全国公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 289,811 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Medium 種別 パス・トラバーサル の検索結果：1,921–1,960 件目を表示（ページ 49）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Plex Media Server には、ディレクトリトラバーサルの脆弱性が存在します。
Drupal 用 Avatar Uploader モジュールには、ディレクトリトラバーサルの脆弱性が存在します。
JBoss Undertow には、Windows 上で稼働する場合、ディレクトリトラバーサルの脆弱性が存在します。
phpMyAdmin のエラーレポート機能の libraries/error_report.lib.php には、ディレクトリトラバーサルの脆弱性が存在します。
phpMyAdmin の GIS エディタの libraries/gis/GIS_Factory.class.php には、ディレクトリトラバーサルの脆弱性が存在します。
WordPress 用 Paid Memberships Pro プラグインの services/getfile.php には、ディレクトリトラバーサルの脆弱性が存在します。
WordPress 用 DukaPress プラグインの php/dp-functions.php の dp_img_resize 関数には、ディレクトリトラバーサルの脆弱性が存在します。
Pivitol Spring Framework には、静的リソースに関する処理に不備があるため、ディレクトリトラバーサルの脆弱性が存在します。
Ruby on Rails の Action Pack の actionpack/lib/action_dispatch/middleware/static.rb には、serve_static_assets が有効になっている場合、ディレクトリトラバーサルの脆弱性が存在します。 本脆弱性は、CVE-2014-7818 と同様の問題です。
IBM Security Identity Manager には、ディレクトリトラバーサルの脆弱性が存在します。
phpMoneyBooks の index.php には、ディレクトリトラバーサルの脆弱性が存在します。 本脆弱性は、CVE-2012-1669 とは異なる脆弱性です。
phpMoneyBooks の index.php には、ディレクトリトラバーサルの脆弱性が存在します。
F5 BIG-IP には、ディレクトリトラバーサルの脆弱性が存在します。
Progress Software OpenEdge の report/reportViewAction.jsp には、ディレクトリトラバーサルの脆弱性が存在します。
Ruby on Rails に同梱されている Sprockets の server.rb には、ディレクトリトラバーサルの脆弱性が存在します。
Ruby on Rails の Action Pack の actionpack/lib/action_dispatch/middleware/static.rb には、serve_static_assets が有効になっている場合、ディレクトリトラバーサルの脆弱性が存在します。
webEdition CMS の showTempFile.php には、ディレクトリトラバーサルの脆弱性が存在します。
SAP Environment, Health, and Safety Management には、ディレクトリトラバーサルの脆弱性が存在します。
Dell EqualLogic PS4000 のファームウェアには、ディレクトリトラバーサルの脆弱性が存在します。
GNU Wget には、FTP の再帰的ダウンロード時におけるシンボリックリンクの扱いに問題があり、GNU Wget の実行権限の範囲内でローカルファイルシステム上の任意のファイルを操作される可能性があります。 リンク解釈の問題 (CWE-59) GNU Wget は、サーバからファイルを取得するためのユーティリティです。GNU Wget で FTP サーバから再帰的にファイルをダウンロードする際、サーバから取得するディレクトリ一覧のなかに細工されたシンボリックリンクが仕込まれていると、Wget がローカルファイルシステム側の任意のファイルを作成したり上書きしたりする可能性があります。 CWE-59: Improper Link Resolution Before File Access ('Link Following') https://cwe.mitre.org/data/definitions/59.html
Pidgin の win32/untar.c 内の untar_block 関数の nmevent.c には、絶対パストラバーサルの脆弱性が存在します。
IBM Tivoli Application Dependency Discovery Manager (TADDM) の BIRT ビューアーには、ディレクトリトラバーサルの脆弱性が存在します。
WordPress 用 WP AmASIN - The Amazon Affiliate Shop プラグインの reviews.php には、絶対パストラバーサルの脆弱性が存在します。
Banana Dance の functions/suggest.php には、ディレクトリトラバーサルの脆弱性が存在します。
OSClass には、ディレクトリトラバーサルの脆弱性が存在します。
SeedDMS (旧 LetoDMS および MyDMS) には、ディレクトリトラバーサルの脆弱性が存在します。
CloudBees Jenkins には、ディレクトリトラバーサルの脆弱性が存在します。
株式会社エスリンクが提供する Android アプリ「ファイルマネージャー」には、ファイル名の処理に起因するディレクトリトラバーサル (CWE-22) の脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: さくら情報システム株式会社 小池 亮平 氏
SOS JobScheduler の JobScheduler Operations Center (JOC) には、ディレクトリトラバーサルの脆弱性が存在します。
WordPress 用 Download Shortcode プラグインの force-download.php には、ディレクトリトラバーサルの脆弱性が存在します。
WordPress 用 WP Content Source Control プラグインの downloadfiles/download.php の file_get_contents 関数には、ディレクトリトラバーサルの脆弱性が存在します。
ownCloud Server のルーティングコンポーネントには、index.php に関する処理に不備があるため、ディレクトリトラバーサルの脆弱性が存在します。
Cisco WebEx MeetMeNow Server の不特定の PHP スクリプトには、ディレクトリトラバーサルの脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuo16166 として公開しています。
Bitdefender GravityZone には、ディレクトリトラバーサルの脆弱性が存在します。
Vtiger CRM の kcfinder/browse.php には、ディレクトリトラバーサルの脆弱性が存在します。 なお、本脆弱性は、実際には KCFinder のサードパーティのコンポーネントに問題がある可能性があり、その場合、Vtiger CRM 以外の製品も本脆弱性の影響を受けます。
Splunk Enterprise の (1) Splunk Web または (2) Splunkd HTTP サーバには、seaerch ids に関する処理に不備があるため、ディレクトリトラバーサルの脆弱性が存在します。
WordPress 用 Tom M8te (tom-m8te) プラグインには、ディレクトリトラバーサルの脆弱性が存在します。
WordPress 用 Last.fm Rotation (lastfm-rotation) プラグインの lastfm-proxy.php には、ディレクトリトラバーサルの脆弱性が存在します。
Pyplate の download.py には、ディレクトリトラバーサルの脆弱性が存在します。
Yealink VoIP Phone SIP-T38G には、絶対パストラバーサルの脆弱性が存在します。
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全289,811件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。