全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 パス・トラバーサル の検索結果：641–680 件目を表示（ページ 17）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Sanluan PublicCMS バージョン 5.202506.d までに脆弱性が発見されました。この脆弱性は、コンポーネント「タスクテンプレート管理ハンドラ」のファイル com/publiccms/controller/admin/sys/TaskTemplateAdminController.java 内の関数 Save に影響を及ぼします。引数 path の操作によりパストラバーサルが発生し、この攻撃はリモートから実行可能です。脆弱性の詳細は公開されており、悪用される可能性があります。ベンダーには早期に通知されましたが、対応されませんでした。
D-Link DCS-700L 1.03.09に脆弱性が確認されました。影響を受ける要素は、コンポーネントMusic File Upload Serviceのファイル/setUploadMusic内の関数uploadmusicです。引数UploadMusicの操作によりパストラバーサルが発生します。この攻撃はローカルネットワーク内でのみ実行可能です。エクスプロイトが公開されており、悪用される可能性があります。この脆弱性はメンテナがもはやサポートしていない製品にのみ影響します。
SMR 2026年2月リリース1より前のShortcutServiceにおけるパストラバーサルの脆弱性により、特権を持つローカル攻撃者がシステム権限でファイルを作成可能です。
n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.123.12および2.4.0より前のバージョンでは、ワークフローがアップロードされたファイルを処理し、SSHノードを介してリモートサーバーに転送する際にメタデータの検証を行わなかった場合、この脆弱性によりリモートシステムの意図しない場所にファイルが書き込まれ、リモートコードが実行される可能性があります。前提条件として、認証されていない攻撃者がそのようなワークフローの存在を知っている必要があり、ファイルアップロード用のエンドポイントが認証されていないことが求められます。この問題はバージョン1.123.12および2.4.0で修正されました。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
yeqifu warehouse の aaf29962ba407d22d991781de28796ee7b4670e4 までにセキュリティ上の脆弱性が発見されました。この問題は warehouse\src\main\java\com\yeqifu\sys\common\AppFileUtils.java ファイルの createResponseEntity 関数に影響します。引数 path の操作によりパストラバーサルが発生します。この攻撃はリモートから行うことが可能です。エクスプロイトは公開されており、攻撃に使用される恐れがあります。本製品はローリングリリース方式で運用されているため、影響を受けるバージョンや更新されたリリースの詳細はありません。
Synology BeeDrive for desktopの1.4.2-13960以前のBeeDriveには、パス名を制限されたディレクトリに不適切に制限する（「パストラバーサル」）脆弱性があります。この脆弱性により、ローカルユーザーが未指定のベクターを介して任意のコードを実行できる可能性があります。
React RouterはReact用のルーターです。@react-router/nodeのバージョン7.0.0から7.9.3まで、@remix-run/denoのバージョン2.17.2未満、および@remix-run/nodeのバージョン2.17.2未満において、@react-router/node（またはRemix v2における@remix-run/node/@remix-run/deno）からcreateFileSessionStorage()を署名されていないクッキーと共に使用している場合、攻撃者がセッションを指定されたセッションファイルディレクトリの外部から読み書きできる可能性があります。攻撃の成功は、ウェブサーバープロセスがそれらのファイルにアクセス権限を持つかどうかに依存します。読み取ったファイルを直接攻撃者に返すことはできません。セッションファイルの読み取りはファイルが予期されるセッションファイル形式と一致した場合のみ成功します。ファイルがセッションファイル形式と一致すると、そのデータはサーバー側のセッションに取り込まれますが、アプリケーションのロジックが特定のセッション情報を返さない限り、直接攻撃者に返されることはありません。この問題は@react-router/nodeバージョン7.9.4、@remix-run/denoバージョン2.17.2、および@remix-run/nodeバージョン2.17.2で修正されました。
Synology Active Backup for Business のバージョン 2.7.1-13234、2.7.1-23234、2.7.1-3234 より前の agent 関連機能において、パス名の制限が不十分である（「パストラバーサル」脆弱性）ため、管理者権限を持つリモート認証ユーザーが不特定のベクターを通じて任意のファイルを削除できる可能性があります。
TMS Global SoftwareのTMS Management Console（バージョン6.3.7.27386.20250818）にはパストラバーサルの脆弱性が存在します。プロファイルダッシュボードの「テンプレートのダウンロード」機能は、filePathパラメータ内のディレクトリトラバーサルシーケンス（../）を無効化しておらず、認証済みユーザーがサーバーのWeb.configなどの任意のファイルを読み取ることが可能です。
Azure Logic Appsにおける制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）によって、不正な攻撃者がネットワーク上で権限を昇格させることが可能になります。
BentoMLは、AIアプリケーションやモデル推論に最適化されたオンラインサービングシステムを構築するためのPythonライブラリです。バージョン1.4.34以前のBentoMLの`bentofile.yaml`設定では、複数のファイルパスフィールド（`description`、`docker.setup_script`、`docker.dockerfile_template`、`conda.environment_yml`）を通じてパストラバーサル攻撃が可能でした。攻撃者は悪意のあるbentofileを作成し、それを被害者がビルドすると、ファイルシステムから任意のファイルをbentoアーカイブに持ち出すことができました。これにより、SSHキーや認証情報、環境変数などの機密ファイルがbentoに密かに組み込まれ、レジストリにプッシュされたりデプロイされた際に露出し、サプライチェーン攻撃が可能になりました。バージョン1.4.34では、この問題に対する修正が含まれています。
Mini Mouse 9.3.0には、デバイス情報エンドポイントを介して攻撃者が機密のシステムディレクトリにアクセスできるパス・トラバーサルの脆弱性があります。攻撃者はAPIリクエストのファイルパスパラメーターを操作することで、/usr、/etc、/varなどのシステムディレクトリからファイルリストを取得できます。
Mini Mouse 9.2.0には、リモートの攻撃者が細工されたHTTPリクエストを通じて任意のシステムファイルやディレクトリにアクセスできるパストラバーサルの脆弱性が含まれています。攻撃者はファイルおよびパスのパラメータを操作することで、win.iniのような機密ファイルを取得したり、C:\Users\Publicのようなシステムディレクトリの内容を一覧表示したりすることが可能です。
Fanvil x210 V2 2.12.20におけるディレクトリ・トラバーサルの脆弱性により、ローカルネットワーク上の認証されていない攻撃者が任意の場所にファイルを保存し、システム構成を変更したり、その他の不特定の影響を及ぼしたりする可能性があります。
Beam beta9 v.0.1.521のDirectory Traversal脆弱性により、リモートの攻撃者がjoinCleanPath関数を介して機密情報を取得する可能性があります。
MONAI（Medical Open Network for AI）は医療画像処理のためのAIツールキットです。バージョン1.5.1までの全てのバージョンにおいて、MONAIの`_download_from_ngc_private()`関数にパストラバーサル（Zip Slip）脆弱性が存在していました。この関数はパスの検証を行わずに`zipfile.ZipFile.extractall()`を使用していましたが、同じコードベース内の他の類似したダウンロード関数は既存の`safe_extract_member()`関数を適切に使用していました。この問題はコミット4014c8475626f20f158921ae0cf98ed259ae4d59で修正されました。
Chainlitのバージョン2.9.4より前には、/project/elementの更新フローに任意ファイル読み取りの脆弱性が存在します。認証済みクライアントは、ユーザーが制御可能なパス値を持つカスタムElementを送信できるため、サーバーは参照されたファイルの内容を攻撃者のセッションにコピーします。生成されたエレメント識別子（chainlitKey）は、/project/file/chainlitKeyを通じてファイル内容の取得に使用でき、Chainlitサービスが読み取れる任意のファイル情報の漏洩を引き起こします。
SiYuanはセルフホスト型のオープンソース個人知識管理ソフトウェアです。バージョン0.0.0-20251202123337-6ef83b42c7ceおよびそれ以前のバージョンには、ZipSlipに対して脆弱なimportZipMd関数が含まれており、認証済みユーザーがシステム上のファイルを上書きできる可能性があります。ノートのインポート機能にアクセス可能な認証済みユーザーは、システム上の任意のファイルを上書きでき、特定の条件下では完全なコード実行による権限昇格も可能です。修正はバージョン3.5.0で予定されています。
Zoho社のManageEngine ADManager Plusのバージョン7230未満には、ユーザー管理モジュールにパストラバーサルの脆弱性が存在します。
SiYuanはパーソナル知識管理システムです。バージョン3.5.4より前のバージョンでは、マークダウン機能がサーバー側でのHTMLレンダリングを制限なく許可しており、これにより任意のファイル読み取り（LFD）が可能でした。この問題はバージョン3.5.4で修正されました。
SiYuanは個人用ナレッジマネジメントシステムです。バージョン3.5.4より前のバージョンには、/api/file/globalCopyFilesエンドポイントに論理的な脆弱性が存在していました。この関数は認証されたユーザーがサーバーのファイルシステム上の任意の場所からファイルをアプリケーションのワークスペースに、適切なパス検証なしにコピーすることを許可していました。この脆弱性はapi/file.goのソースコードに存在します。globalCopyFiles関数はJSONリクエストボディからソースパスのリスト(srcs)を受け取ります。コードはfilelock.IsExist(src)でソースファイルの存在を確認しますが、ソースパスが許可されたワークスペースディレクトリ内にあるかどうかの検証に失敗していました。バージョン3.5.4でこの問題は修正されました。
Incusはシステムコンテナおよび仮想マシンマネージャーです。バージョン6.21.0以下では、カスタムイメージでコンテナを起動する権限を持つユーザー（例えば'incus'グループのメンバー）が、テンプレート機能を用いてディレクトリトラバーサルやシンボリックリンクを利用し、ホストの任意ファイルを読み書きできる可能性があります。これにより、最終的にホスト上で任意のコマンドを実行できる恐れがあります。metadata.yamlにテンプレートを含むイメージを使用する際、ソースおよびターゲットのパスに対するシンボリックリンクやディレクトリトラバーサルの検査が行われていません。この脆弱性はIncusOSでも悪用可能です。バージョン6.0.6および6.21.0で修正される予定ですが、公開時点ではリリースされていません。
RAGFlowはオープンソースのRAG（Retrieval-Augmented Generation）エンジンです。バージョン0.23.1およびそれ以前のバージョンにおいて、MinerUパーサーに「Zip Slip」脆弱性が存在し、悪意のあるZIPアーカイブを介して攻撃者がサーバ上の任意のファイルを上書きでき、リモートコード実行につながる可能性があります。MinerUParserクラスは外部ソース（mineru_server_url）からZIPファイルを取得して展開しますが、`_extract_zip_no_root`の展開処理でZIPアーカイブ内のファイル名のサニタイズに失敗していました。本問題に対してはコミット64c75d558e4a17a4a48953b4c201526431d8338fで修正パッチが適用されています。
xiaoyunjie openvpn-cms-flask バージョン 1.2.7 までに重大と分類される脆弱性が発見されました。この脆弱性はコンポーネント File Upload のファイル app/plugins/oss/app/controller.py 内の Upload 関数に影響します。引数 image の操作によりパストラバーサルが発生します。この攻撃はリモートから実行可能です。エクスプロイトは公開されており、悪用される可能性があります。バージョン 1.2.8 へのアップグレードによりこの問題は解決されます。パッチ名は e23559b98c8ea2957f09978c29f4e512ba789eb6 です。影響を受けるコンポーネントはアップグレードすることを推奨します。
Vatilon v1.12.37-20240124には問題があり、攻撃者はディレクトリトラバーサルを利用して機密ディレクトリやファイルにアクセスできるようになります。
京セラ Command Center RX ECOSYS M2035dnにはディレクトリトラバーサルの脆弱性が存在します。この脆弱性により、認証されていない攻撃者が/js/パス以下のファイルパスを操作して機密性の高いシステムファイルを読み取ることが可能です。攻撃者は、/js/../../../../.../etc/passwd%00.jpg（ヌルバイト付きトラバーサル）のようなリクエストを送信することで、/etc/passwdや/etc/shadowなどの重要なファイルにアクセスできます。
SOLIDserver IPAM v8.2.3において、ディレクトリトラバーサルの脆弱性が存在します。この脆弱性により、管理者権限を持つ認証済みユーザーは、'/mod/ajax.php?action=sections/list/list'の'directory'パラメータを利用して、許可されたアクセス先以外のディレクトリの一覧を取得できます。たとえば、'directory'パラメータを'/'に設定すると、'LOCAL:///'フォルダ外のファイルが表示されてしまいます。
CuteEditor for PHP（現在はRich Text Editorと呼ばれる）6.6には、テンプレート閲覧機能にディレクトリトラバーサルの脆弱性が存在し、攻撃者が任意のウェブルートディレクトリにファイルを書き込むことが可能です。攻撃者はServerMapPath()関数を悪用し、アップロードされたHTMLファイルの名前をディレクトリトラバーサルシーケンスで変更することで、本来のテンプレートディレクトリの外部にファイルを書き込めます。
Owlfiles File Manager 12.0.1には、組み込みのHTTPサーバーにパストラバーサルの脆弱性が存在し、攻撃者がシステムディレクトリにアクセスできる問題があります。攻撃者は、ディレクトリトラバーサルシーケンスを含むGETリクエストを作成することで、この脆弱性を悪用し、デバイス上の制限されたシステムディレクトリにアクセスできます。
WPWeb WooCommerce PDF Vouchersには、パス名の不適切な制限（「パストラバーサル」）の脆弱性が存在し、これによりファイル操作が可能になる問題があります。この問題は、WooCommerce PDF Vouchersのバージョンn/aから4.9.5未満に影響します。
cctl image load および container image load で使用される ArchiveReader.extractContents() 関数は、アーカイブのメンバーを抽出する前にパス名の検証を行いません。このため、不注意または悪意を持って作成されたアーカイブが相対パス名を使用してシステム上の任意のユーザー書き込み可能な場所にファイルを抽出する可能性があります。この問題は container 0.8.0 および containerization 0.21.0 で修正されています。
Apache Linkisにおける脆弱性です。問題の説明として、JDBCエンジンおよびデータソース機能を使用する際に、フロントエンドで設定されたURLパラメータが複数回URLエンコードされている場合、システムのチェックを回避できる可能性があります。この回避により、JDBCパラメータを介してシステムファイルへの不正アクセスが許される脆弱性が発生します。影響範囲はApache Linkisのバージョン1.3.0から1.7.0までが影響を受けます。重大度レベルは中程度です。対策として、接続情報に「%」文字が含まれているかを継続的にチェックし、含まれている場合はURLデコードを実施してください。ユーザーには本脆弱性を修正したバージョン1.8.0へのアップグレードを推奨します。脆弱性に関する詳細な議論はhttps://lists.apache.org/list?dev@linkis.apache.org:2025-9:cveで行われています。
フォルダやファイルに対してブルートフォース攻撃を行うことが可能であり、その結果、攻撃者が機密情報を盗む恐れがあります。
リモートの未承認攻撃者がフォルダやファイルに対してブルートフォース攻撃を行い、秘密鍵や設定ファイルなどの情報を読み取ることができるため、アプリケーションは機密情報の収集に対して脆弱です。
pnpmはパッケージマネージャーです。バージョン10.28.1以前のpnpmには、tarballの展開時にパス・トラバーサルの脆弱性が存在しており、悪意のあるパッケージがWindows上でパッケージディレクトリ外のファイルを書き込むことが可能です。パスの正規化では「./」のみをチェックし、「.\」はチェックしていません。Windowsではバックスラッシュがディレクトリ区切り文字として使われているため、パス・トラバーサルが発生します。この脆弱性はWindowsのみが影響を受けます。この問題はWindowsのpnpmユーザーおよびWindowsのCI/CDパイプライン（GitHub ActionsのWindowsランナー、Azure DevOps）に影響を与えます。これにより、.npmrc、ビルド設定ファイル、その他のファイルが上書きされる可能性があります。バージョン10.28.1で修正パッチが提供されています。
AnythingLLMは、コンテンツの断片をチャット中に任意のLLMが参照として使用できるコンテキストに変換するアプリケーションです。バージョン1.10.0以前には、DrupalWiki統合において重大なパストラバーサル脆弱性が存在していました。悪意のある管理者、または管理者に悪意のあるDrupalWiki URLを設定させることができる攻撃者は、サーバーに任意のファイルを書き込むことが可能でした。これにより、設定ファイルが上書きされたり、実行可能なスクリプトをサーバーに書き込んだりすることで、リモートコード実行（RCE）が引き起こされる可能性がありました。バージョン1.10.0でこの問題は修正されました。
Microhard Systems IPn4G 1.1.0には認証バイパスの脆弱性があり、これは隠しスクリプトsystem-editor.shに存在します。この脆弱性により、認証済みの攻撃者が任意のファイルを読み取り、変更または削除することが可能です。攻撃者はサニタイズされていない'path'、'savefile'、'edit'、および'delfile'パラメータを悪用し、GETおよびPOSTリクエストを通じて不正にファイルシステムを変更できます。
HGiga iSherlock（MailSherlock、SpamSherlock、AuditSherlockを含む）のアカウント管理インターフェースは、特定の関数パラメータ内の特殊文字を適切にフィルタリングできません。このため、管理者権限を持つリモート攻撃者がこの脆弱性を悪用して任意のシステムファイルをダウンロードできる可能性があります。
HGiga iSherlock（MailSherlock、SpamSherlock、AuditSherlockを含む）のシステム構成インターフェースは、特定の機能パラメータにおいて特殊文字のフィルタリングに失敗しました。そのため、管理者権限を持つリモートの攻撃者がこの脆弱性を悪用して任意のシステムファイルをダウンロードできる状態になっています。
Qfilingに影響を与えるパス・トラバーサルの脆弱性が報告されています。この脆弱性によりリモートの攻撃者は予期しないファイルやシステムデータの内容を読み取る可能性があります。既にQfiling 3.13.1以降のバージョンで修正されています。