日本公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 289,735 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 パス・トラバーサル の検索結果：521–560 件目を表示（ページ 14）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
ファイルステーション5にパストラバーサルの脆弱性が存在します。この脆弱性により、リモートの攻撃者が不正にユーザーアカウントを取得すると、予期しないファイルやシステムデータの内容を読み取ることが可能になります。既に修正されたバージョンはファイルステーション5のバージョン5.5.6.5166以降です。
File Station 5に影響を及ぼすパストラバーサルの脆弱性が報告されています。ローカルの攻撃者が管理者アカウントを取得すると、この脆弱性を悪用して予期しないファイルやシステムデータの内容を読み取ることが可能です。脆弱性はFile Station 5 バージョン5.5.6.5190以降で修正されています。
File Station 5に影響を及ぼすパストラバーサルの脆弱性が報告されています。ローカルの攻撃者が管理者アカウントを取得すると、この脆弱性を悪用して予期しないファイルやシステムデータの内容を読み取ることができます。対象バージョンでは既にこの脆弱性が修正されています。
File Station 5に影響を及ぼすパストラバーサルの脆弱性が報告されています。リモート攻撃者がユーザーアカウントを取得すると、この脆弱性を悪用して予期しないファイルやシステムデータの内容を読み取ることが可能になります。該当の脆弱性はFile Station 5 バージョン5.5.6.5190以降で修正されています。
Qsync Centralにパス・トラバーサルの脆弱性が報告されています。リモートの攻撃者がユーザーアカウントを取得すると、この脆弱性を悪用して予期しないファイルやシステムデータの内容を読み取ることが可能になります。すでにQsync Central 5.0.0.4（2026年1月20日）以降のバージョンで脆弱性は修正されています。
ディレクトリパスの処理におけるパースの問題は、改善されたパス検証によって対処されました。この問題はmacOS Sequoia 15.7.4、macOS Tahoe 26.3、macOS Sonoma 14.8.4、およびvisionOS 26.3で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。
File Station 6 に影響を及ぼすパストラバーサルの脆弱性が報告されています。リモートの攻撃者がユーザーアカウントを取得すると、この脆弱性を悪用して予期しないファイルやシステムデータの内容を読み取ることが可能です。この脆弱性は File Station 5 5.5.6.5190 以降で修正されています。
ConvertXはセルフホスト型のオンラインファイルコンバーターです。バージョン0.17.0以前では、`POST /delete`エンドポイントがユーザー制御の`filename`値を使用してファイルシステムのパスを構築し、十分な検証を行わずに`unlink`でファイルを削除していました。攻撃者はパストラバーサルシーケンス（例：`../`）を供給することで、アップロードディレクトリ外の任意のファイルをサーバープロセスの権限内で削除できました。この問題はバージョン0.17.0で修正されました。
STVS ProVision 5.9.10にはパス・トラバーサルの脆弱性があり、認証済みの攻撃者がアーカイブダウンロード機能のfilesパラメータを操作することで任意のファイルにアクセスできます。攻撃者はディレクトリトラバーサルのシーケンスを含むGETリクエストを/archive/downloadに送信し、/etc/passwdなどの機密性の高いシステムファイルを読み取ることが可能です。
TP-Link Tapo C260 v1において、特定のGETリクエストパスをHTTPS経由で不適切に処理したため、パストラバーサルが可能です。これにより、ローカルの未認証ユーザーがファイルシステムのパスを調査できます。ローカルネットワーク上の攻撃者は、デバイス上に特定のファイルが存在するかどうかを判別できますが、読み取りや書き込み、コード実行はできません。
AlistはGinとSolidjsを使用した複数ストレージ対応のファイル一覧プログラムです。バージョン3.57.0以前のアプリケーションには、複数のファイル操作ハンドラにパストラバーサルの脆弱性が存在していました。認証された攻撃者はファイル名の一部にトラバーサルシーケンスを注入することでディレクトリレベルの認可を回避でき、同一ストレージマウント内のユーザー境界を越えて不正にファイルの削除、移動、コピーを行うことが可能です。この問題はバージョン3.57.0で修正されました。
OpenClawは個人用AIアシスタントです。バージョン2026.1.30以前のsrc/media/parse.tsにあるisValidMedia()関数は、絶対パス、ホームディレクトリパス、ディレクトリトラバーサルシーケンスを含む任意のファイルパスを許可していました。これにより、エージェントはMEDIA:/path/to/fileと出力することでシステム上の任意のファイルを読み取り、ユーザーやチャネルに機密データを漏洩させることが可能でした。この問題はバージョン2026.1.30で修正されました。
OpenCTI 3.3.1は、static/cssエンドポイントを介したディレクトリトラバーサル攻撃に対して脆弱です。認証されていない攻撃者は、パストラバーサルシーケンス（例：'../'）を含む特殊に作成されたGETリクエストを送信することで、ファイルシステムから任意のファイルを読み取ることができます。例えば、/static/css//../../../../../../../../etc/passwdをリクエストすると、/etc/passwdの内容が返されます。この脆弱性はRaif Berkay Dincelによって発見され、Linux MintおよびWindows 10上で確認されました。
Eptura Archibus 2024.03.01.109 において、「データベース更新ウィザード」の「スクリプト実行」および「サーバーファイル」コンポーネントにディレクトリトラバーサルの脆弱性が存在します。
パス処理の問題は改善されたロジックによって対処されました。この問題はmacOS Sonoma 14.8.4で修正されています。この脆弱性により、アプリがユーザーの機密データにアクセスできる可能性があります。
jishenghua の jshERP バージョン 3.6 までに脆弱性が発見されました。影響を受けるコンポーネントは、com.gitee.starblues.integration.operator.DefaultPluginOperator のファイル /jshERP-boot/plugin/installByPath にある install 関数です。引数 path の操作によりパストラバーサルが発生します。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。問題は早期にレポートによってプロジェクトに通知されましたが、まだ対応されていません。
パス処理の問題は改善され、検証により対処されました。この問題は macOS Sequoia 15.7.4、macOS Tahoe 26.3、および macOS Sonoma 14.8.4で修正されています。アプリが root 権限を取得できる可能性があります。
パス処理の問題が検証の強化によって対処されました。この問題はiOS 16.3およびiPadOS 16.3、macOS Monterey 12.3、macOS Sonoma 14.8.4、visionOS 16.3で修正されています。アプリケーションがroot権限を取得できる可能性があり、深刻な影響を及ぼします。
ディレクトリパスの処理における解析の問題が、改善されたパス検証によって対処されました。この問題はmacOS Tahoe 26.3、macOS Sonoma 14.8.4、macOS Sequoia 15.7.4、iOS 18.7.5およびiPadOS 18.7.5、visionOS 26.3、iOS 26.3、iPadOS 26.3で修正されています。この問題により、アプリが機密性の高いユーザーデータにアクセスできる可能性がありました。
SiYuanはパーソナルナレッジマネジメントシステムです。バージョン3.5.5以前の/api/file/copyFileエンドポイントはdestパラメータを検証しないため、認証済みユーザーがファイルシステムの任意の場所にファイルを書き込むことが可能でした。これにより、cronジョブ、SSHのauthorized_keys、シェル設定ファイルなどの重要な場所に書き込むことでリモートコード実行（RCE）が引き起こされる可能性があります。この問題はバージョン3.5.5で修正されています。
Infinera G42 バージョン R6.1.3 の WebGUI HTTP エンドポイントに存在するパストラバーサルの脆弱性により、リモートの認証済みユーザーは HTTP リクエストを介してすべての OS ファイルをダウンロードできます。詳細として、ユーザーから提供された入力値の検証が不十分または欠如しているため、認証されたユーザーは httpd サービスを実行しているユーザーアカウントの権限で、ターゲットマシンのファイルシステム上のすべての読み取り可能なファイルにアクセス可能です。
