Sign in Sign up
JA · EN · FR
SecPulse

Path Traversal

⚔️ Attack Types Related 14
slug: path-traversal

Explanation

パストラバーサルは「ファイル名を指定する箇所に `../../../etc/passwd` のような文字列を入れて、本来アクセスできないファイルを読み出す」攻撃です。 ファイルダウンロード機能や画像表示機能でよく見られます。 対策は「ユーザー入力のファイル名を、必ずホワイトリスト・固定ディレクトリに制限する」こと。
📌 Example
CVE-2024-57726 (SimpleHelp): zipファイル展開時のZip Slipにより、サーバー上の任意の場所にファイル書き込みされる脆弱性。

🔖 Related tags

Denial of Service85 Cross-Site Scripting27 SQL Injection23 Remote Code Execution19 Server-Side Request Forgery17 Privilege Escalation7 Authentication Bypass4 Insecure Deserialization4 Cross-Site Request Forgery1

🛡 Vulnerabilities tagged with this 1,343

ID Title
CVE-2026-43772 Path Traversal in path-traversal (CVE-2026-43772)
CVE-2026-66397 Path Traversal in path-traversal (CVE-2026-66397)
CVE-2026-47078 Vulnerability in path-traversal (CVE-2026-47078)
CVE-2026-66050 Path Traversal in path-traversal (CVE-2026-66050)
CVE-2025-59181 Vulnerability in path-traversal (CVE-2025-59181)
CVE-2026-17514 Path Traversal in path-traversal (CVE-2026-17514)
CVE-2026-65765 Path Traversal in path-traversal (CVE-2026-65765)
CVE-2026-64400 Vulnerability in path-traversal (CVE-2026-64400)
CVE-2026-14955 Path Traversal in wordpress (CVE-2026-14955)
CVE-2026-61632 Path Traversal in pymdown-extensions (CVE-2026-61632)
CVE-2026-66004 Path Traversal in path-traversal (CVE-2026-66004)
CVE-2026-66007 Path Traversal in path-traversal (CVE-2026-66007)
CVE-2026-66140 Vulnerability in path-traversal (CVE-2026-66140)
CVE-2026-15420 Path Traversal in wordpress (CVE-2026-15420)
CVE-2026-16767 Path Traversal in path-traversal (CVE-2026-16767)
CVE-2026-65694 Path Traversal in path-traversal (CVE-2026-65694)
CVE-2026-65920 Path Traversal in path-traversal (CVE-2026-65920)
CVE-2026-65701 Path Traversal in path-traversal (CVE-2026-65701)
CVE-2026-65700 Path Traversal in path-traversal (CVE-2026-65700)
CVE-2026-65702 Path Traversal in path-traversal (CVE-2026-65702)
CVE-2026-65698 Path Traversal in path-traversal (CVE-2026-65698)
CVE-2026-65695 Path Traversal in path-traversal (CVE-2026-65695)
CVE-2026-65687 Path Traversal in path-traversal (CVE-2026-65687)
CVE-2026-65690 Path Traversal in path-traversal (CVE-2026-65690)
CVE-2026-65689 Path Traversal in path-traversal (CVE-2026-65689)
CVE-2026-65688 Path Traversal in path-traversal (CVE-2026-65688)
CVE-2026-65896 Vulnerability in path-traversal (CVE-2026-65896)
CVE-2026-65607 Path Traversal in path-traversal (CVE-2026-65607)
CVE-2026-15786 Path Traversal in wordpress (CVE-2026-15786)
CVE-2026-16078 Path Traversal in wordpress (CVE-2026-16078)

🍪 About cookies

We use cookies to keep you logged in, remember your language, and improve the service.

Details →