全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 パス・トラバーサル の検索結果：481–520 件目を表示（ページ 13）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
dbt-commonは、dbt-coreおよびアダプター実装で使用される共通のユーティリティです。バージョン1.34.2および1.37.3より前のバージョンでは、tarballアーカイブを展開する際に使用されるdbt-commonのsafe_extract()関数にパストラバーサルの脆弱性が存在していました。この関数は、抽出されたファイルが意図した宛先ディレクトリ内にとどまることを検証するためにos.path.commonprefix()を使用しています。しかし、commonprefix()はパスを文字単位で比較するため、パスの構成要素ごとに比較していません。これにより、悪意のあるtarballが名前の接頭辞が一致する兄弟ディレクトリにファイルを書き込むことが可能となっていました。この問題はバージョン1.34.2および1.37.3で修正されています。
この問題はApache PDFBoxのExtractEmbeddedFilesの例に影響を及ぼします。対象バージョンは2.0.24から2.0.35、及び3.0.0から3.0.6までです。ExtractEmbeddedFilesの例にはパス・トラバーサルの脆弱性（CWE-22）が存在します。これはPDComplexFileSpecification.getFilename()から取得したファイル名が抽出パスにそのまま付加されるためです。生産環境のコードにこの例をコピーして使用しているユーザーは、抽出パスが安全かどうかを必ず確認しなければなりません。例は修正されており、初期パスと抽出パスを正規化したパスに変換し、抽出パスが初期パスを含んでいることを検証するようになっています。ドキュメントもそれに合わせて調整されています。
SiYuanはパーソナルナレッジマネジメントシステムです。バージョン3.5.10より前のものには、/exportエンドポイントにパストラバーサルの脆弱性が存在し、攻撃者がサーバーファイルシステム上の任意のファイルを読み取ることができます。二重エンコードされたトラバーサルシーケンスを悪用することで、攻撃者はconf/conf.jsonなどの機密ファイルにアクセスでき、そこにはAPIトークン、クッキー署名キー、ワークスペースアクセス認証コードなどの秘密情報が含まれています。これらの秘密情報が漏洩することで、SiYuanカーネルAPIへの管理者アクセスを得ることができ、特定の展開シナリオではリモートコード実行（RCE）につなげる可能性があります。この脆弱性はバージョン3.5.10で修正されました。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Dataeaseはオープンソースのデータ可視化分析ツールです。バージョン2.10.20以前では、IniFileパラメータを制御することで、攻撃者が悪意のある構成ファイルをJDBCドライバーに読み込ませることが可能でした。この構成ファイルは危険なJDBCプロパティを注入でき、リモートコード実行につながるおそれがあります。Redshift JDBCドライバーの実行フローはgetJdbcIniFileというメソッドに到達します。getJdbcIniFileメソッドは積極的な自動構成ファイル検出機能を実装しており、明示的に制限されていない場合はrsjdbc.iniというファイルを検索します。JDBC URLの文脈では、ユーザーがURLパラメータを介して構成ファイルを明示的に指定でき、これによりサーバー上の任意のファイルをJDBC構成ファイルとして読み込ませることが可能です。Redshift JDBCドライバーのプロパティ内でIniFileパラメータは明示的にサポートされており、外部構成ファイルの読み込みに使用されています。この脆弱性はバージョン2.10.20で修正されました。
Tinaはヘッドレスコンテンツ管理システムです。2.1.2以前のバージョンでは、TinaCMSはGraphQLのミューテーションを通じて相対ファイルパス（relativePath、newRelativePath）を使用し、ユーザーがコンテンツドキュメントの作成、更新、削除を行えるようにしていました。特定の条件下で、これらのパスはpath.join()を使ってコレクションパスと組み合わされますが、解決されたパスがコレクションのルートディレクトリ内にとどまっているかの検証が行われていませんでした。path.join()はディレクトリトラバーサルを防止しないため、../シーケンスを含むパスは意図しないディレクトリの境界を越えてしまう可能性があります。この脆弱性は2.1.2で修正されました。
