脆弱性情報（JVN）検索・一覧

IBM WebSphere MQ の WMQ Telemetry には、ディレクトリトラバーサルの脆弱性が存在します。

CloudBees Jenkins の CLI ジョブ作成 (hudson/cli/CreateJobCommand.java) には、ディレクトリトラバーサルの脆弱性が存在します。

libtar の (1) tar_extract_glob および (2) tar_extract_all 関数には、ディレクトリトラバーサルの脆弱性が存在します。

Roundcube Webmail の steps/mail/sendmail.inc には、絶対パストラバーサルの脆弱性が存在します。 本脆弱性への攻撃が 2013 年 3 月に観測されています。

Siemens SIMATIC WinCC OA には、ディレクトリトラバーサルの脆弱性が存在します。

devscripts の uupdate には、シンボリックリンクに関する処理に不備があるため、ディレクトリトラバーサルの脆弱性が存在します。

Ark には、ディレクトリトラバーサルの脆弱性が存在します。

cantata には、絶対パストラバーサルの脆弱性が存在します。 本脆弱性は、CVE-2013-7301 を悪用された場合に影響があります。

IBM Financial Transaction Manager (FTM) の OAC コンポーネントの table-export の実装には、ディレクトリトラバーサルの脆弱性が存在します。

Bitweaver の gmap/view_overlay.php には、ディレクトリトラバーサルの脆弱性が存在します。

Gapless Player が提供する SimZip (Simple Zip Viewer) には、ファイル名の処理に問題があり、ディレクトリトラバーサル (CWE-22) の脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: さくら情報システム株式会社 小池 亮平 氏

Windows 上で稼働する Cisco Jabber の Send Screen Capture の実装には、ディレクトリトラバーサルの脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCug48056 として公開しています。

Fedora およびその他のオペレーティングシステムで使用される DeviceKit の DeviceKit-disks には、ディレクトリトラバーサルの脆弱性が存在します。

Horizon Quick Content Management System (QCMS) の lib/functions/d-load.php には、ディレクトリトラバーサルの脆弱性が存在します。

SkyArts.com が提供する NeoFiler には、ファイル名の処理に問題があり、ディレクトリトラバーサル (CWE-22) の脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: さくら情報システム株式会社 小池 亮平 氏

有限会社CGENE が提供するセキュリティーファイルマネージャーには、ファイル名の処理に問題があり、ディレクトリトラバーサル (CWE-22) の脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: さくら情報システム株式会社 小池 亮平 氏

Yuichiro Okuyama が提供する tetra filer には、ファイル名の処理に問題があり、ディレクトリトラバーサル (CWE-22) の脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき次の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: さくら情報システム株式会社 小池 亮平 氏

aokitaka が提供する解凍ツールには、ファイル名の処理に問題があり、ディレクトリトラバーサル (CWE-22) の脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき次の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: さくら情報システム株式会社 小池 亮平 氏

7 Media Web Solutions の eduTrac には、ディレクトリトラバーサルの脆弱性が存在します。

WordPress 用 Advanced Dewplayer プラグインの download-file.php には、ディレクトリトラバーサルの脆弱性が存在します。

Quirex の convert.cgi には、絶対パストラバーサルの脆弱性が存在します。

Cisco NX-OS の filesys には、ディレクトリトラバーサルの脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCty07270、CSCty07271、CSCty07273、および CSCty07275 として公開しています。

Cisco NX-OS の tar には、ディレクトリトラバーサルの脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCty07157、CSCty07159、CSCty07162、および CSCty07164 として公開しています。

iScripts AutoHoster には、ディレクトリトラバーサルの脆弱性が存在します。

RockMongo には、ディレクトリトラバーサルの脆弱性が存在します。

Zimbra の /res/I18nMsg,AjxMsg,ZMsg,ZmMsg,AjxKeys,ZmKeys,ZdMsg,Ajx%20TemplateMsg.js.zgz には、ディレクトリトラバーサルの脆弱性が存在します。

Apache Solr の SolrResourceLoader には、response writer (wt パラメータ) が XSLT に設定されている場合、ディレクトリトラバーサルの脆弱性が存在します。

iOS 用 Easytime Studio Easy File Manager には、ディレクトリトラバーサルの脆弱性が存在します。

たっちゃんのＨＰが提供する改造版 TOWN には、ディレクトリトラバーサルの脆弱性が存在します。 この脆弱性情報は、次の方が開発者に報告し、情報セキュリティ早期警戒パートナーシップに基づき JPCERT/CC が開発者との調整を行いました。 報告者: みすくろ 氏

SavySoda WiFi HD Free には、ディレクトリトラバーサルの脆弱性が存在します。

Moodle の repository/filesystem/lib.php には、ディレクトリトラバーサルの脆弱性が存在します。

SAP Sybase Adaptive Server Enterprise (ASE) には、ディレクトリトラバーサルの脆弱性が存在します。

PineApp Mail-SeCure の admin/viewmsg.php には、絶対パストラバーサルの脆弱性が存在します。

SAP NetWeaver の Exportability Check Service には、ディレクトリトラバーサルの脆弱性が存在します。

Cisco Unified Communications Manager の Enterprise License Manager (ELM) コンポーネントの license-upload インターフェースには、ディレクトリトラバーサルの脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCui58222 として公開しています。

AjaXplorer の index.php には、ディレクトリトラバーサルの脆弱性が存在します。

Novell ZENworks Configuration Management (ZCM) の umaninv サービスの GetFle メソッドには、ディレクトリトラバーサルの脆弱性が存在します。

WellinTech KingView の SuperGrid.ocx の SUPERGRIDLib.SuperGrid ActiveX コントロールは、ReplaceDBFile メソッドの呼び出しを適切に制限しないため、任意のファイルを生成または上書きされ、その後、任意のプログラムを実行される脆弱性が存在します。

Cisco Unity Connection の Voice Message Web Service (別名 VMWS または Cisco Unity Web Service) の attachment サービスには、ディレクトリトラバーサルの脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuj22948 として公開しています。

Xymon の trend-data デーモン (xymond_rrd) には、ディレクトリトラバーサルの脆弱性が存在します。