日本公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 289,735 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 パス・トラバーサル 直近1年 の検索結果：641–680 件目を表示（ページ 17）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Robocode バージョン 1.9.3.6 の CacheCleaner コンポーネントにはディレクトリトラバーサルの脆弱性が存在します。recursivelyDelete メソッドがファイルパスを適切にサニタイズしないため、攻撃者は細工した入力を利用してシステム上の任意のファイルを削除できる可能性があります。
Bluditのバージョン3.13.1未満では、バックアッププラグインに認証済みファイルダウンロードの脆弱性が存在するため、ログインユーザーが任意のファイルへアクセスできます。攻撃者はプラグインのダウンロード機能でファイルパスのパラメータを操作し、ディレクトリトラバーサルを悪用することで、機密性の高いシステムファイルを読み取ることができます。
EasyPHP Webserver 14.1には、リモートの低権限ユーザーがSecurityManagerの制限を回避し、ドキュメントルート外のファイルにアクセスできるパストラバーサルの脆弱性が存在します。攻撃者は、/..%5c..%5c のようにエンコードされたディレクトリトラバーサルシーケンスを含むGETリクエストを送信することで、/windows/win.iniなどのシステムファイルを読み取ることができます。
givanz VvvebJs 1.7.2 には、scan.php を介してディレクトリトラバーサルの脆弱性が存在します。
Croogo CMS 4.0.7 にはパストラバーサルの脆弱性が存在し、リモートの攻撃者が 'edit-file' パラメータに細工されたパスを指定することで、任意のファイルを読み取ることが可能です。
pdfforge PDF Architect の CBZ ファイル解析処理には、ディレクトリトラバーサルおよびリモートコード実行の脆弱性が存在します。リモートの攻撃者が悪意のあるファイルを開かせることで、任意のコードが実行される可能性があります。入力されたパスを十分に検証していないため、攻撃者はユーザーの権限でコードを実行できます。ユーザーが悪意のあるファイルを開いた場合に、脆弱性が悪用されます。
Tenda CH22 1.0.0.1に脆弱性が確認されました。影響を受けるのは /public/ ファイル内の不明な機能です。操作を実行するとパストラバーサルが発生する可能性があります。この攻撃はリモートで実行できます。エクスプロイトが公開されており、悪用される可能性があります。
GreenCMS 2.3以前には脆弱性が存在します。この脆弱性は、File Handlerコンポーネントの/DataController.class.phpファイル内の不明な部分に影響があります。攻撃者がsqlFilesやzipFiles引数を操作することでパストラバーサルが発生します。リモートから攻撃を実行することが可能です。エクスプロイトが公開されており、悪用される恐れがあります。この脆弱性はメンテナーによるサポートが既に終了した製品のみに影響します。
EVE-NG 6.4.0-13-PRO にはディレクトリトラバーサルの脆弱性があります。/api/export インターフェースは認証されたユーザーによるラボファイルのエクスポートを許可しますが、このインターフェースではユーザーが送信したファイルパスパラメータを処理する際に十分な入力検証やフィルタリングが行われていません。
MyBB 1.8.32 には、認証済みの管理者がアバターのアップロード制限をバイパスして任意のコードを実行できる複合的な脆弱性があります。攻撃者はアップロードパスの設定を変更し、悪意のある PHP コードが埋め込まれた画像ファイルをアップロードできます。また、言語設定編集インターフェースを通じてコマンドを実行することも可能です。
xbtitFM 4.1.18にはパストラバーサルの脆弱性が存在し、認証されていない攻撃者がURLパラメータを操作することで機密性の高いシステムファイルにアクセスできてしまいます。攻撃者はディレクトリトラバーサル手法を悪用し、HTTPリクエストでエンコードされたパストラバーサル文字を使用することで重要なシステムファイルを読み取ることができます。
Advantech WebAccess/SCADA にはディレクトリトラバーサルの脆弱性が存在し、攻撃者が任意のファイルを削除することができます。
prasathmani TinyFileManager 2.6までに脆弱性が見つかりました。影響を受けるのは tinyfilemanager.php ファイルの一部の不明な機能です。fullpath 引数を操作することでパストラバーサルが発生します。この脆弱性はリモートから悪用することが可能です。エクスプロイトはすでに公開されており、悪用される恐れがあります。ベンダーには早期に連絡しましたが、対応は行われていませんでした。
D-Link DCS-850L バージョン1.02.09に脆弱性が発見されました。影響を受けるのは Firmware Update Service の uploadfirmware 関数です。DownloadFile 引数を操作することで、パストラバーサル攻撃が可能になります。この攻撃はローカルネットワークから実行する必要があります。すでにエクスプロイトが公開されており、悪用される可能性があります。この脆弱性は、メンテナンスが終了した製品にのみ影響します。
VitestはViteによって動作するテストフレームワークです。ブラウザモードのHTTPサーバー上の「__screenshot-error」ハンドラーは、ファイルシステム上の任意のファイルに対して応答してしまいます。特に、サーバーが「browser.api.host: true」に設定されてネットワーク上に公開されている場合、攻撃者がリモートからこのハンドラーへリクエストを送り、任意のファイルの内容を取得できてしまいます。この「__screenshot-error」ハンドラーはコミット「2d62051」により追加されました。ユーザーが明示的に「browser.api.host: true」でブラウザモードサーバーをネットワークに公開すると、すべてのファイルが漏洩する恐れがあります。この問題はバージョン2.1.9および3.0.4で修正されました。ユーザーはアップグレードすることが推奨されます。この脆弱性に対する既知の回避策は存在しません。
PrestaShop Checkoutは、PayPalと提携したPrestaShop公式の決済モジュールです。バージョン4.4.1および5.0.5より前のバージョンでは、バックオフィスの入力検証が不十分だったため、ディレクトリトラバーサルや任意のファイルの情報漏えいが発生する可能性がありました。この脆弱性はバージョン4.4.1および5.0.5で修正されています。既知の回避策はありません。
AB TECHNOLOGY Document Reader: PDF, DOC, PPT v65.0のファイルインポートプロセスにはセキュリティチェックが不足しており、攻撃者がディレクトリトラバーサルを実行できてしまう脆弱性が確認されています。
Advantech WebAccess/SCADA にはディレクトリトラバーサルの脆弱性が存在し、攻撃者が任意のファイルの存在を特定できる可能性があります。
WebsiteBaker 2.13.3 には、認証済みの攻撃者がディレクトリパスのパラメータを操作することで任意のファイルを削除できるディレクトリトラバーサルの脆弱性が存在します。攻撃者は、細工した GET リクエストを /admin/media/delete.php にディレクトリトラバーサルのシーケンスと共に送信することで、意図されたディレクトリ外のファイルを削除できます。
Wavestore の Video Management Software には、パストラバーサルの脆弱性が存在します。
WordPress用のSimple Backupプラグインには、バージョン2.7.10までおよびそれ以前に、download_backup_file関数を通じた任意ファイルダウンロードの脆弱性が存在します。これは、権限チェックとファイルタイプの検証が行われていないことが原因です。その結果、攻撃者が影響を受けたサイトからwp-config.phpなどの機密ファイルをダウンロードできてしまいます。
Shiguangwu sgwbox N3 2.0.25には脆弱性が存在します。影響を受けるのは、コンポーネントAPIの /eshell ファイルの不明な機能です。この操作によってパストラバーサルが発生します。攻撃はリモートから実行できます。エクスプロイトは公開されており、悪用される可能性があります。ベンダーには初期段階でこの情報が通知されましたが、現在までいかなる対応も取られていません。
Barracuda Service Center（RMMソリューションに実装）は、バージョン 2025.1.1 より前のバージョンで、認証されていない攻撃者がパストラバーサルの脆弱性を持つメソッドを呼び出すことで、任意のファイルを読み取ることができる .NET Remoting サービスを公開しています。この脆弱性は、.NET マシンキーを取得することでリモートコード実行に悪用される可能性があります。
JSONデータソースプラグインは、Grafana Labsが管理するGrafanaの拡張機能であり、管理者が設定したリモートエンドポイントの特定サブパスからJSONデータを取得・処理することを目的としています。不十分なパスパラメータのサニタイズにより、エディタ権限のユーザーがパストラバーサル文字（../）を含むクエリを発行し、設定されたサブパス以外のエンドポイントにリクエストを送信できてしまいます。管理者がデータソースを安全なサブパスに指定した場合でも、意図しない任意のサブパスへアクセスすることが可能となります。さらに、プラグインがGrafanaインスタンス自体へ向けて設定されている場合、管理者が悪意あるパネルを閲覧することで自身の資格情報を使ってGrafana管理APIにリクエストを送信し、権限昇格が発生する可能性があります。このため、本脆弱性の深刻度は非常に高いと評価されています。
Dreampie の Resty には、パストラバーサルの脆弱性が存在します。
iceScrum v7.54 Pro On-premのプロジェクトインポートコンポーネントにはZip Slip脆弱性が存在しており、攻撃者は細工されたZipファイルをアップロードすることで任意のコードを実行できる可能性があります。
SoftSea EPUB File Reader 1.0.0.0にはディレクトリトラバーサルの脆弱性が存在しています。この脆弱性は、EPUBファイルの処理コンポーネント、特にEPUBアーカイブの内容を抽出および処理する機能に存在します。
WordPress用のWPLMS Learning Management SystemおよびWordPress LMSテーマには、バージョン4.962までのすべてのバージョンに、readfileおよびunlink関数におけるファイルパス検証や権限チェックが不十分なため、任意のファイルを読み取ったり削除したりできる脆弱性が存在します。これにより、認証されていない攻撃者がサーバー上の任意のファイルを削除することができ、例えばwp-config.phpのような重要なファイルが削除されると、リモートコード実行につながる可能性があります。また、このテーマは有効化されていない場合でも脆弱な状態となります。
Wavestore の Video Management Software には、パストラバーサルの脆弱性が存在します。
MiniDVBLinux には、パストラバーサルの脆弱性が存在します。
Zauberzeug GmbH の NiceGUI には、パストラバーサルの脆弱性が存在します。
EIBIZ Co.,Ltd. の i-Media Server Digital Signage には、パストラバーサルの脆弱性が存在します。
A1Apps の Android 用 Office App-Edit Word, PDF file には、パストラバーサルの脆弱性が存在します。
Jenkins プロジェクトの Jenkins 用 Redpen - Pipeline Reporter for Jira Plugin には、パストラバーサルの脆弱性が存在します。
Fearless Geek Media の FearlessCMS には、パストラバーサルの脆弱性が存在します。
howfor の QiHang Media Web Digital Signage には、パストラバーサルの脆弱性が存在します。
アップルの macOS には、パストラバーサルの脆弱性が存在します。
Zishan Javaid の WordPress 用 GI-Media Library には、パストラバーサルの脆弱性が存在します。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全289,735件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。