CWE-24 路径遍历：’../filedir’ 类弱点 108 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-24 即路径遍历漏洞，属于输入验证缺陷。攻击者通过在请求参数中注入“../”序列，操纵程序构造的文件路径，从而突破受限目录限制，访问系统敏感文件或目录。开发者应避免直接使用外部输入拼接路径，需对输入进行严格过滤与规范化处理，确保最终路径始终位于预期的安全目录内，防止非法越权访问。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2024-3686 | Desdev DedeCMS 安全漏洞 — DedeCMS | 4.3 | Medium | 2024-04-12 |
| CVE-2024-3227 | eoffice 安全漏洞 — eoffice OA | 4.7 | Medium | 2024-04-03 |
| CVE-2024-3218 | IP Network Intercom Broadcasting System 安全漏洞 — IP Network Intercom Broadcasting System | 5.4 | Medium | 2024-04-02 |
| CVE-2024-2825 | EasyAdmin 安全漏洞 — EasyAdmin | 6.3 | Medium | 2024-03-22 |
| CVE-2024-2564 | PandaX 安全漏洞 — PandaX | 6.3 | Medium | 2024-03-17 |
| CVE-2024-2563 | PandaX 安全漏洞 — PandaX | 5.4 | Medium | 2024-03-17 |
| CVE-2024-2318 | ZKTeco ZKBio Media 安全漏洞 — ZKBio Media | 4.3 | Medium | 2024-03-08 |
| CVE-2024-1459 | Red Hat Undertow 安全漏洞 | 5.3 | Medium | 2024-02-12 |
| CVE-2024-0989 | Sichuan Yougou Technology KuERP 安全漏洞 — KuERP | 5.4 | Medium | 2024-01-29 |
| CVE-2024-0882 | LinkWeChat 安全漏洞 — LinkWechat | 4.3 | Medium | 2024-01-25 |
| CVE-2023-52076 | Atril 安全漏洞 — atril | 8.5 | High | 2024-01-25 |
| CVE-2024-0465 | Employee Profile Management System 安全漏洞 — Employee Profile Management System | 3.5 | Low | 2024-01-12 |
| CVE-2024-0417 | DeShang DSShop 安全漏洞 — DSShop | 5.4 | Medium | 2024-01-11 |
| CVE-2024-0416 | DeShang DSMall 安全漏洞 — DSMall | 5.4 | Medium | 2024-01-11 |
| CVE-2023-6699 | WordPress Plugin WP Compress 安全漏洞 — WP Compress – Instant Performance & Speed Optimization | 9.1 | Critical | 2024-01-11 |
| CVE-2024-0354 | download-station 安全漏洞 — download-station | 5.3 | Medium | 2024-01-09 |
| CVE-2024-0341 | Inis 安全漏洞 — Inis | 3.5 | Low | 2024-01-09 |
| CVE-2023-7134 | Medicine Tracking System 安全漏洞 — Medicine Tracking System | 6.3 | Medium | 2023-12-28 |
| CVE-2023-7098 | EasyImages 路径遍历漏洞 — EasyImages | 3.1 | Low | 2023-12-25 |
| CVE-2023-7058 | Simple Student Attendance System 安全漏洞 — Simple Student Attendance System | 6.3 | Medium | 2023-12-22 |
| CVE-2023-7041 | Stupid Simple CMS 安全漏洞 — Stupid Simple CMS | 5.4 | Medium | 2023-12-21 |
| CVE-2023-7040 | Stupid Simple CMS 安全漏洞 — Stupid Simple CMS | 4.3 | Medium | 2023-12-21 |
| CVE-2023-6900 | DashMachine 安全漏洞 — DashMachine | 4.6 | Medium | 2023-12-17 |
| CVE-2018-25094 | Online Accounting System 安全漏洞 — Online Accounting System | 3.5 | Low | 2023-12-03 |
| CVE-2023-4171 | Chengdu Flash Flood Disaster Monitoring and Warning System 安全漏洞 — Flash Flood Disaster Monitoring and Warning System | 4.3 | Medium | 2023-08-05 |
| CVE-2023-3240 | OTCMS 安全漏洞 — OTCMS | 3.5 | Low | 2023-06-14 |
| CVE-2023-3239 | OTCMS 安全漏洞 — OTCMS | 3.5 | Low | 2023-06-14 |
| CVE-2023-3098 | KylinSoft youker-assistant 路径遍历漏洞 — youker-assistant | 4.4 | Medium | 2023-06-05 |
| CVE-2023-3057 | YFCMF 安全漏洞 — YFCMF | 4.3 | Medium | 2023-06-02 |
| CVE-2023-3056 | YFCMF 安全漏洞 — YFCMF | 4.3 | Medium | 2023-06-02 |
CWE-24（路径遍历：’../filedir’） 是常见的弱点类别，本平台收录该类弱点关联的 108 条 CVE 漏洞。