Connexion Inscription
JA · EN · FR
SecPulse

Path Traversal

⚔️ Attack Types Liées 14
slug: path-traversal

Explication

パストラバーサルは「ファイル名を指定する箇所に `../../../etc/passwd` のような文字列を入れて、本来アクセスできないファイルを読み出す」攻撃です。 ファイルダウンロード機能や画像表示機能でよく見られます。 対策は「ユーザー入力のファイル名を、必ずホワイトリスト・固定ディレクトリに制限する」こと。
📌 Exemple
CVE-2024-57726 (SimpleHelp): zipファイル展開時のZip Slipにより、サーバー上の任意の場所にファイル書き込みされる脆弱性。

🔖 Étiquettes liées

Denial of Service85 Cross-Site Scripting27 SQL Injection23 Remote Code Execution19 Server-Side Request Forgery17 Privilege Escalation7 Authentication Bypass4 Insecure Deserialization4 Cross-Site Request Forgery1

🛡 Vulnérabilités associées 1,343

ID Titre
CVE-2026-33922 Traversée de chemin dans path-traversal (CVE-2026-33922)
CVE-2026-16053 Vulnérabilité dans path-traversal (CVE-2026-16053)
CVE-2026-13716 Vulnérabilité dans path-traversal (CVE-2026-13716)
CVE-2026-73033 Traversée de chemin dans wordpress (CVE-2026-73033)
CVE-2026-73030 Traversée de chemin dans path-traversal (CVE-2026-73030)
CVE-2026-69112 Traversée de chemin dans path-traversal (CVE-2026-69112)
CVE-2026-12339 Traversée de chemin dans path-traversal (CVE-2026-12339)
CVE-2026-47754 Traversée de chemin dans tomcat (CVE-2026-47754)
CVE-2026-18412 Vulnérabilité dans path-traversal (CVE-2026-18412)
CVE-2026-15059 Traversée de chemin dans path-traversal (CVE-2026-15059)
CVE-2026-72569 Traversée de chemin dans path-traversal (CVE-2026-72569)
CVE-2026-72567 Traversée de chemin dans path-traversal (CVE-2026-72567)
CVE-2026-72572 Traversée de chemin dans path-traversal (CVE-2026-72572)
CVE-2026-72571 Traversée de chemin dans path-traversal (CVE-2026-72571)
CVE-2026-66484 Traversée de chemin dans path-traversal (CVE-2026-66484)
CVE-2026-21082 Vulnérabilité dans path-traversal (CVE-2026-21082)
CVE-2026-19372 Traversée de chemin dans path-traversal (CVE-2026-19372)
CVE-2026-19371 Traversée de chemin dans path-traversal (CVE-2026-19371)
CVE-2026-19370 Traversée de chemin dans path-traversal (CVE-2026-19370)
CVE-2026-19368 Traversée de chemin dans path-traversal (CVE-2026-19368)
CVE-2026-19366 Traversée de chemin dans path-traversal (CVE-2026-19366)
CVE-2026-19365 Traversée de chemin dans path-traversal (CVE-2026-19365)
CVE-2026-19338 Traversée de chemin dans path-traversal (CVE-2026-19338)
CVE-2026-19336 Traversée de chemin dans path-traversal (CVE-2026-19336)
CVE-2026-19335 Traversée de chemin dans path-traversal (CVE-2026-19335)
CVE-2026-19331 Traversée de chemin dans path-traversal (CVE-2026-19331)
CVE-2026-19330 Traversée de chemin dans path-traversal (CVE-2026-19330)
CVE-2026-10595 Vulnérabilité dans path-traversal (CVE-2026-10595)
CVE-2026-19325 Traversée de chemin dans path-traversal (CVE-2026-19325)
CVE-2026-19326 Traversée de chemin dans path-traversal (CVE-2026-19326)

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →