脆弱性情報（JVN）検索・一覧

特定の Eaton ePDUs のレガシー製品には、パストラバーサルの脆弱性が存在します。

Plone CMS には、ディレクトリトラバーサルの脆弱性が存在します。

INTERSCHALT Maritime Systems VDR G4e には、パストラバーサルの脆弱性が存在します。

Belden Hirschmann GECKO Lite Managed スイッチには、パストラバーサルの脆弱性が存在します。

WSO2 Carbon の LogViewer Admin Service には、ディレクトリトラバーサルの脆弱性が存在します。

Jenkins の TAP Plugin には、ディレクトリトラバーサルの脆弱性が存在します。

WBCE Team が提供する WBCE CMS は、オープンソースのコンテンツ管理システム (CMS) です。WBCE CMS には、ディレクトリトラバーサルの脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 浅井 健 氏

CubeCart Limited が提供する CubeCart は、オープンソースのショッピングサイト構築システムです。CubeCart には、ディレクトリトラバーサル (CWE-22) の脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 浅井 健 氏

IBM Kenexa LMS on Cloud には、ディレクトリトラバーサルの脆弱性が存在します。

IBM Kenexa LMS on Cloud には、ディレクトリトラバーサルの脆弱性が存在します。

IBM Kenexa LMS on Cloud には、ディレクトリトラバーサルの脆弱性が存在します。

docker2aci には、ディレクトリトラバーサルの脆弱性が存在します。

IBM Kenexa LMS on Cloud には、ディレクトリトラバーサルの脆弱性が存在します。

Windows 上で稼動する JCraft JSch には、ChannelSftp.OVERWRITE モードの際、ディレクトリトラバーサルの脆弱性が存在します。

Symphony CMS の template/usererror.missing_extension.php には、ディレクトリトラバーサルの脆弱性が存在します。

CubeCart Limited が提供する CubeCart は、オープンソースのショッピングサイト構築システムです。CubeCart には、ディレクトリトラバーサル (CWE-22) の脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 浅井 健 氏

WordPress のアップグレードパッケージのアップローダの wp-admin/includes/class-file-upload-upgrader.php の File_Upload_Upgrader クラスには、ディレクトリトラバーサルの脆弱性が存在します。

NETGEAR FVS336Gv3、FVS318N、FVS318Gv2、および SRX5308 デバイスのファームウェアの scgi-bin/platform.cgi には、ディレクトリトラバーサルの脆弱性が存在します。

VMware Horizon View の Connection Server には、ディレクトリトラバーサルの脆弱性が存在します。

NVIDIA GeForce Experience の Web Helper.exe は、ローカルの Web API エンドポイント、/VisualOPS/v.1.0./ が適切なアクセス制御およびパラメータの検証を行わないため、ディレクトリトラバーサルの脆弱性が存在します。

Cisco Emergency Responder の File Management Utility、Download File フォーム、および Serviceability アプリケーションには、ファイルシステム上の任意の場所にあるファイルにアクセスされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCva98951、CSCva98954、CSCvb57494 として公開しています。

Cisco IOx の Cisco Application-hosting Framework (CAF) には、任意のファイルを読まれる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCvb23331 として公開しています。

サイボウズ株式会社が提供するサイボウズ ガルーンは、グループウェアです。サイボウズ ガルーンには、ディレクトリトラバーサル (CWE-22) の脆弱性が存在します。 この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC または IPA に報告し、JPCERT/CC が開発者との調整を行いました。

phpMyAdmin の SaveDir および UploadDir の ％u ユーザ名置換機能には、ユーザ名の置換が設定されている場合、ファイルシステムのトラバース制限を回避される脆弱性が存在します。

QEMU (別名 Quick Emulator) の hw/9pfs/9p.c には、ディレクトリトラバーサルの脆弱性が存在します。

株式会社バッファローが提供する WNC01WH は、ネットワークカメラです。WNC01WH には、POST リクエストの処理に起因するディレクトリトラバーサルの脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 三井物産セキュアディレクション株式会社 米山 俊嗣 氏

IBM BigFix Remote Control には、ディレクトリトラバーサルの脆弱性が存在します。

Micro Focus Host Access Management and Security Server (MSS)、Reflection for the Web (RWeb)、Reflection Security Gateway (RSG) および Reflection ZFE (ZFE) の管理サーバには、任意のファイルを読まれる脆弱性が存在します。

Huawei eSight には、ディレクトリトラバーサルの脆弱性が存在します｡

IBM AIX で使用される Tivoli Lightweight Infrastructure (別名 LWI) の Eclipse Help には、ディレクトリトラバーサルの脆弱性が存在します。

IBM Security Privileged Identity Manager (ISPIM) 仮想アプライアンスには、ディレクトリトラバーサルの脆弱性が存在します。

Cisco Hosted Collaboration Mediation Fulfillment (HCM-F) の Web インターフェースには、ディレクトリトラバーサルの脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuz27255 として公開しています。

VMware vRealize Log Insight には、ディレクトリトラバーサルの脆弱性が存在します。

Accellion Kiteworks アプライアンスには、ディレクトリトラバーサルの脆弱性が存在します。

NetIQ Sentinel のサーバの ReportViewServlet サーブレットには、ディレクトリトラバーサルの脆弱性が存在します。

Fortinet FortiWeb には、ディレクトリトラバーサルの脆弱性が存在します。

Symantec Workspace Streaming (SWS) および Virtualization (SWV) の管理コンソールのファイルダウンロードの設定ファイルには、ディレクトリトラバーサルの脆弱性が存在します。

phpMyAdmin の libraries/error_report.lib.php には、ディレクトリトラバーサルの脆弱性が存在します。

IBM Security QRadar SIEM および QRadar Incident Forensics には、ディレクトリトラバーサルの脆弱性が存在します。

Symantec Endpoint Protection Manager (SEPM) には、ディレクトリトラバーサルの脆弱性が存在します。