System Information Reporter (SIR) バージョン1.0.3以前にはパストラバーサルの脆弱性が存在し、認証された高権限ユーザーが悪意のあるePOポストリクエストをSystem Information Reporterに送信することが可能です。これにより、ファイルシステム上の任意の場所にファイルを作成したり、既存のファイルを上書きしたりすることができ、機密情報が漏洩する恐れがあります。
Articentgroup Zip Rar Extractor Tool 1.345.93.0にはディレクトリトラバーサルの脆弱性があります。この脆弱性はZIPファイル処理コンポーネントに存在し、特にZIPアーカイブの内容を抽出および処理する機能に影響します。
My Text Editor v1.6.2におけるパストラバーサルの脆弱性により、攻撃者は内部ストレージへのファイル書き込みを行い、サービス拒否（DoS）を引き起こす可能性があります。
Moo Chan Song v4.5.7におけるパストラバーサルの脆弱性により、攻撃者が内部ストレージにファイルを書き込んでサービス拒否（DoS）攻撃を引き起こす可能性があります。
Terraform / OpenTofuプロバイダーはProxmox仮想環境をサポートしています。バージョン0.93.1より前のSSH構成のドキュメントに記載されているsudoer行は安全ではなく、../を使ってフォルダーから脱出することが可能であり、システム上の任意のファイルを編集される恐れがあります。この問題はバージョン0.93.1で修正されています。
School ERP Pro 1.0には、認証されていない攻撃者がdownload.phpの'document'パラメータを操作することで任意のファイルを読み取れるというファイル情報漏洩の脆弱性があります。攻撃者はディレクトリトラバーサルのパスを指定してシステムの資格情報や設定情報を取得し、機密設定ファイルにアクセス可能です。
AltumCodeの66biolinks v44.0.0の「Static Sites」機能にはディレクトリトラバーサル（Zip Slip）脆弱性があります。アップロードされたZIPアーカイブは、ファイルパスの検証やサニタイズを行わずに自動的に展開されます。攻撃者はZIPエントリにトラバーサルシーケンス（例：../）を含めることで、意図した展開ディレクトリの外部にファイルを書き込むことができます。これにより、静的ファイル（html、js、css、画像）が意図しない場所に書き込まれたり、既存のHTMLファイルが上書きされたりします。その結果、コンテンツの改ざんや特定の運用環境では機密ファイルの上書きによるさらなる影響を引き起こす可能性があります。
jishenghua jshERP バージョン 3.6 までに脆弱性が確認されました。この脆弱性は、コンポーネント PluginController の /jshERP-boot/plugin/uploadPluginConfigFile ファイルの未知の機能に影響を及ぼします。引数 configFile の操作によりパストラバーサルが発生します。この攻撃はリモートから実行される可能性があります。エクスプロイトは公開されており、悪用される恐れがあります。プロジェクトは問題について早期に報告を受けましたが、まだ対応していません。
Brocade Fabric OS 9.1.0から9.2.2にかけてのパストラバーサル脆弱性により、ローカル管理者ユーザーが意図されたディレクトリ外のファイルにアクセスでき、機密情報が漏洩する恐れがあります。注意：この脆弱性を悪用するにはスイッチ上で管理者権限が必要です。
Gin-vue-adminはVueとGinに基づくバックグラウンド管理システムです。バージョン2.8.6およびそれ以前のバージョンでは、攻撃者がサーバー上の任意のファイルを自由に削除できるため、サーバーリソースの損傷や利用不能を引き起こす可能性があります。攻撃者は「FileMd5」パラメータを操作することで、任意のファイルやフォルダを削除できます。
Sanluan PublicCMS バージョン 5.202506.d までに脆弱性が発見されました。この脆弱性は、コンポーネント「タスクテンプレート管理ハンドラ」のファイル com/publiccms/controller/admin/sys/TaskTemplateAdminController.java 内の関数 Save に影響を及ぼします。引数 path の操作によりパストラバーサルが発生し、この攻撃はリモートから実行可能です。脆弱性の詳細は公開されており、悪用される可能性があります。ベンダーには早期に通知されましたが、対応されませんでした。
D-Link DCS-700L 1.03.09に脆弱性が確認されました。影響を受ける要素は、コンポーネントMusic File Upload Serviceのファイル/setUploadMusic内の関数uploadmusicです。引数UploadMusicの操作によりパストラバーサルが発生します。この攻撃はローカルネットワーク内でのみ実行可能です。エクスプロイトが公開されており、悪用される可能性があります。この脆弱性はメンテナがもはやサポートしていない製品にのみ影響します。
