ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 22

CWE-22: パストラバーサル 🧬 CWE 関連 96
slug: cwe-22

解説

CWE-22は「ファイル名のパスをユーザー入力から組み立てるとき、`../` のような相対パス記号をきちんと無害化せず、本来アクセスできないファイルを読み書きされてしまう欠陥」のことです。 ファイルダウンロード機能・画像表示機能・テンプレート機能でよく見られます。 対策は「絶対パスへの正規化 + 許可されたディレクトリ内かのチェック」、または「ファイル名にIDのみを使い、パス記号を一切使わない設計」。
📌 具体例
CVE-2024-57726 (SimpleHelp): zipファイル展開時のZip Slip攻撃で、サーバー上の任意の場所にファイル書き込みされる脆弱性。CISA KEV入り。
🔗 関連リンク

🔖 関連タグ

CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 CWE-787: 境界外書き込み105 CWE-416: 解放後使用 (Use-After-Free)99 CWE-119: メモリの境界外操作90 CWE-94: コードインジェクション84 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Cwe 91844 Cwe 28443 Cwe 28741 Cwe 7740 Cwe 30638 Cwe 84337

🛡 このタグに関連する脆弱性 1,817

ID タイトル
CVE-2026-53598 prompty に パストラバーサル (CVE-2026-53598)
CVE-2026-59863 Microsoft.OpenApi.Kiota に パストラバーサル (CVE-2026-59863)
CVE-2026-52890 Wekan is open source kanban built with Meteor. Prior to 9.31, Wekan allows a logged-in board member to insert an attachment document through the /attachments/insert DDP method with attacker-controlled...
CVE-2026-15921 CVE-2026-15921 に パストラバーサル (CVE-2026-15921)
CVE-2026-45533 path-traversal に パストラバーサル (CVE-2026-45533)
CVE-2026-45419 path-traversal に パストラバーサル (CVE-2026-45419)
CVE-2026-62947 c に パストラバーサル (CVE-2026-62947)
CVE-2026-26032 apache に パストラバーサル (CVE-2026-26032)
CVE-2026-12997 wordpress に パストラバーサル (CVE-2026-12997)
CVE-2026-20297 path-traversal に パストラバーサル (CVE-2026-20297)
CVE-2026-20146 Cisco path-traversal に パストラバーサル (CVE-2026-20146)
CVE-2026-62843 github.com/filebrowser/filebrowser/v2 に パストラバーサル (CVE-2026-62843)
CVE-2026-60062 nginx に パストラバーサル (CVE-2026-60062)
CVE-2026-43637 path-traversal に パストラバーサル (CVE-2026-43637)
CVE-2026-61443 CVE-2026-61443 に パストラバーサル (CVE-2026-61443)
CVE-2026-56352 CVE-2026-56352 に パストラバーサル (CVE-2026-56352)
CVE-2026-15751 path-traversal に パストラバーサル (CVE-2026-15751)
CVE-2026-59733 github.com/rclone/rclone に パストラバーサル (CVE-2026-59733)
CVE-2026-59732 github.com/rclone/rclone に パストラバーサル (CVE-2026-59732)
CVE-2026-54684 CVE-2026-54684 に パストラバーサル (CVE-2026-54684)
CVE-2026-48338 path-traversal に パストラバーサル (CVE-2026-48338)
CVE-2026-15749 path-traversal に パストラバーサル (CVE-2026-15749)
CVE-2026-48350 path-traversal に パストラバーサル (CVE-2026-48350)
CVE-2026-48310 path-traversal に パストラバーサル (CVE-2026-48310)
CVE-2026-48319 path-traversal に パストラバーサル (CVE-2026-48319)
CVE-2026-48318 path-traversal に パストラバーサル (CVE-2026-48318)
CVE-2026-45496 path-traversal に パストラバーサル (CVE-2026-45496)
CVE-2026-15700 path-traversal に パストラバーサル (CVE-2026-15700)
CVE-2026-9108 path-traversal に パストラバーサル (CVE-2026-9108)
CVE-2026-59839 path-traversal に パストラバーサル (CVE-2026-59839)

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →