全国公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 289,806 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Medium 種別 パス・トラバーサル の検索結果：1,441–1,480 件目を表示（ページ 37）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
GNOME file-roller には、パストラバーサルの脆弱性が存在します。
IBM Financial Transaction Manager (FTM) には、パストラバーサルの脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 150946 として公開しています。
IBM WebSphere Application Server には、パストラバーサルの脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 160201 として公開しています。
IBM WebSphere Application Server には、パストラバーサルの脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 163226 として公開しています。
WordPress 用 nelio-ab-testing プラグインには、パストラバーサルの脆弱性が存在します。
Microsoft .NET Framework には、.NET Framework 共通言語ランタイム (CLR) が任意の場所へのファイル作成を許可する場合、権限を昇格される脆弱性が存在します。 ベンダは、本脆弱性を「.NET Framework の特権の昇格の脆弱性」として公開しています。
Silver Peak EdgeConnect SD-WAN には、パストラバーサルの脆弱性が存在します。
MikroTik RouterOS には、パストラバーサルの脆弱性が存在します。
statichttpserver npm モジュールには、パストラバーサルの脆弱性が存在します。
Alkacon OpenCms には、パストラバーサルの脆弱性が存在します。
ClickHouse には、パストラバーサルの脆弱性が存在します。
comelz Quark には、パストラバーサルの脆弱性が存在します。
jc21 Nginx Proxy Managerには、パストラバーサルの脆弱性が存在します。
Nimble Streamer には、パストラバーサルの脆弱性が存在します。
Aptana Jaxer には、パストラバーサルの脆弱性が存在します。
Cisco Enterprise NFV Infrastructure Software (NFVIS) には、入力確認に関する脆弱性が存在します。
Openbravo ERP には、パストラバーサルの脆弱性が存在します。
WordPress 用 10Web Photo Gallery プラグインには、パストラバーサルの脆弱性が存在します。
icedtea-web には、パストラバーサルの脆弱性、コードインジェクションの脆弱性が存在します。
WordPress 用 WP Fastest Cache プラグインには、パストラバーサルの脆弱性が存在します。
CentOS-WebPanel.com (別名 CWP) CentOS Web Panel には、パストラバーサルの脆弱性が存在します。
** 未確定 ** 本件は、脆弱性として確定していません。 osTicket には、ディレクトリトラバーサルの脆弱性が存在します。 本脆弱性は、CVE-2005-1439 とは異なる脆弱性です。 なお、信頼のおけるサードパーティが、本件を脆弱性とすることに対し異議を唱えています。
** 未確定 ** 本件は、脆弱性として確定していません。 Ruby のインストール機能には、トップレベルの C:\ ディレクトリにインストールされている場合、検索パスに関する処理に不備があるため、権限を取得される脆弱性が存在します。 なお、CVE は、危険な PATH は、Ruby インストールのデフォルト動作ではない管理アクションにより確立される、との理由で、本件を脆弱性とすることに対し異議を唱えています。 補足情報 : CWE による脆弱性タイプは、CWE-426: Untrusted Search Path (信頼性のない検索パス) と識別されています。 http://cwe.mitre.org/data/definitions/426.html
** 未確定 ** 本件は、脆弱性として確定していません。 HP Data Protector の Cell Request Service の crs.exe には、ディレクトリトラバーサルの脆弱性が存在します。 なお、ベンダは、この動作は「仕様によるもの」、と主張しています。
Huawei Mate 20 X には、パストラバーサルの脆弱性が存在します。
FANUC Robotics Virtual Robot Controller には、パストラバーサルの脆弱性が存在します。
ZTE MW NR8000 には、パストラバーサルの脆弱性が存在します。
FlightPath には、パストラバーサルの脆弱性が存在します。
serve-here.js npm モジュールには、パストラバーサルの脆弱性が存在します。
http-file-server project の Node.js 用 http-file-server には、パストラバーサルの脆弱性が存在します。
Vera VeraEdge および Veralite デバイスには、パストラバーサルの脆弱性が存在します。
Vera VeraEdge および Veralite デバイスには、パストラバーサルの脆弱性が存在します。
IBM Campaign には、パストラバーサルの脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 162172 として公開しています。
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全289,806件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。