294,721件収録 脆弱性情報約29.5万
34,906件緊急（Critical）
118,248件重要（High）
種別 パス・トラバーサル の検索結果：3,961–4,000 件目を表示（ページ 100）
🔎検索結果が多すぎます（4,000件以上）ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間で絞り込むと、目的の項目に早く到達できます。
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
CriticalCVSS 9.1JVNDB-2020-0089452020-10-08
製品：デル / OpenManage Server Administrator種別：パス・トラバーサル(CWE-22)
Dell EMC OpenManage Server Administrator (OMSA) には、パストラバーサルの脆弱性が存在します。
MediumCVSS 4.9JVNDB-2020-0089402020-10-07
製品：パルスセキュア / Pulse Policy Secure種別：パス・トラバーサル(CWE-22)
Pulse Connect Secure には、パストラバーサルの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2020-0089392020-10-07
製品：パルスセキュア / Pulse Policy Secure種別：パス・トラバーサル(CWE-22)
Pulse Connect Secure には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2020-0088572020-09-29
製品：リバーベッドテクノロジー株式会社 / SteelCentral Aternity Agent種別：パス・トラバーサル(CWE-22)
Windows 上で稼働する SteelCentral Aternity Agent には、パストラバーサルの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2020-0088302020-09-28
製品：Magento, Inc. / Magento
ページ送りは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間で絞り込むと目的の脆弱性に早く到達できます。
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
種別：パス・トラバーサル(CWE-22)
Magento には、パストラバーサルの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2020-0087392020-09-23
製品：INNEO / Startup TOOLS種別：パス・トラバーサル(CWE-22)
INNEO Startup TOOLS には、パストラバーサルの脆弱性が存在します。
MediumCVSS 4.3JVNDB-2020-0087012020-09-18
製品：rConfig / rConfig種別：パス・トラバーサル(CWE-22)
rConfig には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2020-0086722020-09-18
製品：Cauldron Development LLC / C!種別：パス・トラバーサル(CWE-22)
Cauldron cbang (別名 C-Bang もしくは C!) には、パストラバーサルの脆弱性が存在します。
—JVNDB-2020-0086622020-09-18
製品：HiSilicon Technology Co., Ltd / (複数の製品)種別：パス・トラバーサル(CWE-22)
HiSilicon 社製のビデオエンコーディングプロセッサ hi3520d を利用した IPTV/H.264/H.265 ビデオエンコーダーデバイスは IP ネットワーク上のビデオストリーミング機能をもつ製品に広く利用されています。hi3520d に以下の複数の脆弱性が発見されました。
* ハードコードされたパスワードで管理者用 Web インターフェースにアクセスできる - CVE-2020-24215
* Telnet からの root アクセス - CVE-2020-24218
* パストラバーサルによる任意のファイル閲覧 - CVE-2020-24219
* 認証されていないファイルのアップロード - CVE-2020-24217
* バッファオーバーフロー - CVE-2020-24214
* 不正な RTSP ビデオストリームアクセス - CVE-2020-24216
本脆弱性の詳細、デバイスの影響範囲については、発見者である Alexei Kojenov 氏によるブログ記事を参照してください。
HighCVSS 7.5JVNDB-2020-0086232020-09-17
製品：Midasolutions / eFramework種別：パス・トラバーサル(CWE-22)
Mida eFramework には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2020-0086202020-09-17
製品：marked-tree_project / marked-tree種別：パス・トラバーサル(CWE-22)
marked-tree パッケージには、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2020-0086192020-09-17
製品：Indo Mars / marscode種別：パス・トラバーサル(CWE-22)
marscode パッケージには、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2020-0086182020-09-17
製品：fast-http-cli project / fast-http-cli種別：パス・トラバーサル(CWE-22)
fast-http パッケージには、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2020-0086172020-09-17
製品：rollup-plugin-serve project / rollup-plugin-serve種別：パス・トラバーサル(CWE-22)
rollup-plugin-dev-server パッケージには、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2020-0086162020-09-17
製品：rollup-plugin-serve project / rollup-plugin-serve種別：パス・トラバーサル(CWE-22)
rollup-plugin-server パッケージには、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2020-0085632020-09-16
製品：socket.io-file project / socket.io-file種別：パス・トラバーサル(CWE-22)
Node.js 用 socket.io-file パッケージには、パストラバーサルの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2020-0084632020-09-14
製品：rollup-plugin-serve project / rollup-plugin-serve種別：パス・トラバーサル(CWE-22)
rollup-plugin-serve パッケージには、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2020-0084472020-09-14
製品：u-root / u-root種別：パス・トラバーサル(CWE-22)