DevToysは開発者向けのデスクトップアプリケーションです。バージョン2.0.0.0から2.0.9.0未満の間に、DevToysの拡張機能インストール機構にパストラバーサルの脆弱性が存在していました。拡張機能パッケージ（NUPKGアーカイブ）を処理する際、DevToysはアーカイブ内のファイルパスを十分に検証していませんでした。悪意のある拡張機能パッケージは、../../…/target-fileのような細工されたファイルエントリを含めることができ、それにより展開処理が拡張機能用ディレクトリの外部にファイルを書き込んでしまいます。この欠陥により、攻撃者はDevToysプロセスの権限で任意のファイルを上書きすることが可能でした。環境によっては、これによってコードの実行や設定の改ざん、アプリケーションやシステムファイルの破損が発生する可能性があります。この問題はバージョン2.0.9.0で修正されています。
DartおよびFlutter SDKは、Dartプログラミング言語のためのソフトウェア開発キットを提供します。Dart SDKのバージョン3.11.0未満およびFlutter SDKのバージョン3.41.0未満では、pubクライアント（`dart pub`および`flutter pub`）がpubキャッシュ内のパッケージを展開する際に、悪意のあるパッケージアーカイブが`PUB_CACHE`の対象ディレクトリ外にファイルを展開する可能性がありました。ファイルを書き込む前にファイルパスを正規化することで、攻撃者がシンボリックリンクを介して上位ディレクトリに遡ることができなくなる修正がコミット26c6985c742593d081f8b58450f463a584a4203aで適用されました。このパッチはDart 3.11.0およびFlutter 3.41.0でリリースされました。pub.dev上のすべてのパッケージはこの脆弱性に対して精査されており、新しいパッケージにシンボリックリンクを含めることは許可されていません。pubクライアント自体はシンボリックリンクをアップロードせず、リンクされたエントリを複製しており、これを何年も行ってきました。依存関係がすべてpub.devや悪意のあるコードを含まないと信頼されているサードパーティリポジトリ、またはgit依存関係からのものである場合、この脆弱性は影響を及ぼしません。
OneUptimeはオンラインサービスの監視と管理のためのソリューションです。バージョン10.0.21以前では、認証されていないパストラバーサル脆弱性が/workflow/docs/:componentNameエンドポイントに存在し、サーバーのファイルシステムから任意のファイルを読み取ることが可能でした。componentNameルートパラメータは、サニタイズや認証ミドルウェアなしに、orker/FeatureSet/Workflow/Index.ts内のres.sendFile()に直接ファイルパスとして連結されています。この脆弱性はバージョン10.0.21で修正されました。
OliveTinはウェブインターフェイスを通じてあらかじめ定義されたシェルコマンドへのアクセスを提供します。3000.11.2以前のバージョンでは、saveLogs機能が有効になっている場合、OliveTinは実行ログエントリをディスクに保存します。これらのログファイルのファイル名はStartAction APIリクエストのユーザー入力であるUniqueTrackingIdフィールドの値の一部から構成されます。この値はファイルパスに使用される際に検証やサニタイズが行われておらず、攻撃者はディレクトリトラバーサルシーケンス（例：../../../）を利用してファイルシステムの任意の場所にファイルを書き込むことが可能でした。この脆弱性は3000.11.2で修正されました。
KarapaceはKafka RESTおよびSchema Registryのオープンソース実装です。バージョン6.0.0より前のバージョンには、backup/backends/v3/backend.pyにあるバックアップリーダーにパストラバーサルの脆弱性があります。悪意のあるバックアップファイルがKarapaceに提供された場合、攻撃者は不十分なパス検証を悪用して、Karapaceが実行されているシステム上の任意のファイルを読み取る可能性があります。この問題は、バックアップおよびリストア機能を使用し、信頼できないソースからのバックアップを処理する展開に影響を与えます。影響の程度はKarapaceプロセスのファイルシステム権限に依存します。この問題はバージョン6.0.0で修正されています。
eml_parserは、emlファイルを解析し、メール内のさまざまな情報および計算された情報を返すPythonモジュールです。バージョン2.0.1以前では、公式のサンプルスクリプトexamples/recursively_extract_attachments.pyにパス・トラバーサルの脆弱性が存在し、意図した出力ディレクトリ外へ任意のファイルを書き込むことを許していました。解析されたメールから抽出された添付ファイル名がサニタイズなしで直接出力ファイルパスの構築に使用されていたため、攻撃者が制御するファイル名によってターゲットディレクトリから脱出される可能性がありました。この問題はバージョン2.0.1で修正されています。
Adobe Commerceのバージョン2.4.9-alpha3、2.4.8-p3、2.4.7-p8、2.4.6-p13、2.4.5-p15、2.4.4-p16およびそれ以前のバージョンは、不適切な制限付きディレクトリへのパス名制限（『パストラバーサル』）の脆弱性の影響を受けています。この脆弱性により、セキュリティ機能が回避される可能性があります。高権限の攻撃者は、この脆弱性を悪用して、意図された制限パス外の不正なファイルやディレクトリにアクセスできます。この問題を悪用するためにユーザーの操作は不要です。
低権限のリモート攻撃者がwwwubr.cgiのubr-logreadメソッドを悪用して、システム上の任意のファイルを読み取ることができます。このエンドポイントは開くログファイルを指定するパラメータ（例：/tmp/weblog{some_number}）を受け入れますが、このパラメータが適切に検証されていないため、攻撃者はこれを変更して任意のファイルを参照し、その内容を取得できます。
低権限のリモート攻撃者が、特権昇格された権限で実行されるバックアップ復元機能UBR（ubr-restore）を悪用し、バックアップアーカイブの内容を検証しないために、システムの任意の場所に任意のファイルを作成または上書きすることができます。
低権限のリモート攻撃者がwwupload.cgiエンドポイントの任意ファイル書き込み脆弱性を悪用する可能性があります。この脆弱性は、パストラバーサルによってデバイス上の任意のファイルを上書きできるため、システム全体を完全に侵害することが可能です。
jaraco.contextは有用なデコレータやコンテキストマネージャを提供するオープンソースソフトウェアパッケージであり、バージョン5.2.0以降6.1.0未満の`jaraco.context.tarball()`関数にZip Slipパス・トラバーサルの脆弱性があります。この脆弱性により、悪意のあるtarアーカイブが処理される際に、攻撃者が意図された展開ディレクトリ外へファイルを展開できる可能性があります。strip_first_componentフィルタはパスを最初の`/`で分割し二番目の要素を抽出しますが、`../`のシーケンスを許可してしまいます。そのため、`dummy_dir/../../etc/passwd`は`../../etc/passwd`になります。また、ネストされたtarファイルにおけるマルチレベルの攻撃にも脆弱であり、例えば`dummy_dir/inner.tar.gz`内にトラバーサルパス`dummy_dir/../../config/.env`が含まれている場合も、`../../config/.env`として展開されます。この問題はバージョン6.1.0で修正されました。
Exploding Gradients RAGAS v0.2.3からv0.2.14のImageTextPromptValueクラスには任意のファイルを読み取る脆弱性があります。この脆弱性は、マルチモーダル入力を処理する際にretrieved_contextsパラメータで提供されるURLの検証およびサニタイズが不適切であることが原因です。
Open Security Issue Management (OSIM) v2025.9.0以前のバージョンに存在するnginx設定ファイルの$uri$argsの連結処理により、クエリパラメータを介してパストラバーサル攻撃が可能になる脆弱性があります。
Home-Gallery.orgは、個人の写真やビデオを閲覧するためのセルフホスト型オープンソースのウェブギャラリーです。バージョン1.21.0より前のバージョンでは、ユーザーがダウンロードを要求した際に、要求されたファイルがメディアソースのディレクトリ内に存在するかどうかの検証が行われていませんでした。その結果、機密性の高いシステムファイルもダウンロード可能になる恐れがありました。この問題はバージョン1.21.0で修正されています。
OpenChatBIは、大規模言語モデルによって構築されたインテリジェントなチャットベースのBIツールであり、ユーザーが自然言語の会話を通じてデータを照会、分析、可視化できるよう支援します。バージョン0.2.2以前のopenchatbi/tool/save_report.py内のsave_reportツールには、file_formatパラメーターの入力検証が不十分であったため、重大なパストラバーサルの脆弱性が存在していました。この問題はバージョン0.2.2で修正されました。
ZarfはKubernetes向けのエアギャップネイティブパッケージマネージャーです。バージョン0.54.0から0.73.1未満のバージョンにおいて、アーカイブ展開時のパス・トラバーサル脆弱性が存在し、特別に細工されたZarfパッケージが宛先ディレクトリの外部を指すシンボリックリンクを作成できました。そのため、パッケージを処理するシステム上で任意のファイルの読み取りまたは書き込みを可能にしていました。この問題はバージョン0.73.1で修正されました。
OpenClaw バージョン 2.0.0-beta3 から 2026年2月14日未満のバージョンには、フック変換モジュールの読み込みにパストラバーサルの脆弱性が存在し、任意の JavaScript が実行される可能性があります。hooks.mappings[].transform.module パラメータは絶対パスおよびトラバーサルシーケンスを受け入れるため、設定の書き込み権限を持つ攻撃者がゲートウェイプロセスの権限で悪意のあるモジュールを読み込み、実行できる状態です。
