全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 パス・トラバーサル の検索結果：361–400 件目を表示（ページ 10）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
goshsはGoで書かれたSimpleHTTPServerです。2.0.0-beta.3より前のバージョンでは、POSTのマルチパートアップロードのディレクトリが適切にサニタイズされていませんでした。この脆弱性は2.0.0-beta.3で修正されています。
goshsはGoで書かれたSimpleHTTPServerです。2.0.0-beta.3より前のバージョンでは、tdeleteFile()関数においてパストラバーサルチェック後の戻り処理が欠落していました。この脆弱性は2.0.0-beta.3で修正されました。
text-generation-webuiは、大規模言語モデルを実行するためのオープンソースのウェブインターフェースです。バージョン4.3より前のものには、load_prompt()に認証なしのパストラバーサル脆弱性が存在し、サーバーファイルシステム上の任意の.txtファイルを読み取ることが可能でした。ファイルの内容はAPIレスポンスにそのまま返されます。この脆弱性はバージョン4.3で修正されています。
phpBBには認証された攻撃者がplupload機能とphar://ストリームラッパーを悪用して悪意のあるファイルをアップロードできる任意ファイルアップロードの脆弱性があります。攻撃者は、添付設定のimagickパラメータを通じてデシリアライズされる際に任意のコードを実行するシリアライズされたPHPオブジェクトを含む細工されたzipファイルをアップロードできます。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Actual Sync Server は認証されたユーザーが POST /sync/upload-user-file を通じてファイルをアップロードすることを許可します。26.3.0 より前のバージョンでは、ユーザーが制御可能な x-actual-file-id ヘッダーの不適切な検証により、ディレクトリトラバーサルのセグメント（../）を使って意図したディレクトリを抜け出し、userFiles 以外の場所にファイルを書き込む可能性があります。この問題は Actual Sync Server の 26.3.0 より前のバージョンに影響を及ぼします。
OrangeHRMは包括的な人事管理（HRM）システムです。バージョン5.0から5.8にかけて、OrangeHRMオープンソースはメールテンプレートファイルの解決を意図したプラグインディレクトリに制限していませんでした。そのため、認証された攻撃者がテンプレートパスに影響を与えることで任意のローカルファイルを読み取ることが可能でした。この脆弱性は5.8.1で修正されています。
LiquidJSは純粋なJavaScriptで作られたShopifyおよびGitHub Pages互換のテンプレートエンジンです。バージョン10.25.3より前のliquidjs 10.25.0では、renderFile()およびparseFile()に渡されるファイル名を制限するルートがドキュメント化されていましたが、トップレベルのファイル読み込みにはその制限が適用されていませんでした。空の一時ディレクトリをルートとして構成されたLiquidインスタンスは、任意のファイルの内容を返す可能性がありました。この脆弱性はバージョン10.25.3で修正されています。
Biztalk360のバージョン11.5以前において、サーバーが読み取るパスにユーザーから提供された入力を適切に処理しない問題が発見されました。この問題により、スーパーユーザーの攻撃者がシステム上のファイルを読み取ったり、サービスからの認証を強制したりすることが可能になります。この問題は、ディレクトリトラバーサルの脆弱性に該当します。
Biztalk360 11.5より前のバージョンにおいて問題が発見されました。アップロード機構におけるユーザー提供入力の不適切な処理により、認証済みの攻撃者が目的のディレクトリ外にファイルを書き込むことや、サービスからの認証を強要することが可能となる、いわゆるディレクトリトラバーサルの脆弱性です。
Budibaseはオープンソースのローコードプラットフォームです。バージョン3.33.4以前では、プラグインのファイルアップロードエンドポイント（POST /api/plugin/upload）が、ユーザーが提供したファイル名のパス・トラバーサルのシーケンスをサニタイズせずに直接createTempFolder()に渡していました。Global Builder権限を持つ攻撃者は、../を含むファイル名を持つマルチパートアップロードを作成することで、rmSyncを通じて任意のディレクトリを削除したり、tarballの展開を通じてNode.jsプロセスがアクセス可能な任意のファイルシステムパスにファイルを書き込んだりすることが可能でした。この問題はバージョン3.33.4で修正されました。
