294,721件収録 脆弱性情報約29.5万
34,906件緊急(Critical)
118,248件重要(High)
深刻度 Medium 種別 パス・トラバーサル の検索結果:2,241–2,280 件目を表示(ページ 57)
深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。
MediumCVSS 6.8JVNDB-2009-0059772012-12-20
製品:rens rikkerink / fungamez種別:パス・トラバーサル(CWE-22)
FunGamez の admin/load.php には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2009-0059662012-12-20
製品:stephane rajalu / malleo種別:パス・トラバーサル(CWE-22)
Malleo の admin.php には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2009-0059562012-12-20
製品:wonko / notftp種別:パス・トラバーサル(CWE-22)
NotFTP の config.php には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2009-0059552012-12-20
製品:sweetphp / totalcalendar種別:パス・トラバーサル(CWE-22)
TotalCalendar の cms_detect.php には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 4.0JVNDB-2009-0059492012-12-20
製品:sergey lyubka / Mongoose種別:パス・トラバーサル(CWE-22)
脆弱性情報(JVN) よくある質問
脆弱性を製品名やベンダ名で検索できますか?
はい。製品・ベンダ・脆弱性タイプ(CWE)で全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順に表示します。
CVSS(深刻度)とは何ですか?
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか?
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN(IPA〔情報処理推進機構〕・JPCERT/CC 提供)の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp)を加工して作成。 全文検索は当サイト収録分(全294,721件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Mongoose には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 5.1JVNDB-2009-0059292012-12-20
製品:webEdition e.V. / webedition種別:パス・トラバーサル(CWE-22)
webEdition の index.php には、register_globals が有効、および magic_quotes_gpc が無効になっている際、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2009-0059202012-12-20
製品:Rapid Leech / Rapid Leech種別:パス・トラバーサル(CWE-22)
Rapidleech の upload.php には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 5.0JVNDB-2009-0059192012-12-20
製品:Rapid Leech / Rapid Leech種別:パス・トラバーサル(CWE-22)
Rapidleech の upload.php には、絶対パストラバーサルの脆弱性が存在します。
MediumCVSS 5.0JVNDB-2009-0058232012-12-20
製品:swannsecurity / dvr4-securanet種別:パス・トラバーサル(CWE-22)
Swann DVR4-SecuraNet の管理 Web サーバには、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2009-0058182012-12-20
製品:phpskelsite / phpskelsite種別:パス・トラバーサル(CWE-22)
phpSkelSite の skysilver/login.tpl.php には、register_globals が有効になっている際、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2009-0058072012-12-20
製品:yanocc / yanocc種別:パス・トラバーサル(CWE-22)
YANOCC の check_lang.php には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2009-0057902012-12-20
製品:phpbbbook / phpbbbook種別:パス・トラバーサル(CWE-22)
PHPbbBook の bbcode.php には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2009-0057792012-12-20
製品:sitexs cms / sitexs cms種別:パス・トラバーサル(CWE-22)
SiteXS CMS の post.php には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2009-0057742012-12-20
製品:Quirm / simple php newsletter種別:パス・トラバーサル(CWE-22)
Simple PHP Newsletter には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2009-0057722012-12-20
製品:wss-pro / scms種別:パス・トラバーサル(CWE-22)
Simple Content Management System (SCMS) の index.php には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2009-0057632012-12-20
製品:SIR / GNUBoard種別:パス・トラバーサル(CWE-22)
SIR GNUBoard の common.php には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 5.0JVNDB-2009-0057612012-12-20
製品:windows tftp utility / tftputil種別:パス・トラバーサル(CWE-22)
k23productions TFTPUtil GUI には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2009-0057092012-12-20
製品:sinecms / sinecms種別:パス・トラバーサル(CWE-22)