OpenClawのバージョン2026.1.29-beta.1から2026.2.1未満には、プラグインインストール時にパス・トラバーサルの脆弱性が含まれており、悪意のあるプラグインパッケージ名が拡張機能ディレクトリから逸脱することを許します。攻撃者は「..」のようなパス・トラバーサルシーケンスを含むスコープ付きパッケージ名を巧みに作成し、被害者がプラグインのインストールコマンドを実行した際に、意図したインストールディレクトリ外にファイルを書き込むことが可能です。
OpenClawのバージョン2026.1.16-2から2026.2.14未満には、インストールコマンド中のアーカイブ展開時にパストラバーサルの脆弱性が存在し、意図されたディレクトリの外部へ任意のファイルを書き込むことが可能です。攻撃者は悪意のあるアーカイブを作成でき、これがskills install、hooks install、plugins install、またはsignal installコマンド経由で展開されると、任意の場所にファイルを書き込み、永続性の確保やコード実行を可能にします。
changedetection.ioは無料のオープンソースのウェブページ変更検知ツールです。バージョン0.54.4以前には、バックアップ復元機能にZip Slipの脆弱性が存在し、アップロードされたZIPアーカイブ内のパストラバーサルにより任意のファイルを上書きできました。この問題はバージョン0.54.4で修正されました。
Parse Serverは、Node.jsを実行できるあらゆるインフラストラクチャにデプロイ可能なオープンソースのバックエンドです。バージョン8.6.8および9.5.0-alpha.8以前には、PagesRouterの静的ファイル提供ルートにパストラバーサル攻撃の脆弱性が存在し、認証されていない状態でも設定されたpagesPathディレクトリ外のファイルを読み取ることが可能でした。境界チェックはディレクトリ区切り文字の境界を強制せず、文字列のプレフィックス比較を使用していました。攻撃者はパストラバーサルシーケンスを利用して、pagesディレクトリと同じプレフィックスを持つ兄弟ディレクトリ内のファイルにアクセスできました（例：pages-secretはpagesで始まります）。この問題はバージョン8.6.8および9.5.0-alpha.8で修正されました。
DoraCMS 3.0.x にセキュリティ上の脆弱性が発見されました。影響を受ける箇所は /DoraCMS/server/app/router/api/v1.js ファイル内の createFileBypath 関数です。この脆弱性を悪用するとパストラバーサル攻撃が発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、攻撃に使用される可能性があります。ベンダーには早期にこの情報が連絡されましたが、対応はされませんでした。
International Datacasting Corporation (IDC) の SFX シリーズ SuperFlex 衛星受信機の Web 管理ポータル バージョン 101 にある /IDC_Logging/checkifdone.cgi スクリプトにはパストラバーサルの脆弱性が存在します。認証された攻撃者は `file` パラメータを操作し、ディレクトリを横断することで基盤となるファイルシステム上の任意のファイルを列挙できます。不安全な Perl のファイルパス処理関数が使用されているため、認証された攻撃者はディレクトリトラバーサルを実行可能です。バックアップエンドポイントはバックアップ操作が成功したことを示してファイルの存在を確認し、存在しないファイルのパスを使用した場合はステータスが失敗として返されます。
OpenClawの2026年2月14日以前のバージョンは、抽出中にTARアーカイブのエントリパスを検証しないため、パストラバーサルシーケンスを利用して意図しないディレクトリ外にファイルを書き込むことが可能です。攻撃者は../../のようなトラバーサルシーケンスを含む悪意のあるアーカイブを作成し、抽出の境界外にファイルを書き込めます。その結果、設定が改ざんされたりコードが実行されたりする可能性があります。
OpenClawの2026年2月14日以前のバージョンには、サンドボックススキルのミラーリング機能（有効にする必要があります）にパス・トラバーサルの脆弱性があります。この機能はスキルをサンドボックス作業領域にコピーする際に、スキルのfrontmatter nameパラメータをサニタイズせずに使用します。攻撃者が「../」のようなトラバーサルシーケンスや絶対パスをnameフィールドに含む巧妙に作成したスキルパッケージを提供すると、サンドボックス作業領域のルートディレクトリの外部にファイルを書き込むことが可能になります。
OpenClawの2026年2月13日以前のバージョンには、ブラウザ制御APIに脆弱性があります。この脆弱性により、トレースおよびダウンロードファイルのユーザー指定の出力パスが一貫して一時ディレクトリ内に制限されずに受け入れられてしまいます。APIアクセス権を持つ攻撃者は、POST /trace/stop、POST /wait/download、およびPOST /downloadエンドポイントでのパストラバーサルを悪用して、本来の一時ルート外にファイルを書き込むことが可能です。
