Path Traversal

⚔️ Attack Types Liées 14

slug: path-traversal

Explication

パストラバーサルは「ファイル名を指定する箇所に `../../../etc/passwd` のような文字列を入れて、本来アクセスできないファイルを読み出す」攻撃です。ファイルダウンロード機能や画像表示機能でよく見られます。対策は「ユーザー入力のファイル名を、必ずホワイトリスト・固定ディレクトリに制限する」こと。

📌 Exemple

CVE-2024-57726 (SimpleHelp): zipファイル展開時のZip Slipにより、サーバー上の任意の場所にファイル書き込みされる脆弱性。

🔖 Étiquettes liées

Denial of Service85 Cross-Site Scripting27 SQL Injection23 Remote Code Execution19 Server-Side Request Forgery17 Privilege Escalation7 Authentication Bypass4 Insecure Deserialization4 Cross-Site Request Forgery1

🛡 Vulnérabilités associées 1,343

ID	Titre	Gravité	Détecté
CVE-2026-17604	Traversée de chemin dans wordpress (CVE-2026-17604)	Medium	il y a 1 semaine
CVE-2026-15056	Traversée de chemin dans wordpress (CVE-2026-15056)	Medium	il y a 1 semaine
CVE-2026-74764	Traversée de chemin dans path-traversal (CVE-2026-74764)		il y a 2 semaines
CVE-2026-74243	Vulnérabilité dans path-traversal (CVE-2026-74243)	Medium	il y a 2 semaines
CVE-2026-18178	Traversée de chemin dans path-traversal (CVE-2026-18178)	Medium	il y a 2 semaines
CVE-2026-18554	IBM Db2 Mirror for i 7.4, 7.5, and 7.6 could allow a remote authenticated attacker to obtain...	High	il y a 2 semaines
CVE-2026-17181	Traversée de chemin dans path-traversal (CVE-2026-17181)	Critical	il y a 2 semaines
CVE-2026-17081	IBM Db2 Mirror for i 7.4, 7.5, and 7.6 could allow a remote attacker to write arbitrary files due...	High	il y a 2 semaines
CVE-2026-57472	Traversée de chemin dans path-traversal (CVE-2026-57472)		il y a 2 semaines
CVE-2026-57471	Traversée de chemin dans path-traversal (CVE-2026-57471)		il y a 2 semaines
CVE-2026-19829	Traversée de chemin dans path-traversal (CVE-2026-19829)	Medium	il y a 2 semaines
CVE-2026-19828	Traversée de chemin dans path-traversal (CVE-2026-19828)	Medium	il y a 2 semaines
CVE-2026-19827	Traversée de chemin dans path-traversal (CVE-2026-19827)	Medium	il y a 2 semaines
CVE-2026-19763	Traversée de chemin dans path-traversal (CVE-2026-19763)	Low	il y a 2 semaines
CVE-2026-19762	A vulnerability was found in DTStack Taier 1.4.0. Affected by this vulnerability is the function...	High	il y a 2 semaines
CVE-2026-19758	A vulnerability was determined in dromara lamp-cloud up to 5.10.0. This issue affects some...	High	il y a 2 semaines
CVE-2026-19761	Traversée de chemin dans path-traversal (CVE-2026-19761)	Medium	il y a 2 semaines
CVE-2026-19757	A vulnerability was found in Dromara lamp-cloud up to 5.10.0. This vulnerability affects unknown...	High	il y a 2 semaines
CVE-2026-19756	Traversée de chemin dans path-traversal (CVE-2026-19756)	Medium	il y a 2 semaines
CVE-2026-72842	Vulnérabilité dans path-traversal (CVE-2026-72842)	Critical	il y a 2 semaines
CVE-2026-72841	Vulnérabilité dans path-traversal (CVE-2026-72841)	Critical	il y a 2 semaines
CVE-2026-17088	Traversée de chemin dans path-traversal (CVE-2026-17088)	Medium	il y a 2 semaines
CVE-2026-17071	Traversée de chemin dans path-traversal (CVE-2026-17071)	Low	il y a 2 semaines
CVE-2026-72677	Vulnérabilité dans path-traversal (CVE-2026-72677)	High	il y a 2 semaines
CVE-2026-17043	Traversée de chemin dans path-traversal (CVE-2026-17043)	Low	il y a 2 semaines
CVE-2026-16908	Traversée de chemin dans path-traversal (CVE-2026-16908)	High	il y a 2 semaines
CVE-2026-67613	Traversée de chemin dans c (CVE-2026-67613)	Medium	il y a 2 semaines
CVE-2024-58374	Injection SQL dans sqli (CVE-2024-58374)	High	il y a 2 semaines
CVE-2026-73573	Vulnérabilité dans path-traversal (CVE-2026-73573)	Low	il y a 2 semaines
CVE-2026-70460	Traversée de chemin dans path-traversal (CVE-2026-70460)	High	il y a 2 semaines

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →