日本公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 289,735 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Low 種別 パス・トラバーサル の検索結果：81–120 件目を表示（ページ 3）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Chadha PHPKB には、パストラバーサルの脆弱性が存在します。
Chadha PHPKB には、パストラバーサルの脆弱性が存在します。
Citrix ShareFile StorageZones Controller には、パストラバーサルの脆弱性が存在します。
HiBARA Software が提供するアタッシェケースは、オープンソースのファイル暗号化ソフトです。アタッシェケースには、ATC ファイルに含まれるファイル名の処理に起因する、ディレクトリトラバーサル (CWE-22) の脆弱性が存在します。 CVE-2018-0660 は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 三井物産セキュアディレクション株式会社 塚本 泰三 氏
Explzh は、複数の圧縮ファイル形式に対応した圧縮・展開を主な機能とするソフトウェアです。 Explzh には、ディレクトリトラバーサル (CWE-22) の脆弱性が存在します。 Explzh では、相対パスに対するディレクトリトラバーサル対策は行われていましたが、絶対パスに対する対策は行われていませんでした。そのため、Explzh を実行する権限でアクセス可能なディレクトリに対する新規ファイル作成や既存ファイル上書きが可能になっていました。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: NTTコミュニケーションズ株式会社 東内裕二 氏
Pidgin の MXIT プロトコルの処理には、ディレクトリトラバーサルの脆弱性が存在します。
MaruUo Factory が提供する複数のアタッシェケース製品には、ATC ファイルに含まれるファイル名の処理に起因する、ディレクトリトラバーサル (CWE-22) の脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 古川 和祈 氏
HiBARA Software が提供するアタッシェケースは、オープンソースのファイル暗号化ソフトです。アタッシェケースには、ATC ファイルに含まれるファイル名の処理に起因する、ディレクトリトラバーサル (CWE-22) の脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 古川 和祈 氏
株式会社バッファローが提供する WNC01WH は、ネットワークカメラです。WNC01WH には、コマンドの処理に起因するディレクトリトラバーサルの脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 三井物産セキュアディレクション株式会社 米山 俊嗣 氏
dotCMS の dotTailLogServlet には、ディレクトリトラバーサルの脆弱性が存在します。
libvirt の storage/storage_backend_fs.c の virStorageBackendFileSystemVolCreate 関数には、きめ細かな (fine-grained) Access Control Lists (ACL) が有効になっている場合、ディレクトリトラバーサルの脆弱性が存在します。
CloudBees Jenkins には、アーティファクトのビルドに関する処理に不備があるため、ディレクトリトラバーサルの脆弱性が存在します。
Apple iOS の Backup には、ディレクトリトラバーサルの脆弱性が存在します。
Lhaplus は、ファイルの圧縮・展開を行うソフトウェアです。Lhaplus には、展開するファイル名の処理に起因するディレクトリトラバーサルの脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: ニコニコ技術部 akira_you 氏
ShareLaTeX には、パラノイドの openin_any 設定が省略されている場合、絶対パストラバーサルの脆弱性が存在します。
WordPress 用 Cart66 Lite プラグインの models/Cart66.php には、ディレクトリトラバーサルの脆弱性が存在します。
GNU Binutils には、ディレクトリトラバーサルの脆弱性が存在します。
Apple iOS のアプリケーションインストール機能には、ディレクトリトラバーサルの脆弱性が存在します。
IBM Tivoli Application Dependency Discovery Manager (TADDM) の BIRT-Report Viewer には、ディレクトリトラバーサルの脆弱性が存在します。
サイボウズ ガルーンには、ディレクトリトラバーサルの脆弱性が存在します。 サイボウズ株式会社が提供するサイボウズ ガルーンは、グループウェアです。サイボウズ ガルーンには、ファイルをダウンロードする処理に問題があり、ディレクトリトラバーサルの脆弱性が存在します。
HOT HOTBOX Router のソフトウェアには、ディレクトリトラバーサルの脆弱性が存在します。
IBM Rational Software Architect Design Manager および Rhapsody Design Manager のクライアントには、ディレクトリトラバーサルの脆弱性が存在します。
IBM Rational Software Architect Design Manager および Rhapsody Design Manager のサーバには、ディレクトリトラバーサルの脆弱性が存在します。
Augeas の transform_save の transform_save 関数には、任意のファイルを上書きされる、および重要な情報を取得される脆弱性が存在します。 本脆弱性は、CVE-2012-0786 とは異なる脆弱性です。
EMC Document Sciences xPression の Documentum Edition、Enterprise Edition Publish Engine、および Enterprise Edition Compuset Engine には、ディレクトリトラバーサルの脆弱性が存在します。
IBM Cognos Business Intelligence (BI) のサーバには、絶対パストラバーサルの脆弱性が存在します。 本脆弱性は、CVE-2013-2978 とは異なる脆弱性です。
IBM Cognos Business Intelligence (BI) のサーバには、絶対パストラバーサルの脆弱性が存在します。 本脆弱性は、CVE-2013-2988 とは異なる脆弱性です。
Android 版 GREE (グリー) には、ディレクトリトラバーサルの脆弱性が存在します。 Android 版 GREE (グリー) には、入力された URL の処理に問題があり、ディレクトリトラバーサルの脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 三井物産セキュアディレクション株式会社 寺田 健 氏
Scribe の index.php には、ディレクトリトラバーサルの脆弱性が存在します。
PlutoStatus Locator の index.php には、ディレクトリトラバーサルの脆弱性が存在します。
aBitWhizzy には、ディレクトリトラバーサルの脆弱性が存在します。 本脆弱性は、CVE-2006-6384 とは異なる脆弱性です。
CMS Made Simple (CMSMS) の lib/filemanager/imagemanager/images.php には、ディレクトリトラバーサルの脆弱性が存在します。 本脆弱性は、CVE-2012-5450 の CSRF の脆弱性と合わせて利用することで、任意のファイルを削除することが可能です。
OpenGoo の upgrade/index.php には、register_globals が有効および magic_quotes_gpc が無効になっている際、ディレクトリトラバーサルの脆弱性が存在します。
IBM DB2 UDB には、ディレクトリトラバーサルの脆弱性が存在します。
Nginx 用 Naxsi モジュールの naxsi-ui/nx_extract.py には、ディレクトリトラバーサルの脆弱性が存在します。
Puppet および Puppet Enterprise の lib/puppet/reports/store.rb には、auth.conf 内の Delete が有効である場合、ディレクトリトラバーサルの脆弱性が存在します。
IBM Lotus Protector for Mail Security および IBM ISS Proventia Network Mail Security System の javatester_init.php には、ディレクトリトラバーサルの脆弱性が存在します。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全289,735件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。