日本公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 289,735 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 パス・トラバーサル 直近3年 の検索結果：441–480 件目を表示（ページ 12）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
清華ユニグループ電子アーカイブシステム 3.2.210802(62532) に脆弱性が発見されました。影響を受ける要素は /Using/Subject/downLoad.html ファイル内の未知の関数です。引数 path を操作することでパス・トラバーサルが発生します。この攻撃はリモートから開始される可能性があります。脆弱性の悪用方法が公開されており、実際に使用される可能性があります。ベンダーには早期にこの情報が連絡されましたが、対応はされていませんでした。
bolo-blogおよびbolo-soloのバージョン2.6.4までに脆弱性が検出されました。影響を受ける箇所は、コンポーネントのZIPファイルハンドラーにあるsrc/main/java/org/b3log/solo/bolo/prop/BackupService.java内の関数unpackFilteredZipです。この関数では引数のFileを操作する際にパストラバーサルが発生します。この攻撃はリモートで実行可能です。エクスプロイトは既に公開されており、悪用される可能性があります。プロジェクトには問題が早期に報告され通知されましたが、まだ対応が完了していません。
bolo-blogおよびbolo-soloのバージョン2.6.4までに脆弱性が発見されました。この脆弱性は、コンポーネントFilename Handlerのファイルsrc/main/java/org/b3log/solo/bolo/prop/BackupService.java内の関数importFromCnblogsに影響を与えます。引数Fileの操作によりパストラバーサルが発生します。この攻撃はリモートから実行可能です。エクスプロイトは公開されており、悪用される可能性があります。プロジェクトは問題を早期にイシュー報告を通じて通知しましたが、まだ対応していません。
JeecgBoot 3.9.0 までに脆弱性が特定されました。本問題の影響を受けるのは、Retrieval-Augmented Generation Module コンポーネントの /airag/knowledge/doc/edit ファイルにある不明な機能の一部です。引数 filePath を操作すると、パストラバーサルが発生する可能性があります。この攻撃はリモートで実行可能です。本脆弱性のエクスプロイトは公開されており、攻撃に利用される可能性があります。ベンダーには早期に報告されましたが、何の対応もされていません。
Xerox FreeFlow Coreのパス名が制限されたディレクトリに不適切に限定される（パストラバーサル）脆弱性により、許可されていないパスの横断が可能となり、リモートコード実行（RCE）につながる可能性があります。この問題はXerox FreeFlow Coreのバージョン8.0.7までに影響を及ぼします。FreeFlow Coreバージョン8.1.0へのアップグレードを以下のソフトウェアダウンロードページ（https://www.support.xerox.com/en-us/product/core/downloads）からご検討ください。
HUSTOFは、ACM/ICPCおよびNOIPのトレーニング向けにPHP/C++/MySQL/Linuxをベースとしたオープンソースのオンラインジャッジです。バージョン26.01.24以前では、problem_import_qduoj.phpおよびproblem_import_hoj.phpモジュールがアップロードされたZIPアーカイブ内のファイル名を適切にサニタイズできていませんでした。攻撃者はパス・トラバーサルシーケンス（例：../../shell.php）を含む悪意のあるZIPファイルを作成でき、そのZIPファイルをサーバーが展開する際に、ウェブルートの任意の場所にファイルを書き込むことが可能でした。これによりリモートコード実行（RCE）が発生するおそれがありました。バージョン26.01.24ではこの問題に対する修正が含まれています。
Umbraco Formsは、Umbracoコンテンツ管理システムと統合されたフォームビルダーです。認証されたバックオフィスユーザーがMacまたはLinux環境のUmbracoインストール環境でFormsを使用している場合に、システムのファイルシステム上のパスやファイルを列挙・トラバースし、その内容を読み取ることが可能です。Umbraco CloudはWindows環境で動作しているため、Cloudユーザーには影響しません。この問題はUmbraco Formsのバージョン16および17に影響し、16.4.1および17.1.1で修正されています。すぐにアップグレードできない場合は、WAFやリバースプロキシを設定して、エクスポートエンドポイントのfileNameパラメーターに含まれるパストラバーサルシーケンス（"../"、"..\"）を含むリクエストをブロックし、Umbracoバックオフィスへのネットワークアクセスを信頼できるIP範囲に制限するか、エクスポート機能が不要な場合は/umbraco/forms/api/v1/exportエンドポイントへのアクセスを完全にブロックすることでこの脆弱性を緩和できます。ただし、修正されたバージョンへのアップグレードを強く推奨します。
Sanluan PublicCMS 6.202506.dに脆弱性が特定されました。この脆弱性はコンポーネントTemplate Cache GenerationのファイルTemplateCacheComponent.javaのsaveMetadata関数に影響します。操作を実行するとパストラバーサルが発生する可能性があります。この攻撃はリモートで実行可能です。攻撃コードは公開されており、攻撃に利用される恐れがあります。ベンダーにはこの公開について早期に連絡しましたが、何の返答もありません。
Linksys MR9600およびLinksys MX4200において、パス名の制限不備（パストラバーサル）の脆弱性が存在します。この脆弱性により、USBドライブのパーティションの内容がファイルシステムの任意の場所にマウントされる可能性があります。その結果、ルートユーザーのコンテキストでシェルスクリプトが実行される恐れがあります。この問題は、MR9600のバージョン1.0.4.205530およびMX4200のバージョン1.0.13.210200に影響します。
MiniGal Nano バージョン0.3.5以前には、index.phpのdirパラメータを介したパス・トラバーサルの脆弱性があります。アプリケーションはユーザーが制御する入力をphotosディレクトリに追加し、ドットドット（..）シーケンスを除去してトラバーサルを防止しようとしますが、この保護は巧妙に作成されたディレクトリパターンを使用することで回避できます。攻撃者はこの挙動を悪用して、Webサーバーが読み取り可能な意図しないファイルシステムの場所から画像ファイルを列挙および表示させ、その結果、意図しない情報漏えいが発生します。
Node.js用のFTPクライアントライブラリである`basic-ftp`のバージョン5.2.0より前の`downloadToDir()`メソッドには、パストラバーサルの脆弱性（CWE-22）が存在します。悪意のあるFTPサーバーは、パストラバーサルシーケンス（`../`）を含むファイル名を持つディレクトリ一覧を送信し、意図したダウンロードディレクトリの外側にファイルを書き込ませることが可能です。この問題はバージョン5.2.0で修正されました。
gSOAP 2.8にはディレクトリトラバーサルの脆弱性が存在し、認証されていない攻撃者がHTTPのパストラバーサル手法を悪用してシステムファイルにアクセス可能です。攻撃者は複数の"../"というディレクトリトラバーサルシーケンスを含む細工されたGETリクエストを送信することで、/etc/passwdのような機密ファイルを取得できます。
Synology Active Backup for Businessのバージョン2.7.1-13234、2.7.1-23234、および2.7.1-3234より前の共有ファイルリスト機能におけるパス名制限の不備（パストラバーサル）により、管理者権限を持つ認証済みリモートユーザーが、特定の非機密情報を含むファイルを未指定の手段で読み取ることが可能となります。
7-ZipのZIPファイル解析におけるディレクトリトラバーサルを利用したリモートコード実行の脆弱性です。この脆弱性により、リモートの攻撃者が7-Zipの影響を受けるインストール環境で任意のコードを実行できます。この脆弱性を悪用するには製品とのインタラクションが必要ですが、攻撃手法は実装によって異なる場合があります。具体的な欠陥はZIPファイル内のシンボリックリンク処理に存在します。ZIPファイル内の細工されたデータにより、プロセスが意図しないディレクトリへ移動してしまう可能性があります。攻撃者はこの脆弱性を利用してサービスアカウントの権限でコードを実行できます。ZDI-CAN-26743として報告されています。
MuYuCMS 2.7に脆弱性が確認されました。影響を受けるのは、コンポーネント「テンプレート管理ページ」のファイルapplication/admin/controller/Template.php内の関数delete_dir_fileです。この関数の引数temn/tpの操作によりパストラバーサルが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される可能性があります。ベンダーには早期に通知しましたが、対応はありませんでした。
