress (CVE-2026-17604)	Medium	il y a 1 semaine
CVE-2026-19725	Traversée de chemin dans wordpress (CVE-2026-19725)	Critical	il y a 1 semaine
CVE-2026-15056	Traversée de chemin dans wordpress (CVE-2026-15056)	Medium	il y a 1 semaine
CVE-2026-14524	Traversée de chemin dans wordpress (CVE-2026-14524)	Critical	il y a 1 semaine
CVE-2026-74764	Traversée de chemin dans path-traversal (CVE-2026-74764)		il y a 2 semaines
CVE-2026-18855	Traversée de chemin dans wordpress (CVE-2026-18855)	Critical	il y a 2 semaines
CVE-2026-14484	Traversée de chemin dans wordpress (CVE-2026-14484)	Critical	il y a 2 semaines
CVE-2026-18554	IBM Db2 Mirror for i 7.4, 7.5, and 7.6 could allow a remote authenticated attacker to obtain...	High	il y a 2 semaines
CVE-2026-18178	Traversée de chemin dans path-traversal (CVE-2026-18178)	Medium	il y a 2 semaines
CVE-2026-17181	Traversée de chemin dans path-traversal (CVE-2026-17181)	Critical	il y a 2 semaines
CVE-2026-17081	IBM Db2 Mirror for i 7.4, 7.5, and 7.6 could allow a remote attacker to write arbitrary files due...	High	il y a 2 semaines
CVE-2026-17173	Traversée de chemin dans ibm (CVE-2026-17173)	Medium	il y a 2 semaines
CVE-2026-16915	Traversée de chemin dans ibm (CVE-2026-16915)	High	il y a 2 semaines
CVE-2026-57471	Traversée de chemin dans path-traversal (CVE-2026-57471)		il y a 2 semaines
CVE-2026-57472	Traversée de chemin dans path-traversal (CVE-2026-57472)		il y a 2 semaines
CVE-2026-19880	Traversée de chemin dans CVE-2026-19880 (CVE-2026-19880)		il y a 2 semaines
CVE-2026-19829	Traversée de chemin dans path-traversal (CVE-2026-19829)	Medium	il y a 2 semaines
CVE-2026-19828	Traversée de chemin dans path-traversal (CVE-2026-19828)	Medium	il y a 2 semaines
CVE-2026-19827	Traversée de chemin dans path-traversal (CVE-2026-19827)	Medium	il y a 2 semaines
CVE-2026-72814	Traversée de chemin dans CVE-2026-72814 (CVE-2026-72814)		il y a 2 semaines
CVE-2026-72820	Traversée de chemin dans CVE-2026-72820 (CVE-2026-72820)	Medium	il y a 2 semaines
CVE-2026-19762	A vulnerability was found in DTStack Taier 1.4.0. Affected by this vulnerability is the function...	High	il y a 2 semaines
CVE-2026-19763	Traversée de chemin dans path-traversal (CVE-2026-19763)	Low	il y a 2 semaines
CVE-2026-19758	A vulnerability was determined in dromara lamp-cloud up to 5.10.0. This issue affects some...	High	il y a 2 semaines
CVE-2026-19761	Traversée de chemin dans path-traversal (CVE-2026-19761)	Medium	il y a 2 semaines
CVE-2026-19757	A vulnerability was found in Dromara lamp-cloud up to 5.10.0. This vulnerability affects unknown...	High	il y a 2 semaines
CVE-2026-19756	Traversée de chemin dans path-traversal (CVE-2026-19756)	Medium	il y a 2 semaines
CVE-2026-73658	Vulnérabilité dans CVE-2026-73658 (CVE-2026-73658)	High	il y a 2 semaines
CVE-2026-73659	Traversée de chemin dans CVE-2026-73659 (CVE-2026-73659)	High	il y a 2 semaines
CVE-2026-73657	Traversée de chemin dans CVE-2026-73657 (CVE-2026-73657)	Medium	il y a 2 semaines

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →