全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Medium 種別 パス・トラバーサル の検索結果：1,881–1,920 件目を表示（ページ 48）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Apple iOS の Air Traffic には、ディレクトリトラバーサルの脆弱性が存在します。
Xceedium Xsuite の opm/read_sessionlog.php には、ディレクトリトラバーサルの脆弱性が存在します。
Schneider Electric Wonderware System Platform には、検索パスに関する処理に不備があるため、権限を取得される脆弱性が存在します。
Cisco AnyConnect Secure Mobility Client には、ディレクトリトラバーサルの脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCut93920 として公開しています。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Symantec Endpoint Protection Manager (SEPM) の管理コンソールには、ディレクトリトラバーサルの脆弱性が存在します。
Kaseya Virtual System Administrator (VSA) には、ディレクトリトラバーサルの脆弱性が存在します。
株式会社シーズが提供する acmailer には、ディレクトリトラバーサル (CWE-22) の脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 馬場 将次 氏
WordPress 用 Easy2Map プラグインの includes/MapPinImageSave.php には、ディレクトリトラバーサルの脆弱性が存在します。
LEMON-S PHP が提供するシンプルお絵描き掲示板には、index.php における oekakis パラメータの処理に起因する、任意のファイルを削除される脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 馬場 将次 氏
ImpressCMS の htdocs/libraries/image-editor/image-edit.php には、絶対パストラバーサルの脆弱性が存在します。
WordPress 用 Slider Revolution (revslider) プラグインには、ディレクトリトラバーサルの脆弱性が存在します。
Zoho ManageEngine SupportCenter Plus には、ディレクトリトラバーサルの脆弱性が存在します。
IBM Business Process Manager (BPM) および WebSphere Lombardi Edition (WLE) には、ディレクトリトラバーサルの脆弱性が存在します。
Droidware UK が提供する Explorer+ File Manager には、ファイル名の処理に起因するディレクトリトラバーサルの脆弱性 (CWE-22) が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: さくら情報システム株式会社 小池 亮平 氏
WordPress 用 Paypal Currency Converter Basic For WooCommerce プラグインの google currency lookup の proxy.php には、絶対パストラバーサルの脆弱性が存在します。
osCommerce は、オープンソースのショッピングサイト構築システムです。osCommerce 日本語版には、ディレクトリトラバーサルの脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 大野 雅子 氏
Samsung Galaxy S4、S4 Mini、S5、および S6 デバイスの SwiftKey の言語パックのアップデートの実装には、ディレクトリトラバーサルの脆弱性が存在します。
Bonita BPM ポータルには、ディレクトリトラバーサルの脆弱性が存在します。
WordPress 用 SE HTML5 Album Audio Player (se-html5-album-audio-player) プラグインの download_audio.php には、ディレクトリトラバーサルの脆弱性が存在します。
Samsung Galaxy S にプリインストールされている、SwiftKey SDK を用いたキーボード機能には、言語パックのアップデートを正しく検証しない脆弱性が存在します。 セキュリティ機能 (CWE-254) - CVE-2015-4640 Samsung Galaxy S における SwiftKey 言語パックのアップデート機能の実装には、skslm.swiftkey.net との通信を HTTP で行う脆弱性が存在します。攻撃者は中間者 (man-in-the-middle) 攻撃によって HTTP レスポンスを改ざんすることが可能です。 ディレクトリトラバーサル (CWE-22) - CVE-2015-4641 Samsung Galaxy S における SwiftKey 言語パックのアップデート機能の実装には、ディレクトリトラバーサルの脆弱性が存在します。攻撃者は ".." を含む ZIP ファイルを当該機能に渡すことで、任意のファイルに書き込むことが可能です。結果として、当該製品上で任意のコードを実行することが可能です。 2015 年 6 月 17 日、本アドバイザリの公表時点では CVE-2015-2865 に基づいた情報を掲載していましたが、CVE-2015-2865 が CVE-2015-4640 および CWE-2015-4641 に分割されたことを受け、これらに基づく内容に更新しました。
Elasticsearch Logstash のファイル出力プラグインには、ディレクトリトラバーサルの脆弱性が存在します。
WordPress 用 zM Ajax Login & Register プラグインには、ディレクトリトラバーサルの脆弱性が存在します。
WordPress および Joomla! 用 XCloner プラグインには、ディレクトリトラバーサルの脆弱性が存在します。
Magnifica Webscripts Anima Gallery の func.php には、ディレクトリトラバーサルの脆弱性が存在します。
SysAid Help Desk は、ファイルの拡張子を適切にチェックしないため、任意のファイルをアップロードされ、実行される脆弱性が存在します。
IBM Marketing Operations には、ディレクトリトラバーサルの脆弱性が存在します。
Moodle の lib/configonlylib.php の min_get_slash_argument 関数には、ディレクトリトラバーサルの脆弱性が存在します。
IDS RTU 850C デバイス用 NC854 および NC856 には、ディレクトリトラバーサルの脆弱性が存在します。
brandroid.org が提供する Android 版アプリ「エクスプローラを開きベータ」には、ファイル名の処理に起因するディレクトリトラバーサル (CWE-22) の脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: さくら情報システム株式会社 小池 亮平 氏
IBM Security SiteProtector System には、ディレクトリトラバーサルの脆弱性が存在します。
WordPress 用 TheCartPress eCommerce Shopping Cart (別名 The Professional WordPress eCommerce Plugin) プラグインには、ディレクトリトラバーサルの脆弱性が存在します。
Elasticsearch は、サイトのプラグインが有効になっている場合、ディレクトリトラバーサルの脆弱性が存在します。
Magento Community Edition (CE) および Enterprise Edition (EE) には、blockDirective 関数およびオートロードメカニズムに関する処理に不備があるため、ディレクトリトラバーサルの脆弱性が存在します。
EasyCTF は、CTF (Capture The Flag) のためのスコアサーバ用の CGI です。EasyCTF には、任意のファイルを作成される脆弱性 (CWE-22) が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 馬場 将次 氏
Ubuntu で使用される Ubuntu network-manager パッケージには、ディレクトリトラバーサルの脆弱性が存在します。
TransmitMail は、PHP で動作するメールフォームです。TransmitMail には、ファイル名の処理に起因するディレクトリトラバーサル (CWE-22) の脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 株式会社トレードワークス セキュリティ事業部 佐藤 元 氏
Open-source ARJ アーカイバは、パスから先頭のスラッシュを適切に削除しないため、絶対パストラバーサル攻撃を実行され、任意のファイルに書き込まれる脆弱性が存在します。
Ericsson Drutt Mobile Service Delivery Platform (MSDP) の Instance Monitor には、ディレクトリトラバーサルの脆弱性が存在します。
Codoforum の sanitize 関数は、ディレクトリトラバーサルシーケンスのフィルタリングを適切に実装していないため、任意のファイルを読まれる脆弱性が存在します。
Cisco AnyConnect Secure Mobility Client の Hostscan モジュールには、任意のファイルに書き込まれる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCus79173 として公開しています。