Crafty Controllerのバックアップ構成コンポーネントには入力無効化の脆弱性が存在し、リモートの認証済み攻撃者がパストラバーサルを利用してファイルの改ざんやリモートコードの実行を行うことが可能です。
Crafty Controller の File Operations API Endpoint コンポーネントにおける入力無効化の脆弱性により、リモートの認証済み攻撃者がパス・トラバーサルを利用してファイルを改ざんし、リモートコードを実行する可能性があります。
FiberはGoで書かれたExpressに触発されたウェブフレームワークです。Fiberにはパストラバーサル（CWE-22）の脆弱性があり、リモート攻撃者がstaticミドルウェアのサニタイザを回避してWindows上のサーバーファイルシステム上の任意のファイルを読み取ることができます。この脆弱性はFiber v3のバージョン3.0.0までに影響しますが、Fiber v3のバージョン3.1.0で修正されています。
MindsDBは企業データから人工知能を構築するためのプラットフォームです。バージョン25.9.1.1以前には、認証された攻撃者がリモートコマンド実行を達成できる、MindsDBの/api/filesインターフェースにパストラバーサルの脆弱性が存在していました。この脆弱性は「ファイルアップロード」モジュールにあり、APIエンドポイント/api/filesに対応しています。マルチパートファイルアップロードはアップロードされたファイルパスに対してセキュリティチェックを行わないため、攻撃者はファイル名フィールドに../のシーケンスを使用してパストラバーサルを実行できます。ファイル書き込み操作はclear_filenameおよびsave_fileの呼び出し前に発生し、ファイル名やファイルタイプのフィルタリングが行われないため、任意の内容をサーバー上の任意のパスに書き込むことが可能でした。バージョン25.9.1.1でこの問題は修正されています。
ADMのFTPバックアップは、ディレクトリリストを解析する際にFTPサーバーから受信したファイル名を適切にサニタイズしていません。悪意のあるサーバーや中間者攻撃者は、パストラバーサルシーケンスを含むファイル名を作成することで、クライアントが意図したバックアップディレクトリの外部にファイルを書き込ませることができます。パストラバーサルの脆弱性によって、攻撃者はシステム上の任意のファイルを上書きし、特権昇格やリモートコード実行を達成する可能性があります。影響を受ける製品とバージョンは、ADM 4.1.0からADM 4.3.3.ROF1まで、およびADM 5.0.0からADM 5.1.2.RE51までを含みます。
smanga 3.2.7 は、PHP/getfileflow.php インターフェースで file パラメータのフィルタリングを行わないため、任意のファイルを読み取ることが可能になるパストラバーサルの脆弱性が存在します。
AndroidのRareprob HD Video Player All Formatsアプリのバージョン12.1.372にセキュリティ脆弱性が検出されました。影響を受けるのはcom.rocks.music.videoplayerコンポーネントの不明な関数です。この脆弱性によりパストラバーサルが引き起こされます。攻撃はローカル環境で実行される必要があります。このエクスプロイトは公開されており、悪用される可能性があります。ベンダーには早期にこの公開について連絡しましたが、何の対応もされませんでした。
パーセントエンコードされたスラッシュ（`/`または`\`）を含むURLは、wcurlがユーザーが明示的に要求しなくても、出力ファイルを現在のディレクトリの外に保存するよう誤誘導する可能性があります。この脆弱性はwcurlコマンドラインツールにのみ影響します。
VitessはMySQLの水平スケーリングのためのデータベースクラスタリングシステムです。バージョン23.0.3および22.0.4より前では、バックアップストレージへの読み書きアクセス権を持つ誰でも（例：S3バケット）バックアップマニフェストファイルを操作でき、マニフェスト内のファイル（攻撃者がマニフェストおよびバックアップ内容に追加したファイルも含む）を復元時に任意のアクセス可能な場所に書き込むことが可能でした。これは一般的なパストラバーサルのセキュリティ問題です。これにより攻撃者は本番環境に対して意図しない不正なアクセスを得ることができ、この環境で利用可能な情報にアクセスしたり、任意の追加コマンドを実行したり可能になります。バージョン23.0.3および22.0.4にはこの問題を修正するパッチが含まれています。既知の回避策は存在しません。
JunrarはオープンソースのJava RARアーカイブライブラリです。バージョン7.5.8より前のバージョンでは、`LocalFolderExtractor`におけるバックスラッシュのパス・トラバーサル脆弱性によって、Linux/Unixで特殊に細工されたRARアーカイブを解凍すると、攻撃者が任意のファイルを任意の場所に攻撃者制御の内容で書き込むことが可能でした。これにより、リモートコード実行（例：シェルプロファイル、ソースコード、cronジョブの上書きなど）が引き起こされる場合があります。この問題はバージョン7.5.8で修正されています。
