ログイン 新規登録
JA · EN · FR
SecPulse

Path Traversal

パストラバーサル ⚔️ 攻撃タイプ 関連 14
slug: path-traversal

解説

パストラバーサルは「ファイル名を指定する箇所に `../../../etc/passwd` のような文字列を入れて、本来アクセスできないファイルを読み出す」攻撃です。 ファイルダウンロード機能や画像表示機能でよく見られます。 対策は「ユーザー入力のファイル名を、必ずホワイトリスト・固定ディレクトリに制限する」こと。
📌 具体例
CVE-2024-57726 (SimpleHelp): zipファイル展開時のZip Slipにより、サーバー上の任意の場所にファイル書き込みされる脆弱性。

🔖 関連タグ

サービス拒否 (DoS)85 クロスサイトスクリプティング (XSS)27 SQLインジェクション23 リモートコード実行 (RCE)19 SSRF (サーバーサイドリクエストフォージェリ)17 権限昇格7 認証バイパス4 安全でないデシリアライゼーション4 CSRF (クロスサイトリクエストフォージェリ)1

🛡 このタグに関連する脆弱性 1,343

ID タイトル
CVE-2026-43772 path-traversal に パストラバーサル (CVE-2026-43772)
CVE-2026-66397 path-traversal に パストラバーサル (CVE-2026-66397)
CVE-2026-47078 path-traversal の脆弱性 (CVE-2026-47078)
CVE-2026-66050 path-traversal に パストラバーサル (CVE-2026-66050)
CVE-2025-59181 path-traversal の脆弱性 (CVE-2025-59181)
CVE-2026-17514 path-traversal に パストラバーサル (CVE-2026-17514)
CVE-2026-65765 path-traversal に パストラバーサル (CVE-2026-65765)
CVE-2026-64400 path-traversal の脆弱性 (CVE-2026-64400)
CVE-2026-14955 wordpress に パストラバーサル (CVE-2026-14955)
CVE-2026-61632 pymdown-extensions に パストラバーサル (CVE-2026-61632)
CVE-2026-66004 path-traversal に パストラバーサル (CVE-2026-66004)
CVE-2026-66007 path-traversal に パストラバーサル (CVE-2026-66007)
CVE-2026-66140 path-traversal の脆弱性 (CVE-2026-66140)
CVE-2026-15420 wordpress に パストラバーサル (CVE-2026-15420)
CVE-2026-16767 path-traversal に パストラバーサル (CVE-2026-16767)
CVE-2026-65694 path-traversal に パストラバーサル (CVE-2026-65694)
CVE-2026-65920 path-traversal に パストラバーサル (CVE-2026-65920)
CVE-2026-65701 path-traversal に パストラバーサル (CVE-2026-65701)
CVE-2026-65700 path-traversal に パストラバーサル (CVE-2026-65700)
CVE-2026-65702 path-traversal に パストラバーサル (CVE-2026-65702)
CVE-2026-65698 path-traversal に パストラバーサル (CVE-2026-65698)
CVE-2026-65695 path-traversal に パストラバーサル (CVE-2026-65695)
CVE-2026-65687 path-traversal に パストラバーサル (CVE-2026-65687)
CVE-2026-65690 path-traversal に パストラバーサル (CVE-2026-65690)
CVE-2026-65689 path-traversal に パストラバーサル (CVE-2026-65689)
CVE-2026-65688 path-traversal に パストラバーサル (CVE-2026-65688)
CVE-2026-65896 path-traversal の脆弱性 (CVE-2026-65896)
CVE-2026-65607 path-traversal に パストラバーサル (CVE-2026-65607)
CVE-2026-15786 wordpress に パストラバーサル (CVE-2026-15786)
CVE-2026-16078 wordpress に パストラバーサル (CVE-2026-16078)

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →