294,721件収録 脆弱性情報約29.5万
34,906件緊急(Critical)
118,248件重要(High)
深刻度 Critical 種別 パス・トラバーサル の検索結果:881–920 件目を表示(ページ 23)
深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。
CriticalCVSS 9.8JVNDB-2018-0054752018-07-18
製品:HTML Pages project / HTML Pages種別:パス・トラバーサル(CWE-22)
html-pages node モジュールには、パストラバーサルの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2018-0054592018-07-18
製品:Quest Software Inc. / KACE Systems Management Appliance種別:パス・トラバーサル(CWE-22)
Quest KACE System Management Virtual Appliance には、パストラバーサルの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2018-0051442018-07-06
製品:Liulishuo / FileDownloader種別:パス・トラバーサル(CWE-22)
FileDownloader には、パストラバーサルの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2018-0050672018-07-05
製品:アドバンテック株式会社 / WebAccess Scada Node種別:パス・トラバーサル(CWE-22)
Advantech WebAccess には、パストラバーサルの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2018-0044012018-06-19
Appear TV / XC5100 ファームウェア
脆弱性情報(JVN) よくある質問
脆弱性を製品名やベンダ名で検索できますか?
はい。製品・ベンダ・脆弱性タイプ(CWE)で全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順に表示します。
CVSS(深刻度)とは何ですか?
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか?
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN(IPA〔情報処理推進機構〕・JPCERT/CC 提供)の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp)を加工して作成。 全文検索は当サイト収録分(全294,721件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
製品:
種別:パス・トラバーサル(CWE-22)
Appear TV XC5000 および XC5100 デバイスのファームウェアには、パストラバーサルの脆弱性が存在します。
CriticalCVSS 9.1JVNDB-2018-0040202018-06-08
製品:Debian / Debian GNU/Linux種別:パス・トラバーサル(CWE-22)
Ruby には、パストラバーサルの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2018-0035522018-05-28
製品:Elasticsearch / Elastic X-Pack種別:パス・トラバーサル(CWE-22)
X-Pack には、パストラバーサルの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2018-0035242018-05-25
製品:Zoho Corporation / ManageEngine Desktop Central種別:パス・トラバーサル(CWE-22)
Zoho ManageEngine Desktop Central には、パストラバーサルの脆弱性が存在します。
CriticalCVSS 9.1JVNDB-2018-0034652018-05-24
製品:Studio 42 / elFinder種別:パス・トラバーサル(CWE-22)
Studio 42 elFinder には、パストラバーサルの脆弱性が存在します。
本脆弱性は、CVE-2018-9109 に対する修正が不十分だったことによる脆弱性です。
CriticalCVSS 10.0JVNDB-2017-0130382018-05-23
製品:Bomgar Corporation / Bomgar Remote Support種別:パス・トラバーサル(CWE-22)
Bomgar Remote Support には、パストラバーサルの脆弱性が存在します。
CriticalCVSS 9.1JVNDB-2018-0033642018-05-23
製品:Studio 42 / elFinder種別:パス・トラバーサル(CWE-22)
Studio 42 elFinder には、パストラバーサルの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2018-0030272018-05-09
製品:Webmin Project / Webmin種別:パス・トラバーサル(CWE-22)
Webmin には、パストラバーサルの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2018-0024662018-04-13
製品:eQ-3 AG / HomeMatic Zentrale CCU2 ファームウェア種別:パス・トラバーサル(CWE-22)
eQ-3 AG Homematic CCU2 には、パストラバーサルの脆弱性が存在します。
CriticalCVSS 9.1JVNDB-2018-0023332018-04-09
製品:Leptonica / Leptonica種別:パス・トラバーサル(CWE-22)
Leptonica には、パストラバーサルの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2017-0126972018-04-05
製品:ヒューレット・パッカード・エンタープライズ / UCMDB Configuration Manager種別:パス・トラバーサル(CWE-22)
HPE UCMDB には、パストラバーサルの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2017-0126512018-03-30
製品:DS Data Systems Ltd. / KonaKart種別:パス・トラバーサル(CWE-22)
KonaKart eCommerce Platform には、パストラバーサルの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2017-0118352018-01-29
製品:Laurent Destailleur / AWStats種別:パス・トラバーサル(CWE-22)
Awstats には、パストラバーサルの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2015-0080762018-01-26
製品:Steven Ellis / Easy2Map種別:パス・トラバーサル(CWE-22)
WordPress 用 Easy2Map プラグインには、パストラバーサルの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2017-0117652018-01-25
製品:アドバンテック株式会社 / Advantech WebAccess種別:パス・トラバーサル(CWE-22)
Advantech WebAccess には、パストラバーサルの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2017-0116642018-01-23
製品:Indoreators Web Creations Network P. Ltd. / Biometric Shift Employee Management System種別:パス・トラバーサル(CWE-22)
Biometric Shift Employee Management System には、パストラバーサルの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2017-0115562018-01-18
製品:BrightSign, LLC / 4K242 ファームウェア種別:パス・トラバーサル(CWE-22)
BrightSign Digital Signage (4k242) デバイスのファームウェアには、パストラバーサルの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2017-0114622018-01-17
製品:vBulletin Solutions, Inc. / vBulletin種別:パス・トラバーサル(CWE-22)
vBulletin には、パストラバーサルの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2017-0109182017-12-27
製品:Inedo / Otter種別:パス・トラバーサル(CWE-22)
Inedo Otter には、パストラバーサルの脆弱性が存在します。
ベンダは、本脆弱性を OT-181 として公開しています。
CriticalCVSS 9.8JVNDB-2017-0108172017-12-25
製品:Lvyecms / LvyeCMS種別:パス・トラバーサル(CWE-22)
LvyeCMS には、パストラバーサルの脆弱性が存在します。
CriticalCVSS 9.1JVNDB-2017-0098842017-11-28
製品:クオリティソフト株式会社 / QND Advance/Standard種別:パス・トラバーサル(CWE-22)
クオリティソフト株式会社が提供する QND Advance/Standard には、ディレクトリトラバーサルの脆弱性が存在します。
クオリティソフト株式会社が提供する QND Advance/Standard の管理サーバには、エージェントプログラムからの入力処理に問題があり、ディレクトリトラバーサル (CWE-22) の脆弱性が存在します。
また、管理サーバではエージェントプログラムとの通信において認証を行っていないため、管理サーバにアクセス可能な任意のデバイスから管理サーバにリクエストを送り、処理させることが可能です。
この脆弱性情報は、下記の方が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 株式会社リクルートテクノロジーズ RECRUIT RED TEAM 西村宗晃 氏
CriticalCVSS 9.8JVNDB-2017-0096392017-11-17
製品:SaltStack / Salt種別:パス・トラバーサル(CWE-22)
SaltStack Salt には、パストラバーサルの脆弱性が存在します。
本脆弱性は、CVE-2017-12791 に対する修正が不完全だったことに起因する問題です。
CriticalCVSS 9.1JVNDB-2017-0095392017-11-15
製品:Debian / ftpsync種別:パス・トラバーサル(CWE-22)
Debian ftpsync には、パストラバーサルの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2017-0094982017-11-14
製品:BlackBerry / Appliance-X種別:パス・トラバーサル(CWE-22)
BlackBerry Workspaces Server には、パストラバーサルの脆弱性が存在します。
CriticalCVSS 9.1JVNDB-2014-0084172017-11-14
製品:レッドハット / eDeploy種別:パス・トラバーサル(CWE-22)
eNovance eDeploy には、パストラバーサルの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2017-0082062017-10-12
製品:Schneider Electric / U.motion Builder Software種別:パス・トラバーサル(CWE-22)
Schneider Electric U.motion Builder Software には、パストラバーサルの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2016-0088222017-10-02
製品:Apache Software Foundation / Apache Struts種別:パス・トラバーサル(CWE-22)
Apache Struts2 の Convention プラグインには、パストラバーサル攻撃を実行され、サーバサイドで任意のコードを実行される脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2017-0073102017-09-19
製品:SaltStack / Salt種別:パス・トラバーサル(CWE-22)
SaltStack Salt には、パストラバーサルの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2015-0077672017-09-19
製品:Zen Cart / Zen Cart種別:パス・トラバーサル(CWE-22)
Zen Cart には、パストラバーサルの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2017-0072442017-09-14
製品:D-Link Corporation / DIR-600 ファームウェア種別:パス・トラバーサル(CWE-22)
D-Link DIR-600 デバイスのファームウェアには、パストラバーサルの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2015-0077192017-09-08
製品:Novell / Novell ZENworks Configuration Management種別:パス・トラバーサル(CWE-22)
Novell ZENworks Configuration Management (ZCM) には、パストラバーサルの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2017-0065552017-08-29
製品:トレンドマイクロ / Trend Micro Control Manager種別:パス・トラバーサル(CWE-22)
Trend Micro Control Manager には、パストラバーサルの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2017-0060742017-08-17
製品:ATutor / ATutor種別:パス・トラバーサル(CWE-22)
ATutor には、パストラバーサルの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2017-0058762017-08-08
製品:rbenv / rbenv種別:パス・トラバーサル(CWE-22)
rbenv には、パストラバーサルの脆弱性が存在します。
CriticalCVSS 9.1JVNDB-2017-0052402017-07-21
製品:HOYTECH / Antiweb種別:パス・トラバーサル(CWE-22)
複数の NetBiter 製品で使用される Antiweb には、パストラバーサルの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2015-0075822017-07-03
製品:サムスン / Samsung SyncThru 6種別:パス・トラバーサル(CWE-22)
Samsung SyncThru 6 には、ディレクトリトラバーサルの脆弱性が存在します。