Zora: Post, Trade, Earn Crypto v2.60.0には任意のファイル上書きの脆弱性があり、攻撃者はファイルインポートプロセスを介して重要な内部ファイルを上書きできます。その結果、任意のコードを実行したり情報が漏洩したりする可能性があります。
InTouch Contacts & Caller ID アプリ v6.38.1 には任意のファイル上書き脆弱性が存在します。この脆弱性により、攻撃者はファイルインポートプロセスを介して重要な内部ファイルを上書きでき、任意のコードを実行したり情報漏えいを引き起こしたりする可能性があります。
phpMyFAQはオープンソースのFAQウェブアプリケーションです。バージョン4.1.1より前のバージョンでは、MediaBrowserController::index()メソッドがメディアブラウザのファイル削除を処理していました。fileRemoveアクションがトリガーされると、ユーザーが指定したnameパラメータがパスの検証なしにアップロードディレクトリのベースパスに連結されます。FILTER_SANITIZE_SPECIAL_CHARSフィルターはHTML特殊文字（&、'、"、、）およびASCII値が32未満の文字のみをエンコードし、../のようなディレクトリトラバーサルシーケンスを防止しません。さらに、このエンドポイントはCSRFトークンの検証を行わず、CSRF攻撃によって悪用される可能性があります。この問題はバージョン4.1.1で修正されました。
Endian Firewall バージョン 3.3.25 以前では、認証済みユーザーが /cgi-bin/backup.cgi の remove ARCHIVE パラメーターにディレクトリトラバーサルを利用して任意のファイルを削除できます。remove ARCHIVE パラメーターの値はディレクトリトラバーサルのシーケンスをサニタイズせずにファイルパスの構築に使用され、その結果 unlink() 呼び出しに渡されます。
DTraceのコンポーネントであるdtprobedは、細工されたUSDTプロバイダー名を利用することで、任意のファイルを作成できる脆弱性を含んでいます。
FLY is FUN Aviation Navigation v35.33には任意ファイル上書きの脆弱性が存在し、攻撃者はファイルインポートプロセスを介して重要な内部ファイルを上書きすることができ、任意のコードを実行したり情報漏えいを引き起こしたりする可能性があります。
PEAKSEL D.O.O. の NIS Animal Sounds and Ringtones v1.3.0 における任意のファイル上書き脆弱性により、攻撃者がファイルインポートプロセスを介して重要な内部ファイルを上書きでき、これにより任意のコードを実行したり情報漏洩が発生したりする可能性があります。
DELMIA Factory Resource ManagerのFactory Resource Managementに影響を及ぼすパストラバーサルの脆弱性は、3DEXPERIENCE R2023xから3DEXPERIENCE R2025xのリリースまで存在しており、攻撃者がサーバー上の特定のディレクトリ内のファイルを読み取ったり書き込んだり可能です。
バージョン4.6.03.8以前のGalaxy Storeには不適切なアクセス制御の脆弱性があり、ローカルの攻撃者がGalaxy Storeの権限を持つファイルを作成できます。
バージョン4.6.03.8より前のGalaxy Storeにはパストラバーサルの脆弱性が存在し、ローカルの攻撃者がGalaxy Storeの権限でファイルを作成できる可能性があります。
nanotar 0.2.0までのバージョンには、parseTar()およびparseTarGzip()にパス・トラバーサルの脆弱性が存在します。この脆弱性により、細工されたパス・トラバーサルシーケンスを含むtarアーカイブを介して、リモートの攻撃者が意図した展開ディレクトリの外部に任意のファイルを書き込むことが可能になります。
Squareapps LLCのMy Location Travel Timeline v11.80には任意のファイル上書きの脆弱性があり、攻撃者はファイルインポートプロセスを介して重要な内部ファイルを上書きできるため、任意のコードを実行したり情報漏洩を引き起こしたりする可能性があります。
Funambol, Inc. の Zefiro Cloud v32.0.2026011614には、任意のファイル上書きの脆弱性が存在します。この脆弱性により、攻撃者はファイルインポートプロセスを介して重要な内部ファイルを上書きでき、その結果、任意のコードを実行したり情報漏洩を引き起こしたりする可能性があります。
SciTokensは、SciTokensの生成と使用のためのリファレンスライブラリです。バージョン1.9.7より前のEnforcerにはパストラバーサル攻撃の脆弱性があり、攻撃者はトークンのscopeクレーム内にドットドット（..）を使用して意図されたディレクトリ制限を回避できます。これは、ライブラリが認可されたパス（トークンから）と要求されたパス（アプリケーションから）の両方を正規化した後、startswithで比較することに起因します。この問題はバージョン1.9.7で修正されました。
PDFリーダーアプリ「TA/UTAX Mobile Print v3.7.2.251001」における任意のファイル上書き脆弱性により、攻撃者はファイルインポートプロセスを介して重要な内部ファイルを上書きでき、任意のコードを実行したり情報漏洩を引き起こしたりする可能性があります。
CopierはプロジェクトテンプレートをレンダリングするためのライブラリおよびCLIアプリケーションです。バージョン9.14.1以前のCopierでは、_subdirectory設定がテンプレートのルートとして使用するサブディレクトリとして文書化されていました。しかし、現在の実装では親ディレクトリへの移動（..など）を受け入れ、テンプレートルートの選択時にそれを直接使用します。その結果、テンプレートは自身のディレクトリから抜け出し、--UNSAFEオプション無しで親ディレクトリのファイルをレンダリングできるようになっていました。この問題はバージョン9.14.1で修正されました。
CopierはプロジェクトテンプレートをレンダリングするためのライブラリおよびCLIアプリです。バージョン9.14.1以前のCopierの_external_data機能は、テンプレート制御されたパスを使用してYAMLファイルをロードすることを許可していました。信頼されていないテンプレートが範囲内にある場合、悪意のあるテンプレートはCopierを実行しているユーザーがアクセス可能な、攻撃者が選択したYAML解析可能なローカルファイルを読み取り、その内容をレンダリング出力で露呈させることができます。この問題はバージョン9.14.1で修正されました。
Fireshareはセルフホスト型のメディアおよびリンク共有を支援するサービスです。バージョン1.5.3以前では、認証済みの/api/uploadChunkedエンドポイントに適用された修正が、認証不要の/api/uploadChunked/publicエンドポイントには適用されていませんでした。認証されていない攻撃者はcheckSumパラメータを悪用して、制御可能な内容をサーバファイルシステム上の任意の書き込み可能なパスに書き込むことが可能でした。この問題はバージョン1.5.3で修正されています。
awesome-llm-appsプロジェクトのコミットe46690f99c3f08be80a9877fab52acacf7ab8251（2026-01-19）において、Beifong AI News and Podcast AgentのFastAPIバックエンド内のstream-audioエンドポイント（ファイルrouters/podcast_router.pyの関数stream_audio）にパストラバーサルの脆弱性が存在します。stream-audioエンドポイントはユーザー制御のパスパラメータを受け取り、適切な検証や制限を行わずにファイルシステムのパスに連結しています。この脆弱性により、認証されていないリモート攻撃者がサーバーのファイルシステムから任意のファイルを読み取ることが可能となり、設定ファイルや認証情報などの機密情報が漏洩する恐れがあります。
wgcloud v3.6.3およびそれ以前のバージョンのバックエンドデータベース管理のテスト接続機能に任意のファイルを読み取る脆弱性が存在しており、これを悪用することで被害者のサーバー上の任意のファイルを読み取ることが可能です。
GoDoxyはセルフホスター向けのリバースプロキシ兼コンテナオーケストレーターです。バージョン0.27.5以前では、`/api/v1/file/content`のファイルコンテンツAPIエンドポイントにパストラバーサルの脆弱性が存在していました。`filename`クエリパラメータは`path.Join(common.ConfigBasePath, filename)`に直接渡され、ここで`ConfigBasePath = "config"`（相対パス）となっています。フィールドが空でないことをチェックする（`binding:"required"`）以外には、サニタイズや検証が行われていませんでした。認証済みの攻撃者は`../`シーケンスを使用して、意図した`config/`ディレクトリ以外のファイルを読み書きすることができ、TLSプライベートキーやOAuthリフレッシュトークン、コンテナのUIDがアクセス可能な任意のファイルを扱うことができました。バージョン0.27.5でこの問題は修正されました。
Zoraxyは汎用のHTTPリバースプロキシおよび転送ツールです。バージョン3.3.2以前では、認証された設定インポートエンドポイントにおける認証済みパストラバーサルの脆弱性により、認証されたユーザーが設定ディレクトリ外に任意のファイルを書き込むことが可能であり、プラグインを作成することでリモートコードを実行できる恐れがありました。バージョン3.3.2でこの問題は修正されました。
Dell Secure Connect Gateway（SCG）5.0アプライアンスおよびアプリケーションバージョン5.28.00.xxから5.32.00.xxに、「制限されたディレクトリへのパス名の不適切な制限」（パストラバーサル）の脆弱性が存在します。管理ネットワーク内の高権限の攻撃者がこの脆弱性を悪用する可能性があり、リモートでコードを実行できる可能性があります。
LangChainはエージェントおよびLLM搭載アプリケーションを構築するためのフレームワークです。バージョン1.2.22以前では、langchain_core.prompts.loading内の複数の関数が、逆シリアライズされた設定辞書に埋め込まれたパスからファイルを読み込む際に、ディレクトリトラバーサルや絶対パスインジェクションの検証を行っていませんでした。アプリケーションがユーザーに影響を受けたプロンプト設定をload_prompt()またはload_prompt_from_config()に渡すと、攻撃者がホストファイルシステム上の任意のファイルを読み取ることが可能でした。この操作はファイル拡張子のチェック（テンプレートは.txt、例は.jsonや.yaml）によってのみ制限されていました。この問題はバージョン1.2.22で修正されました。
CWE-22に関連する問題として、Sunbird-Ed SunbirdEd-portal v1.13.4において、不適切なパス名制限（制限されたディレクトリへのパス・トラバーサル）が発見されました。
plexus-utils の org.codehaus.plexus.util.Expand の extractFile メソッドにディレクトリトラバーサルの脆弱性が存在します（バージョン 6d780b3378829318ba5c2d29547e0012d5b29642 より前のバージョンに該当）。これにより、攻撃者が任意のコードを実行できる可能性があります。
pf4jの20c2f80以前のバージョンには、Unzip.javaのextract()関数にパストラバーサルの脆弱性があります。不適切なzipエントリ名の処理により、適切なパス正規化と検証が行われていないため、ディレクトリトラバーサルやZip Slip攻撃が可能となる恐れがあります。
File Thingie 2.5.7にはディレクトリトラバーサルの脆弱性があります。悪意のあるユーザーは、アプリケーションの「URLからフォルダー作成」機能を悪用することで、対象システム上の任意のファイルを読み取ることが可能です。
OpenClaw 2026.3.24以前には、メッセージツールにサンドボックスバイパスの脆弱性が存在していました。攻撃者はmediaUrlおよびfileUrlエイリアスパラメータを使用してlocalRootsの検証を回避し、任意のローカルファイルを読み取ることが可能です。リモートの攻撃者は、検証されていないエイリアスパラメータを経由してファイルリクエストをルーティングし、意図されたサンドボックスディレクトリの外にあるファイルにアクセスしてこの脆弱性を悪用できます。
BuildKitは、ソースコードを効率的かつ表現力豊かで再現可能な方法でビルド成果物に変換するためのツールキットです。バージョン0.28.1以前では、カスタムBuildKitフロントエンドを使用する場合に、フロントエンドが実行コンテキストのBuildKit状態ディレクトリ外にファイルを書き込むAPIメッセージを作成できる可能性がありました。この問題はv0.28.1で修正されました。この脆弱性は、`#syntax`または`--build-arg BUILDKIT_SYNTAX`で設定された信頼されていないBuildKitフロントエンドを使用した場合に発生します。`docker/dockerfile`のようなよく知られたフロントエンドイメージを使用した場合には影響がありません。