294,721件収録 脆弱性情報約29.5万
34,906件緊急(Critical)
118,248件重要(High)
深刻度 High 種別 パス・トラバーサル の検索結果:1,481–1,520 件目を表示(ページ 38)
深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。
HighCVSS 8.4JVNDB-2021-0174722023-01-19
製品:D-Link Corporation / D-Link DIR-2640-US ファームウェア種別:パス・トラバーサル(CWE-22)
D-Link DIR-2640 には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2023-0000072023-01-17
製品:コルネ株式会社 / Welcart e-Commerce種別:パス・トラバーサル(CWE-22)
コルネ株式会社が提供する WordPress 用プラグイン Welcart e-Commerce には、ディレクトリトラバーサル (CWE-22) の脆弱性が存在します。
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 鈴木武 氏、三井物産セキュアディレクション株式会社 池田 雅人 氏
HighCVSS 7.5JVNDB-2021-0172982023-01-13
製品:Huawei / HarmonyOS種別:パス・トラバーサル(CWE-22)
HarmonyOS には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2023-0010042023-01-12
製品:Black Box Network Services. / KVM ACR1020A-T ファームウェア種別:パス・トラバーサル(CWE-22)
Black Box 社が提供する KVM エクステンダには、次の脆弱性が存在します。
* ディレクトリトラバーサル (CWE-22) - CVE-2022-4636
2023年1月11日現在、本脆弱性の実証コードの公開を確認しています。
HighCVSS 7.5JVNDB-2023-0010022023-01-11
脆弱性情報(JVN) よくある質問
脆弱性を製品名やベンダ名で検索できますか?
はい。製品・ベンダ・脆弱性タイプ(CWE)で全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順に表示します。
CVSS(深刻度)とは何ですか?
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか?
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN(IPA〔情報処理推進機構〕・JPCERT/CC 提供)の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp)を加工して作成。 全文検索は当サイト収録分(全294,721件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
製品:OpenAM コンソーシアム / OpenAM種別:パス・トラバーサル(CWE-22)
OpenAM Web Policy Agent (OpenAMコンソーシアム版) には、URL のパース処理の不備に起因するパストラバーサルの脆弱性 (CWE-22) が存在します。
さらに、本脆弱性を悪用するような URL に対し、アクセスポリシーの判定が正しく行われない場合があります。
この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
HighCVSS 7.5JVNDB-2021-0172062023-01-10
製品:rust-embed project / rust-embed種別:パス・トラバーサル(CWE-22)
Rust 用 rust-embed crate には、パストラバーサルの脆弱性が存在します。
HighCVSS 8.8JVNDB-2021-0170652022-12-28
製品:Lantronix, Inc. / PremierWave 2050 ファームウェア種別:パス・トラバーサル(CWE-22)
Lantronix PremierWave 2050 には、パストラバーサルの脆弱性が存在します。
HighCVSS 8.1JVNDB-2021-0170522022-12-28
製品:Garrett / iC Module CMA種別:パス・トラバーサル(CWE-22)
iC Module CMA には、パストラバーサルの脆弱性が存在します。
HighCVSS 8.6JVNDB-2021-0168522022-12-23
製品:Sick / SICK SOPAS ET種別:パス・トラバーサル(CWE-22)
SICK SOPAS ET には、パストラバーサルの脆弱性が存在します。
HighCVSS 8.8JVNDB-2021-0168492022-12-23
製品:Star Charge / Titan 180 Premium ファームウェア種別:パス・トラバーサル(CWE-22)
Nova 360 Cabinet および Titan 180 Premium には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.7JVNDB-2021-0167992022-12-22
製品:SAP / SAP SAF-T Framework種別:パス・トラバーサル(CWE-22)
SAF-T Framework Transaction SAFTN_G には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.2JVNDB-2021-0167552022-12-22
製品:Lantronix, Inc. / PremierWave 2050 ファームウェア種別:パス・トラバーサル(CWE-22)
Lantronix PremierWave 2050 には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.2JVNDB-2021-0167492022-12-21
製品:Lantronix, Inc. / PremierWave 2050 ファームウェア種別:パス・トラバーサル(CWE-22)
Lantronix PremierWave 2050 には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.2JVNDB-2021-0167402022-12-21
製品:Lantronix, Inc. / PremierWave 2050 ファームウェア種別:パス・トラバーサル(CWE-22)
Lantronix PremierWave 2050 には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.2JVNDB-2021-0167352022-12-21
製品:Garrett / iC Module CMA種別:パス・トラバーサル(CWE-22)
Garrett Metal Detectors iC Module CMA には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2021-0164882022-12-15
製品:CHAIN SEA INFORMATION INTEGRATION CO., LTD. / Qb Smart Service Robot種別:パス・トラバーサル(CWE-22)
Qb Smart Service Robot には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2021-0164692022-12-15
