目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CWE-24 路径遍历：’../filedir’ 类漏洞列表 108

CWE-24 路径遍历：’../filedir’ 类弱点 108 条 CVE 漏洞汇总，含 AI 中文分析。

CWE-24 即路径遍历漏洞，属于输入验证缺陷。攻击者通过在请求参数中注入“../”序列，操纵程序构造的文件路径，从而突破受限目录限制，访问系统敏感文件或目录。开发者应避免直接使用外部输入拼接路径，需对输入进行严格过滤与规范化处理，确保最终路径始终位于预期的安全目录内，防止非法越权访问。

MITRE CWE 官方描述
CWE：CWE-24 路径遍历 (Path Traversal): '../filedir' 英文：产品使用外部输入来构建一个应位于受限目录内的路径名，但它未能正确中和 (neutralize) 可能解析到该目录之外位置的 "../" 序列。 这允许攻击者遍历文件系统，以访问受限目录之外的文件或目录。对于使用 "/" 作为目录分隔符的操作系统（如基于 UNIX 和 Linux 的系统），"../" 操纵是标准的操纵方式。在某些情况下，它对于绕过保护方案很有用，这些方案存在于支持 "/" 但不是主要分隔符的环境中，例如 Windows，它使用 "\" 但也可以接受 "/"。
常见影响 (1)
Confidentiality, Integrity Read Files or Directories, Modify Files or Directories
缓解措施 (2)
Implementation Assume all input is malicious. Use an "accept known good" input validation strategy, i.e., use a list of acceptable inputs that strictly conform to specifications. Reject any input that does not strictly conform to specifications, or transform it into something that does. When performing input validation, consider all potentially relevant properties, including length, type of input, the full range…
Implementation Inputs should be decoded and canonicalized to the application's current internal representation before being validated (CWE-180). Make sure that the application does not decode the same input twice (CWE-174). Such errors could be used to bypass allowlist validation schemes by introducing dangerous inputs after they have been checked.
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-108980 Blinko 1.8.8 目录遍历致远程代码执行 — Blinko 8.8 High 2026-10-12
CVE-2026-92533 BugTracker.NET 路径遍历漏洞 — BugTracker.NET 7.1 High 2026-10-07
CVE-2026-105314 Papermerge 3.5.3目录遍历致远程代码执行 — Papermerge 7.5 High 2026-10-05
CVE-2026-104994 Trivy<0.71.0 Terraform目录遍历漏洞 — Trivy 2.5 Low 2026-10-02
CVE-2026-103088 Handlebars 4.5.3/4.5.4目录遍历漏洞 — handlebars.java 7.5 High 2026-09-30
CVE-2026-97730 Netgate pfSense Plus/CE LFI漏洞导致任意PHP代码执行 — pfSense Plus 8.5 High 2026-09-25
CVE-2026-34151 XWiki Platform 路径遍历漏洞 — xwiki-platform 8.2 High 2026-09-14
CVE-2025-70819 Zettlab D6 Ultra 安全漏洞 — D6 Ultra 6.3 Medium 2026-09-13
CVE-2026-14947 Frauscher Sensortechnik FDS102 路径遍历漏洞 — FDS 102 7.2 High 2026-08-20
CVE-2026-76353 Splunk Enterprise 路径遍历漏洞 — Splunk Enterprise 5.4 Medium 2026-08-19
CVE-2026-73573 Zimbra Collaboration <10.1.17 路径穿越漏洞 — Collaboration 3.1 Low 2026-08-13
CVE-2026-48047 xwiki platform 路径遍历漏洞 — xwiki-platform 5.9 Medium 2026-08-07
CVE-2026-66140 Exim 路径遍历漏洞 — Exim 8.4 High 2026-07-24
CVE-2026-46687 emlog 路径遍历漏洞 — emlog - - 2026-07-16
CVE-2026-44942 SUSE libzypp 路径遍历漏洞 — libzypp 6.5 Medium 2026-06-18
CVE-2026-49103 Webmin 安全漏洞 — Webmin - - 2026-05-27
CVE-2026-22810 Joplin 安全漏洞 — joplin 8.2 High 2026-05-18
CVE-2026-33431 Roxy-WI 安全漏洞 — roxy-wi 8.1AI High AI 2026-04-20
CVE-2026-40318 SiYuan 安全漏洞 — siyuan 8.5 High 2026-04-16
CVE-2026-41082 opam 安全漏洞 — opam 7.3 High 2026-04-16
CVE-2026-39813 Fortinet FortiSandbox 安全漏洞 — FortiSandbox 9.1 Critical 2026-04-14
CVE-2026-28538 Huawei HarmonyOS 路径遍历漏洞 — HarmonyOS 5.9 Medium 2026-03-05
CVE-2024-43035 Fonoster 安全漏洞 — Fonoster 5.8 Medium 2026-03-05
CVE-2026-21857 REDAXO 安全漏洞 — redaxo 6.5 - 2026-01-07
CVE-2026-21436 eopkg 安全漏洞 — eopkg 9.1 - 2026-01-01
CVE-2025-68430 CVAT.ai CVAT 安全漏洞 — cvat 4.3AI Medium AI 2025-12-19
CVE-2025-67845 Mintlify 安全漏洞 — Mintlify Platform 6.4 Medium 2025-12-19
CVE-2025-13199 Code-Projects Email Logging Interface 安全漏洞 — Email Logging Interface 5.3 Medium 2025-11-15
CVE-2023-53691 Hikvision CSMP iSecure Center 安全漏洞 — CSMP iSecure Center 8.3 High 2025-10-22
CVE-2025-60344 D-Link DSR-150 安全漏洞 — DSR-150 8.6 High 2025-10-21

CWE-24（路径遍历：’../filedir’） 是常见的弱点类别，本平台收录该类弱点关联的 108 条 CVE 漏洞。