脆弱性情報（JVN）検索・一覧

PHP-Fusion には、ディレクトリトラバーサルの脆弱性が存在します。

dpkg の解凍機能には、"C スタイルのファイル名の引用 (C-style filename quoting)" に関する処理に不備があるため、ディレクトリトラバーサルの脆弱性が存在します。

Titan FTP Server の Web インターフェースには、ディレクトリトラバーサルの脆弱性が存在します。

Titan FTP Server の Web インターフェースには、ディレクトリトラバーサルの脆弱性が存在します。

Titan FTP Server の Web インターフェースには、ディレクトリトラバーサルの脆弱性が存在します。

router advertisement daemon (radvd) の device-linux.c には、ディレクトリトラバーサルの脆弱性が存在します。

Sixnet SixView Manager には、ディレクトリトラバーサルの脆弱性が存在します。

Siemens SINEMA サーバには、ディレクトリトラバーサルの脆弱性が存在します。

Pivotal Grails 用 Resources プラグインには、"構成されたブロック (configured block)" に関する処理に不備があるため、ディレクトリトラバーサルの脆弱性が存在します。 本問題は、脆弱性のタイプが異なるため、CVE-2014-0053 から分割されました。

Red Hat Enterprise Linux (RHEL) 6 および Red Hat Enterprise Linux (RHEL) 5 の ibutils パッケージの ibmssh 実行ファイル用の特定の Red Hat ビルドスクリプトには、検索パスに関する処理 (ELF ヘッダ内の不正な RPATH 設定の処理) に不備があるため、権限を取得される脆弱性が存在します。

LYSESOFT が提供する AndExplorer には、ファイル名の処理に問題があり、 ディレクトリトラバーサル (CWE-22) の脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: さくら情報システム株式会社 小池 亮平 氏

SAP CMS および CM Services には、ディレクトリトラバーサルの脆弱性が存在します。

Linux-PAM (別名 pam) 用 pam_timestamp モジュールの pam_timestamp.c には、ディレクトリトラバーサルの脆弱性が存在します。

apps4u@android が提供する SD Card Manager には、ファイル名の処理に問題があり、ディレクトリトラバーサル (CWE-22) の脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: さくら情報システム株式会社 小池 亮平 氏

Cisco Unity Connection のメッセージング API には .wav ファイルおよび audio/x-wav MIME タイプへの強制力のないアクセス制限 (unenforced access constraint) に関する処理に不備があるため、ディレクトリトラバーサルの脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCun91071 として公開しています。

WordPress 用 Zingiri Forum (別名 Forums) プラグインの forum.php の zing_forum_output 関数には、ディレクトリトラバーサルの脆弱性が存在します。

Android 用 CyanogenMod/ClockWorkMod/Koush Superuser パッケージには、検索パスに関する処理に不備があるため、トロイの木馬の app_process プログラムの起動を誘発される脆弱性が存在します。

MayGion IP Camera のファームウェアには、ディレクトリトラバーサルの脆弱性が存在します。

McAfee Asset Manager の servlet/downloadReport には、ディレクトリトラバーサルの脆弱性が存在します。

Domain Technologie Control (DTC) の shared/package-installer には、ディレクトリトラバーサルの脆弱性が存在します。

Aspen には、ディレクトリトラバーサルの脆弱性が存在します。

McAfee Cloud Identity Manager、McAfee Cloud Single Sign On (MCSSO)、および Intel Expressway Cloud Access 360-SSO には、ディレクトリトラバーサルの脆弱性が存在します。

McAfee Web Gateway (MWG) には、ディレクトリトラバーサルの脆弱性が存在します。

Sophos Web Appliance の patience.cgi には、ディレクトリトラバーサルの脆弱性が存在します。

Apache CouchDB で使用される MochiWeb の mochiweb_util.erl の partition2 関数には、ディレクトリトラバーサルの脆弱性が存在します。

Android 上で稼働する Mozilla Firefox の Android 版クラッシュレポーターには、ディレクトリトラバーサルの脆弱性脆弱性が存在します。

ES APP Group が提供する ES File Explorer には、ファイル名の処理に問題があり、 ディレクトリトラバーサル (CWE-22) の脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: さくら情報システム株式会社 小池 亮平 氏

ownCloud Server の apps/files_trashbin/index.php には、ディレクトリトラバーサルの脆弱性が存在します。

ownCloud の lib/files/view.php には、ディレクトリトラバーサルの脆弱性が存在します。

lighttpd の (1) mod_evhost および (2) mod_simple_vhost には、request_check_hostname に関する処理に不備があるため、ディレクトリトラバーサルの脆弱性が存在します。

R-Company が提供する Unzipper には、ファイル名の処理に問題があり、ディレクトリトラバーサル (CWE-22) の脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき次の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: さくら情報システム株式会社 小池 亮平 氏

Ruby 用 Wicked gem の controller/concerns/render_redirect.rb には、ディレクトリトラバーサルの脆弱性が存在します。

Atlassian JIRA の Issue Collector プラグインには、ディレクトリトラバーサルの脆弱性が存在します。

Atlassian JIRA の Importers プラグインには、ディレクトリトラバーサルの脆弱性が存在します。

Novell ZENworks Configuration Management (ZCM) の PreBoot サービスには、ディレクトリトラバーサルの脆弱性が存在します。 Zero Day Initiative は、本脆弱性に ZDI-CAN-1595 を採番していました。

WordPress 用 VideoWhisper Live Streaming Integration プラグインには、ディレクトリトラバーサルの脆弱性が存在します。

IBM Tealeaf CX の Passive Capture Application (PCA) の Web コンソールには、ディレクトリトラバーサルの脆弱性が存在します。

IBM Algo One の Algo Risk Application (ARA) には、ディレクトリトラバーサルの脆弱性が存在します。

IBM Algo One の UDS の MetaData Management Tools、Algo Security Access Control Management の ACSWeb、および AlgoWebApps の ACSWeb には、ディレクトリトラバーサルの脆弱性が存在します。

Eye-Fi Helper には、ディレクトリトラバーサルの脆弱性が存在します。