製品:HD-Network Real-time Monitoring System project / HD-Network Real-time Monitoring System種別:パス・トラバーサル(CWE-22)
HD-Network Real-time Monitoring System には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.8JVNDB-2021-0164022022-12-14
製品:BitDefender / BitDefender GravityZone種別:パス・トラバーサル(CWE-22)
Bitdefender GravityZone には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2022-0027742022-12-12
製品:AVEVA / InTouch Access Anywhere種別:パス・トラバーサル(CWE-22)
AVEVA InTouch Access Anywhere には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2021-0162812022-12-09
製品:PHPGurukul / Employee Record Management System種別:パス・トラバーサル(CWE-22)
PHPGURUKUL Employee Record Management System には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.2JVNDB-2021-0162742022-12-09
製品:Plugins360 / All-in-One Video Gallery種別:パス・トラバーサル(CWE-22)
All-in-One Video Gallery WordPress プラグインには、パストラバーサルの脆弱性が存在します。
HighCVSS 7.2JVNDB-2021-0162682022-12-09
製品:シーメンス / Teamcenter Active Workspace種別:パス・トラバーサル(CWE-22)
Teamcenter Active Workspace には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2021-0161722022-12-08
製品:TrueRanker / True Ranker種別:パス・トラバーサル(CWE-22)
WordPress 用 True Ranker プラグインには、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2021-0161612022-12-07
製品:Grafana Labs / Grafana種別:パス・トラバーサル(CWE-22)
Grafana には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.7JVNDB-2021-0161572022-12-07
製品:Gradio project / Gradio種別:パス・トラバーサル(CWE-22)
Gradio には、パストラバーサルの脆弱性が存在します。
HighCVSS 8.8JVNDB-2021-0161552022-12-07
製品:Sulu / Sulu種別:パス・トラバーサル(CWE-22)
Sulu には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.1JVNDB-2021-0161412022-12-07
製品:ネットギア / RAX40 ファームウェア種別:パス・トラバーサル(CWE-22)
Netgear RAX35、RAX38、RAX40 ルータには、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2021-0161072022-12-06
製品:SonicWALL / SMA500v ファームウェア種別:パス・トラバーサル(CWE-22)
複数の SonicWALL アプライアンスには、パストラバーサルの脆弱性が存在します。
HighCVSS 7.8JVNDB-2021-0160922022-12-06
製品:Google / Android種別:パス・トラバーサル(CWE-22)
Android には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2021-0160742022-12-06
製品:requarks / Wiki.js種別:パス・トラバーサル(CWE-22)
Wiki.js には、パストラバーサルの脆弱性が存在します。
HighCVSS 8.8JVNDB-2021-0160272022-12-05
製品:Goautodial / GOautodial API種別:パス・トラバーサル(CWE-22)
GOautodial API には、パストラバーサルの脆弱性が存在します。
HighCVSS 8.1JVNDB-2021-0158952022-12-01
製品:frentix GmbH / OpenOlat種別:パス・トラバーサル(CWE-22)
OpenOlat には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2021-0158842022-12-01
製品:フォーティネット / FortiOS種別:パス・トラバーサル(CWE-22)
FortiOS および FortiProxy には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2021-0158562022-12-01
製品:KNIME / KNIME Server種別:パス・トラバーサル(CWE-22)
KNIME Server には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2021-0158332022-11-30
製品:LINEヤフー株式会社 / Armeria種別:パス・トラバーサル(CWE-22)
Armeria には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2021-0156082022-11-25
製品:SUNNET Technology Co., Ltd. / eHRD種別:パス・トラバーサル(CWE-22)
Sunnet eHRD には、パストラバーサルの脆弱性が存在します。
HighCVSS 8.5JVNDB-2021-0155162022-11-24
製品:Backstage / Backstage種別:パス・トラバーサル(CWE-22)
Backstage には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2022-0027622022-11-22
製品:Red Lion Controls, Inc. / Crimson種別:パス・トラバーサル(CWE-22)
Red Lion Controls 社 が提供する Crimson は、様々なコントローラーや HMI(Human Machine Interface)およびモジュールのためのプログラミングソフトウェアです。Crimson には、次の脆弱性が存在します。
* パストラバーサル (CWE-22) - CVE-2022-3090
HighCVSS 7.8JVNDB-2021-0154372022-11-21
製品:mySCADA Technologies / myDESIGNER種別:パス・トラバーサル(CWE-22)
mySCADA myDESIGNER には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2021-0153882022-11-18
製品:Images to WebP project / Images to WebP種別:パス・トラバーサル(CWE-22)
WordPress 用 Images to WebP プラグインには、パストラバーサルの脆弱性が存在します。