CWE описывает класс ошибки. Конкретная уязвимость и затронутые версии указываются в CVE и бюллетене вендора.
Найдено: 956 · CWE 5.0 · Автоматический перевод, сверяйте оригинал MITRE
Продукт использует внешний ввод для создания имени пути, которое должно быть в ограниченном каталоге, но он не нейтрализует последовательности «.../...//» (двойной тройной пунктирный слэш), которые могут разрешаться в месте, которое находится за пределами этог
Path Traversal: '.../...//'Продукт использует внешний ввод для построения имени пути, которое должно быть в ограниченном каталоге, но не нейтрализует последовательности абсолютного пути, такие как «/abs/path», которые могут разрешаться в месте, которое находится за пределами этого катал
Absolute Path TraversalПродукт принимает вход в виде абсолютного пути слэша ('/absolute/pathname/here') без соответствующей нейтрализации.
Path Traversal: '/absolute/pathname/here'Продукт принимает ввод в виде обратной косой абсолютной траектории («абсолютное имя траектории») без соответствующей нейтрализации.
Path Traversal: '\absolute\pathname\here'Продукт принимает ввод, который содержит букву диска или букву объема Windows («C:dirname»), которая потенциально перенаправляет доступ к непреднамеренному местоположению или произвольному файлу.
Path Traversal: 'C:dirname'Продукт принимает ввод, который идентифицирует акцию UNC в Windows ('\\UNC\share\name'), которая потенциально перенаправляет доступ к непреднамеренному местоположению или произвольному файлу.
Path Traversal: '\\UNC\share\name\' (Windows UNC Share)Продукт уязвим для раскрытия содержимого файловой системы через эквивалентность пути. Эквивалентность пути предполагает использование специальных символов в именах файлов и каталогов. Соответствующие манипуляции предназначены для генерации нескольких имен для
Improper Resolution of Path EquivalenceПродукт принимает ввод пути в виде следящей точки («filedir.») без соответствующей проверки, что может привести к неоднозначному разрешению пути и позволить злоумышленнику пройти через файловую систему в непреднамеренные местоположения или получить доступ к пр
Path Equivalence: 'filename.' (Trailing Dot)Продукт принимает ввод пути в виде нескольких точек отслеживания («filedir...») без соответствующей проверки, что может привести к неоднозначному разрешению пути и позволить злоумышленнику пройти через файловую систему в непреднамеренные местоположения или пол
Path Equivalence: 'filename....' (Multiple Trailing Dot)Продукт принимает ввод пути в виде внутренней точки («file.ordir») без соответствующей проверки, что может привести к неоднозначному разрешению пути и позволить злоумышленнику пройти через файловую систему в непреднамеренные местоположения или получить доступ
Path Equivalence: 'file.name' (Internal Dot)Продукт принимает ввод пути в виде множественной внутренней точки («файл...дир») без соответствующей проверки, что может привести к неоднозначному разрешению пути и позволить злоумышленнику пройти через файловую систему в непреднамеренные местоположения или по
Path Equivalence: 'file...name' (Multiple Internal Dot)Продукт принимает ввод пути в виде пространства отслеживания (filedir) без соответствующей проверки, что может привести к неоднозначному разрешению пути и позволить злоумышленнику пройти через файловую систему в непреднамеренные местоположения или получить дос
Path Equivalence: 'filename ' (Trailing Space)Продукт принимает ввод пути в виде ведущего пространства («андира») без соответствующей проверки, что может привести к неоднозначному разрешению пути и позволить злоумышленнику пройти через файловую систему в непреднамеренные местоположения или получить доступ
Path Equivalence: ' filename' (Leading Space)Продукт принимает ввод пути в виде внутреннего пространства («имя файла (SPACE)») без соответствующей проверки, что может привести к неоднозначному разрешению пути и позволить злоумышленнику пройти через файловую систему в непреднамеренные местоположения или п
Path Equivalence: 'file name' (Internal Whitespace)Продукт принимает ввод пути в виде следящего слэша («filedir/») без соответствующей проверки, что может привести к неоднозначному разрешению пути и позволить злоумышленнику пройти через файловую систему в непреднамеренные местоположения или получить доступ к п
Path Equivalence: 'filename/' (Trailing Slash)Продукт принимает ввод пути в виде множественного ведущего слэша («//multiple/leading/slash») без соответствующей проверки, что может привести к неоднозначному разрешению пути и позволить злоумышленнику пройти через файловую систему в непреднамеренные местопол
Path Equivalence: '//multiple/leading/slash'Продукт принимает ввод пути в виде множественного внутреннего слэша ('/multiple//internal/slash/') без соответствующей проверки, что может привести к неоднозначному разрешению пути и позволить злоумышленнику пройти через файловую систему в непреднамеренные мес
Path Equivalence: '/multiple//internal/slash'Продукт принимает ввод пути в виде множественного следящего слэша ('/multiple/trailing/slash//') без соответствующей проверки, что может привести к неоднозначному разрешению пути и позволить злоумышленнику пройти через файловую систему в непреднамеренные место
Path Equivalence: '/multiple/trailing/slash//'Продукт принимает ввод пути в виде множественной внутренней обратной слэши (''multiple\trailing\'') без соответствующей проверки, что может привести к неоднозначному разрешению пути и позволить злоумышленнику пройти через файловую систему в непреднамеренные ме
Path Equivalence: '\multiple\\internal\backslash'Продукт принимает ввод пути в виде обратной слежки («filedir») без соответствующей проверки, что может привести к неоднозначному разрешению пути и позволить злоумышленнику пройти через файловую систему в непреднамеренные местоположения или получить доступ к пр
Path Equivalence: 'filedir\' (Trailing Backslash)Продукт принимает ввод пути в виде эксплойта одноточечного каталога ('/./') без соответствующей проверки, что может привести к неоднозначному разрешению пути и позволить злоумышленнику пройти через файловую систему в непреднамеренные местоположения или получит
Path Equivalence: '/./' (Single Dot Directory)Продукт принимает ввод пути в виде дисковой карты звездочки («filedir*») без соответствующей проверки, что может привести к неоднозначному разрешению пути и позволить злоумышленнику пройти через файловую систему в непреднамеренные местоположения или получить д
Path Equivalence: 'filedir*' (Wildcard)Продукт содержит механизмы защиты для ограничения доступа к «realdir/filename», но он создает имена путей с использованием внешнего ввода в виде «fakedir/../realdir/filename», которые не обрабатываются этими механизмами.
Path Equivalence: 'fakedir/../realdir/filename'Продукт содержит механизм защиты, который ограничивает доступ к длинному имени файла в операционной системе Windows, но не ограничивает должным образом доступ к эквивалентному короткому ".8.3"Файловое имя.
Path Equivalence: Windows 8.3 FilenameCopyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Каталог MITRE · Условия использования CWE