OpenText XM Faxにおけるディレクトリ制限の不適切な設定（「パストラバース」）の脆弱性により、パス・トラバーサル攻撃が可能です。この脆弱性によって、攻撃者はローカルファイルシステム上のファイル内容を任意に開示できる可能性があります。この問題はXM Faxバージョン24.2に影響を与えます。
Flask-ReuploadedはFlask向けのファイルアップロード機能を提供するライブラリです。バージョン1.5.0より前のバージョンには、クリティカルなパストラバーサルおよび拡張子回避の脆弱性が存在し、リモート攻撃者がサーバーサイドテンプレートインジェクション（SSTI）を通じて任意のファイル書き込みやリモートコード実行を行うことが可能でした。Flask-Reuploadedはバージョン1.5.0でこれらの脆弱性を修正しました。一部の回避策も利用可能です。具体的には、ユーザー入力を`name`パラメータに渡さず、自動生成されたファイル名のみを使用し、`name`を使用する場合は厳格な入力検証を実装することを推奨します。
中国版15.5.05.4以前のSamsung Membersにおいて、パストラバーサルの脆弱性が存在し、ローカルの攻撃者がSamsung Members内のデータを上書きできる可能性があります。
OpenEMRは無料でオープンソースの電子健康記録および医療業務管理アプリケーションです。バージョン7.0.4以前では、`EtherFaxActions.php`の`disposeDocument()`メソッドが認証されたユーザーにサーバーのファイルシステムから任意のファイルを読み取ることを許可していました。特権レベルに関係なく、認証された任意のユーザーがこの脆弱性を悪用して機密ファイルを読み取ることができます。バージョン7.0.4でこの問題は修正されました。
ImageMagickはデジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン7.1.2-15および6.9.13-40以前では、ImageMagickのパスセキュリティポリシーはファイルシステムが解決する前の生のファイル名文字列に対して適用されます。その結果、/etc/*のようなポリシールールはパストラバーサルによって回避される可能性があります。OSはトラバーサルを解決し機密ファイルを開きますが、ポリシーマッチャーは正規化されていないパスのみを認識するため、読み取りを許可してしまいます。これにより、policy-secure.xmlが適用されている場合でもローカルファイルの情報漏洩(LFI)が発生します。ファイルからの読み取りを防止する対策はバージョン7.1.2-15および6.9.13-40で実施されましたが、書き込みも不可能にするには以下の設定をポリシーに追加する必要があります。これはImageMagickのより安全なポリシーにデフォルトで含まれる予定です。
RollupはJavaScript用のモジュールバンドラーです。Rollupモジュールバンドラーのバージョン2.80.0以前、3.30.0以前、および4.59.0以前（特にv4.xで現在のソースコードに存在）は、パストラバーサルによる任意ファイル書き込みの脆弱性を含んでいます。コアエンジンでファイル名のサニタイズが不十分であったため、攻撃者は出力ファイル名を制御（CLIの名前付き入力、マニュアルチャンクの別名、または悪意のあるプラグイン経由など）し、トラバーサルシーケンス（`../`）を使用して、ビルドプロセスがアクセス権を持つホストファイルシステム上の任意のファイルを上書きできます。これによって重要なシステムまたはユーザー設定ファイルを上書きし、永続的なリモートコード実行（RCE）を引き起こす可能性があります。この問題はバージョン2.80.0、3.30.0、および4.59.0で修正されています。
Dromara UJCMS 101.2に脆弱性が発見されました。この問題はコンポーネントTemplate HandlerのファイルWebFileTemplateController.delete内のdeleteDirectory関数に影響を及ぼします。この操作によりパストラバーサルが引き起こされます。この攻撃はリモートから実行される可能性があります。エクスプロイトは公開されており、悪用される可能性があります。ベンダーにはこの公開について早期に連絡しましたが、何の返答も得られていません。
Daguは組み込みのWebユーザーインターフェースを備えたワークフローエンジンです。バージョン1.16.7まで（含む）では、`CreateNewDAG` APIエンドポイント（`POST /api/v1/dags`）がファイルストアに渡す前にDAG名の検証を行いませんでした。DAGの書き込み権限を持つ認証済みユーザーは、プロセスの権限に制限されるものの、任意のYAMLファイルをファイルシステムの任意の場所に書き込むことが可能でした。DaguはDAGファイルをシェルコマンドとして実行するため、悪意のあるDAGを別インスタンスのDAGディレクトリに書き込んだり、設定ファイルを上書きしたりすることでリモートコード実行につながる可能性があります。この問題はコミットe2ed589105d79273e4e6ac8eb31525f765bb3ce4で修正されました。
