脆弱性情報（JVN）検索・一覧

Microsoft .NET Framework には、.NET Framework 共通言語ランタイム (CLR) が任意の場所へのファイル作成を許可する場合、権限を昇格される脆弱性が存在します。 ベンダは、本脆弱性を「.NET Framework の特権の昇格の脆弱性」として公開しています。

OKLite には、パストラバーサルの脆弱性が存在します。

Silver Peak EdgeConnect SD-WAN には、パストラバーサルの脆弱性が存在します。

MikroTik RouterOS には、パストラバーサルの脆弱性が存在します。

Entropic には、パストラバーサルの脆弱性が存在します。

statichttpserver npm モジュールには、パストラバーサルの脆弱性が存在します。

Alkacon OpenCms には、パストラバーサルの脆弱性が存在します。

ClickHouse には、パストラバーサルの脆弱性が存在します。

OpenEMR には、パストラバーサルの脆弱性が存在します。

comelz Quark には、パストラバーサルの脆弱性が存在します。

Swooleには、パストラバーサルの脆弱性が存在します。

jc21 Nginx Proxy Managerには、パストラバーサルの脆弱性が存在します。

Nimble Streamer には、パストラバーサルの脆弱性が存在します。

Aptana Jaxer には、パストラバーサルの脆弱性が存在します。

Cisco Enterprise NFV Infrastructure Software (NFVIS) には、入力確認に関する脆弱性が存在します。

Openbravo ERP には、パストラバーサルの脆弱性が存在します。

WordPress 用 10Web Photo Gallery プラグインには、パストラバーサルの脆弱性が存在します。

icedtea-web には、パストラバーサルの脆弱性、コードインジェクションの脆弱性が存在します。

cPanel には、パストラバーサルの脆弱性が存在します。

WordPress 用 WP Fastest Cache プラグインには、パストラバーサルの脆弱性が存在します。

CentOS-WebPanel.com (別名 CWP) CentOS Web Panel には、パストラバーサルの脆弱性が存在します。

** 未確定 ** 本件は、脆弱性として確定していません。 osTicket には、ディレクトリトラバーサルの脆弱性が存在します。 本脆弱性は、CVE-2005-1439 とは異なる脆弱性です。 なお、信頼のおけるサードパーティが、本件を脆弱性とすることに対し異議を唱えています。

** 未確定 ** 本件は、脆弱性として確定していません。 Ruby のインストール機能には、トップレベルの C:\ ディレクトリにインストールされている場合、検索パスに関する処理に不備があるため、権限を取得される脆弱性が存在します。 なお、CVE は、危険な PATH は、Ruby インストールのデフォルト動作ではない管理アクションにより確立される、との理由で、本件を脆弱性とすることに対し異議を唱えています。 補足情報 : CWE による脆弱性タイプは、CWE-426: Untrusted Search Path (信頼性のない検索パス) と識別されています。 http://cwe.mitre.org/data/definitions/426.html

** 未確定 ** 本件は、脆弱性として確定していません。 HP Data Protector の Cell Request Service の crs.exe には、ディレクトリトラバーサルの脆弱性が存在します。 なお、ベンダは、この動作は「仕様によるもの」、と主張しています。

Jenkins には、パストラバーサルの脆弱性が存在します。

Huawei Mate 20 X には、パストラバーサルの脆弱性が存在します。

FANUC Robotics Virtual Robot Controller には、パストラバーサルの脆弱性が存在します。

ZTE MW NR8000 には、パストラバーサルの脆弱性が存在します。

FlightPath には、パストラバーサルの脆弱性が存在します。

serve-here.js npm モジュールには、パストラバーサルの脆弱性が存在します。

http-file-server project の Node.js 用 http-file-server には、パストラバーサルの脆弱性が存在します。

Vera VeraEdge および Veralite デバイスには、パストラバーサルの脆弱性が存在します。

Vera VeraEdge および Veralite デバイスには、パストラバーサルの脆弱性が存在します。

IBM Campaign には、パストラバーサルの脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 162172 として公開しています。

NGA ResourceLink には、パストラバーサルの脆弱性が存在します。