SourceCodesterのModern Image Gallery App 1.0に脆弱性が発見されました。影響を受けるのはファイル/delete.php内の特定の関数であり、引数filenameの操作によりパストラバーサルが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される可能性があります。
SEPPmail Secure Email Gatewayのバージョン15.0.1以前のGINAウェブインターフェースは、GINAで暗号化されたメールの添付ファイル名を適切に検証しないため、攻撃者がゲートウェイ上のファイルにアクセスする可能性があります。
GNU Wget2はMetalinkドキュメントを処理する際にセキュリティ上の問題が発見されました。アプリケーションはMetalinkのfile name要素で提供されるファイルパスを適切に検証しません。この挙動を悪用することで、攻撃者はシステムの意図しない場所にファイルを書き込むことが可能です。これによりデータ損失が発生し、ユーザー環境がさらに侵害される恐れがあります。
IBM webMethods API Gateway（オンプレミス）バージョン10.11から10.11_Fix3210.15、10.15_Fix2711.1から11.1_Fix7までおよびIBM webMethods API Management（オンプレミス）において、/createapiエンドポイントのURLパラメータに渡されるユーザー提供の入力が適切に検証されていません。攻撃者はこのパラメータを修正し、期待されるhttps://スキーマの代わりにfile:// URIスキーマを使用することで、基盤となるサーバーのファイルシステム上の任意のファイルを不正に読み取ることが可能です。
LORIS（Longitudinal Online Research and Imaging System）は、神経画像研究のためのデータおよびプロジェクト管理を提供するセルフホスト型のウェブアプリケーションです。バージョン24.0.0から26.0.5、27.0.2、28.0.0の各バージョン未満において、適切な権限を持つ認証ユーザーがパストラバーサルの脆弱性を悪用することで、サーバー上の設定ファイルを読み取ることが可能です。これらのファイルの一部にはハードコーディングされた認証情報が含まれています。この脆弱性により攻撃者はハードコーディングされた認証情報を含む設定ファイルを読み取り、その認証情報が再利用されている場合はデータベースやその他のサービスに対して認証される可能性があります。攻撃者は認証されており、必要な権限を持っている必要があります。しかしながら、この脆弱性は簡単に悪用可能であり、アプリケーションのソースコードは公開されています。この問題はLORIS v26.0.5、v27.0.2以上およびv28.0.0以上で修正されています。回避策として、LORISのelectrophysiogy_browserを管理者がモジュールマネージャーを使用して無効化できます。
D-Link DIR-513 バージョン 1.10 には重大な脆弱性が含まれています。/goform/formLogin に関連する検証コードの POST リクエストを処理する際、/goform/getAuthCode に入りますが、FILECODE パラメータの値を適切にフィルタリングしないため、パストラバーサルの脆弱性が発生します。
TP-Link Deco BE25 v1.0（ウェブモジュール）には、パス名を制限されたディレクトリに適切に制限しない「パストラバーサル」脆弱性が存在します。この脆弱性により、認証済みの隣接する攻撃者が任意のファイルを読み取ったり、サービス拒否を引き起こしたりする可能性があります。この問題は、Deco BE25 v1.0から1.1.1 Build 20250822までのバージョンに影響します。
kanikoは、コンテナやKubernetesクラスター内でDockerfileからコンテナイメージをビルドするためのツールです。バージョン1.25.4から1.25.10未満の間、kanikoは`filepath.Join(dest, cleanedName)`を使用してビルドコンテキストアーカイブを展開していましたが、最終パスが`dest`内にとどまることを強制していませんでした。`../outside.txt`のようなtarエントリは展開ルートを越えて宛先ディレクトリ外にファイルを書き込みます。レジストリ認証を使用する環境では、これをdocker credential helperと組み合わせて、エグゼキュータプロセス内でコード実行を達成できます。バージョン1.25.10では、tar展開のパス解決にsecurejoinを使用しています。
cld378632668 JavaMall のバージョン 994f1e2b019378ec9444cdf3fce2d5b5f72d28f0 までに脆弱性が確認されました。影響を受けるのは src/main/java/com/macro/mall/controller/MinioController.java の delete 関数です。この関数の引数 objectName の操作によりパストラバーサルが発生します。この攻撃はリモートから実行可能です。本製品はローリングリリースによる継続的デリバリーを採用しているため、影響を受けるバージョンや更新リリースの詳細情報はありません。ベンダーには早期に本公開について連絡しましたが、応答はありませんでした。