u-root には、パストラバーサルの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2020-0084322020-09-11
製品：Rapid7 / Metasploit種別：パス・トラバーサル(CWE-22)
Metasploit Framework には、パストラバーサルの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2020-0083952020-09-10
製品：アドバンテック株式会社 / iView種別：パス・トラバーサル(CWE-22)
Advantech iView には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2020-0083702020-09-09
製品：Rapid7 / Metasploit種別：パス・トラバーサル(CWE-22)
Metasploit には、パストラバーサルの脆弱性が存在します。
HighCVSS 8.8JVNDB-2020-0083492020-09-08
製品：シスコシステムズ / Cisco SD-WAN種別：パス・トラバーサル(CWE-22)
Cisco SD-WAN vManage ソフトウェアには、パストラバーサルの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2020-0083422020-09-08
製品：シスコシステムズ / Cisco SD-WAN種別：パス・トラバーサル(CWE-22)
Cisco SD-WAN vManage ソフトウェアには、パストラバーサルの脆弱性が存在します。
LowCVSS 2.3JVNDB-2020-0082892020-09-08
製品：Huawei / Mate 20 X ファームウェア種別：パス・トラバーサル(CWE-22)
複数の Huawei スマートフォンには、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2020-0082422020-09-07
製品：Servey project / Servey種別：パス・トラバーサル(CWE-22)
servey には、パストラバーサルの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2016-0096822020-09-07
製品：Pritunl / Pritunl Client種別：パス・トラバーサル(CWE-22)
pritunl-client には、パストラバーサルの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2020-0081912020-09-04
製品：intranda GmbH / Goobi Viewer Core種別：パス・トラバーサル(CWE-22)
Goobi Viewer Core には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2020-0081872020-09-04
製品：シスコシステムズ / Cisco Firepower Threat Defense ソフトウェア種別：パス・トラバーサル(CWE-22)
Cisco Adaptive Security Appliance (ASA) ソフトウェアおよび Firepower Threat Defense (FTD) ソフトウェアには、パストラバーサルの脆弱性が存在します。
MediumCVSS 5.3JVNDB-2020-0081792020-09-04
製品：アドビ / Adobe Reader Mobile種別：パス・トラバーサル(CWE-22)
Adobe Reader Mobile には、パストラバーサルの脆弱性が存在します。
HighCVSS 8.8JVNDB-2020-0079082020-08-31
製品：Times Internet / MX Player種別：パス・トラバーサル(CWE-22)
MX Player には、パストラバーサルの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2020-0078192020-08-27
製品：アドバンテック株式会社 / iView種別：パス・トラバーサル(CWE-22)
iView は Advantech 社が提供する SNMP ベースの機器管理ソフトウエアです。iView にはパストラバーサルの脆弱性 (CWE-22) が存在します。
HighCVSS 7.5JVNDB-2020-0078052020-08-27
製品：Suprema / BioStar 2種別：パス・トラバーサル(CWE-22)
Suprema BioStar 2 には、パストラバーサルの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2020-0077362020-08-25
製品：デル / iDRAC9 ファームウェア種別：パス・トラバーサル(CWE-22)
Dell EMC iDRAC9 には、パストラバーサルの脆弱性が存在します。
MediumCVSS 5.3JVNDB-2020-0077202020-08-25
製品：SAP / SAP Netweaver Application Server Java種別：パス・トラバーサル(CWE-22)
SAP NetWeaver AS JAVA (LM Configuration Wizard) には、パストラバーサルの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2020-0075802020-08-18
製品：シトリックス・システムズ / Citrix SDWAN WAN-OP種別：パス・トラバーサル(CWE-22)
Citrix ADC および Gateway には、パストラバーサルの脆弱性が存在します。
MediumCVSS 5.5JVNDB-2020-0075462020-08-17
製品：Google / Android種別：パス・トラバーサル(CWE-22)
Samsung mobile デバイスには、パストラバーサルの脆弱性が存在します。
本脆弱性は、Samsung ID: SVE-2020-17665 として公開されています。
CriticalCVSS 9.8JVNDB-2020-0074312020-08-13
製品：Schneider Electric / APC Easy UPS On-Line Software種別：パス・トラバーサル(CWE-22)
Schneider Electric 社 が提供する APC Easy UPS On-Line Software には、パストラバーサルの脆弱性が存在します。
APC Easy UPS On-Line Software には、パストラバーサルの脆弱性が存在します。
* パストラバーサル (CWE-22) - CVE-2020-7521、CVE-2020-7522
HighCVSS 8.6JVNDB-2020-0073092020-08-07
製品：Rack / Rack種別：パス・トラバーサル(CWE-22)
rack には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2020-0072982020-08-07
製品：SAS / go-rpmutils種別：パス・トラバーサル(CWE-22)
github.com/sassoftware/go-rpmutils/cpio には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2020-0072902020-08-06
製品：Compression and Archive Extensions project / Compression and Archive Extensions種別：パス・トラバーサル(CWE-22)
Compression and Archive Extensions には、パストラバーサルの脆弱性が存在します。
全国公的データラボ