DataLinkDC dinky バージョン1.2.5までに脆弱性が発見されました。影響を受けるのは、コンポーネントProject Name Handlerのファイルdinky-admin/src/main/java/org/dinky/utils/GitRepository.java内の関数getProjectDirです。引数projectNameの操作によりパストラバーサルが発生します。この攻撃はリモートから実行される可能性があります。このエクスプロイトは公に公開されており、悪用される危険性があります。ベンダーにはこの問題の公開について早期に連絡しましたが、いかなる応答もありませんでした。
2025年8月のSMRリリース1以前のDocument scannerにおけるパストラバーサルの脆弱性により、ローカルの攻撃者がDocument scannerの権限でファイルを削除できる可能性があります。
go-tufはThe Update Framework (TUF)のGo実装です。go-tufのTAP 4マルチリポジトリクライアントは、ローカルメタデータキャッシュディレクトリを選択する際に、マップファイルのリポジトリ名文字列(`repoName`)をファイルシステムパスのコンポーネントとして使用します。バージョン2.0.0から2.4.1より前のバージョンでは、アプリケーションが信頼できないソースからマップファイルを受け入れる場合、攻撃者がトラバーサル（例: `../escaped-repo`）を含む`repoName`を供給することで、go-tufが意図した`LocalMetadataDir`キャッシュベースの外側にディレクトリを作成し、ルートメタデータファイルを書き込む可能性があります。これは実行中のプロセスのファイルシステム権限内で発生します。バージョン2.4.1にはこの問題を修正するパッチが含まれています。
HummerRisk バージョン 1.5.0 までに脆弱性が発見されました。この問題は、コンポーネント「アーカイブ抽出」の hummer-common/hummer-common-core/src/main/java/com/hummer/common/core/utils/CommandUtils.java ファイル内の extractTarGZ および extractZip 関数に影響します。この脆弱性によりパストラバーサルが発生します。攻撃はリモートで実行可能です。エクスプロイトが公開されており、悪用される可能性があります。ベンダーにはこの公開について早期に連絡しましたが、まったく回答がありませんでした。
SnapGear Management Console SG560 3.1.5には、認証済みユーザーがedit_config_files CGIスクリプトを使用してファイルの読み取り、書き込み、および削除を行うことができる脆弱性があります。攻撃者は/cgi-bin/cgix/edit_config_filesのPOSTリクエストパラメータを操作して、本来の/etc/config/ディレクトリ以外のファイルにアクセスし、修正することが可能です。
Wikimedia FoundationのMediaWikiのCSS拡張機能において、制限されたディレクトリへのパス名の不適切な制限（パストラバーサル）が存在する脆弱性により、パストラバーサルが可能となります。この問題は、MediaWikiのCSS拡張機能のバージョン1.44、1.43、および1.39に影響を及ぼします。
OpenList FrontendはOpenListのUIコンポーネントです。4.1.10以前のバージョンでは、server/handles/fsmanage.goの複数のファイル操作ハンドラーにパストラバーサルの脆弱性が存在していました。req.Names内のファイル名の要素がstdpath.Joinを使って検証済みのディレクトリと直接連結されます。これにより「..」のシーケンスがパス制限を回避でき、ユーザーは同じストレージマウント内の他のユーザーのファイルにアクセスし、不正に削除や名前変更、コピーなどの操作を行うことが可能になります。認証済み攻撃者はファイル名要素にトラバーサルシーケンスを注入し、ディレクトリレベルの認可を回避して、同じストレージマウント内でユーザーの境界を越えた不正なファイル削除およびコピーを実行できます。この脆弱性は4.1.10で修正されました。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全289,735件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。