SMR 2026年2月リリース1より前のShortcutServiceにおけるパストラバーサルの脆弱性により、特権を持つローカル攻撃者がシステム権限でファイルを作成可能です。
n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.123.12および2.4.0より前のバージョンでは、ワークフローがアップロードされたファイルを処理し、SSHノードを介してリモートサーバーに転送する際にメタデータの検証を行わなかった場合、この脆弱性によりリモートシステムの意図しない場所にファイルが書き込まれ、リモートコードが実行される可能性があります。前提条件として、認証されていない攻撃者がそのようなワークフローの存在を知っている必要があり、ファイルアップロード用のエンドポイントが認証されていないことが求められます。この問題はバージョン1.123.12および2.4.0で修正されました。
yeqifu warehouse の aaf29962ba407d22d991781de28796ee7b4670e4 までにセキュリティ上の脆弱性が発見されました。この問題は warehouse\src\main\java\com\yeqifu\sys\common\AppFileUtils.java ファイルの createResponseEntity 関数に影響します。引数 path の操作によりパストラバーサルが発生します。この攻撃はリモートから行うことが可能です。エクスプロイトは公開されており、攻撃に使用される恐れがあります。本製品はローリングリリース方式で運用されているため、影響を受けるバージョンや更新されたリリースの詳細はありません。
Synology BeeDrive for desktopの1.4.2-13960以前のBeeDriveには、パス名を制限されたディレクトリに不適切に制限する（「パストラバーサル」）脆弱性があります。この脆弱性により、ローカルユーザーが未指定のベクターを介して任意のコードを実行できる可能性があります。
React RouterはReact用のルーターです。@react-router/nodeのバージョン7.0.0から7.9.3まで、@remix-run/denoのバージョン2.17.2未満、および@remix-run/nodeのバージョン2.17.2未満において、@react-router/node（またはRemix v2における@remix-run/node/@remix-run/deno）からcreateFileSessionStorage()を署名されていないクッキーと共に使用している場合、攻撃者がセッションを指定されたセッションファイルディレクトリの外部から読み書きできる可能性があります。攻撃の成功は、ウェブサーバープロセスがそれらのファイルにアクセス権限を持つかどうかに依存します。読み取ったファイルを直接攻撃者に返すことはできません。セッションファイルの読み取りはファイルが予期されるセッションファイル形式と一致した場合のみ成功します。ファイルがセッションファイル形式と一致すると、そのデータはサーバー側のセッションに取り込まれますが、アプリケーションのロジックが特定のセッション情報を返さない限り、直接攻撃者に返されることはありません。この問題は@react-router/nodeバージョン7.9.4、@remix-run/denoバージョン2.17.2、および@remix-run/nodeバージョン2.17.2で修正されました。
Synology Active Backup for Business のバージョン 2.7.1-13234、2.7.1-23234、2.7.1-3234 より前の agent 関連機能において、パス名の制限が不十分である（「パストラバーサル」脆弱性）ため、管理者権限を持つリモート認証ユーザーが不特定のベクターを通じて任意のファイルを削除できる可能性があります。
TMS Global SoftwareのTMS Management Console（バージョン6.3.7.27386.20250818）にはパストラバーサルの脆弱性が存在します。プロファイルダッシュボードの「テンプレートのダウンロード」機能は、filePathパラメータ内のディレクトリトラバーサルシーケンス（../）を無効化しておらず、認証済みユーザーがサーバーのWeb.configなどの任意のファイルを読み取ることが可能です。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全289,735件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。