SineCMS の mods/Integrated/index.php には、register_globals が有効になっている際、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2009-0056842012-12-20
製品:unica / affinium campaign種別:パス・トラバーサル(CWE-22)
Unica Affinium Campaign には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 5.1JVNDB-2009-0056722012-12-20
製品:visualshapers / ezcontents種別:パス・トラバーサル(CWE-22)
ezContents の module.php には、ディレクトリトラバーサル保護メカニズムを回避され、任意のファイルをインクルードおよび実行される脆弱性が存在します。
MediumCVSS 5.1JVNDB-2009-0056712012-12-20
製品:visualshapers / ezcontents種別:パス・トラバーサル(CWE-22)
ezContents は、modules/moduleSec.php 内のディレクトリトラバーサル保護が欠如する不備があるため、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2009-0056032012-12-20
製品:Pluck CMS / Pluck種別:パス・トラバーサル(CWE-22)
Pluck の data/modules/blog/module_pages_site.php には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2009-0055982012-12-20
製品:trixbox / trixbox種別:パス・トラバーサル(CWE-22)
Fonality trixbox CE の user/index.php には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 5.8JVNDB-2009-0055642012-12-20
製品:thaiquickcart / thaiquickcart種別:パス・トラバーサル(CWE-22)
ThaiQuickCart の qc/index.php には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 4.6JVNDB-2009-0054972012-12-20
製品:Pro Chat Rooms / Pro Chat Rooms種別:パス・トラバーサル(CWE-22)
Pro Chat Rooms には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 4.3JVNDB-2009-0054532012-12-20
製品:rightscripts / text lines rearrange script種別:パス・トラバーサル(CWE-22)
Text Lines Rearrange Script の download.php には、register_globals が有効になっている際、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2009-0054462012-12-20
製品:phpmygallery / phpmygallery種別:パス・トラバーサル(CWE-22)
PHPmyGallery の _conf/_php-core/common-tpl-vars.php には、ディレクトリトラバーサルの脆弱性が存在します。
本脆弱性は、CVE-2008-6318 とは異なる脆弱性です。
本問題は、CVE-2008-6316 と重複する可能性があります。
MediumCVSS 6.8JVNDB-2009-0054452012-12-20
製品:phpmygallery / phpmygallery種別:パス・トラバーサル(CWE-22)
PHPmyGallery の _conf/core/common-tpl-vars.php には、ディレクトリトラバーサルの脆弱性が存在します。
本脆弱性は、CVE-2008-6316 および CVE-2008-6318 とは異なる脆弱性です。
MediumCVSS 5.1JVNDB-2009-0054402012-12-20
製品:PunBB / private messaging system種別:パス・トラバーサル(CWE-22)
PunBB 用の Private Messaging System (PMS) には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2009-0054302012-12-20
製品:tbmnet / tbmnetcms種別:パス・トラバーサル(CWE-22)
TBmnetCMS の index.php には、magic_quotes_gpc が無効になっている際、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2009-0054222012-12-20
製品:Pluck CMS / Pluck種別:パス・トラバーサル(CWE-22)
Pluck の data/inc/lib/pcltar.lib.php には、register_globals が有効になっている際、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2009-0053952012-12-20
製品:publicwarehouse / lightblog種別:パス・トラバーサル(CWE-22)
LightBlog には、magic_quotes_gpc が無効になっている際、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2009-0053942012-12-20
製品:weberr / rwcards種別:パス・トラバーサル(CWE-22)
Joomla! 用の RWCards (com_rwcards) コンポーネントの captcha/captcha_image.php には、magic_quotes_gpc が無効になっている際、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 5.0JVNDB-2009-0053852012-12-20
製品:webbiscuits / modules controller種別:パス・トラバーサル(CWE-22)
WebBiscuits Modules Controller の faqsupport/wce.download.php には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 5.0JVNDB-2009-0053782012-12-20
製品:Scriptsez.net / ez ringtone manager種別:パス・トラバーサル(CWE-22)
Ez Ringtone Manager には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 4.3JVNDB-2009-0053722012-12-20
製品:Scriptsez.net / mini hosting panel種別:パス・トラバーサル(CWE-22)
ScriptsEz Mini Hosting Panel の members.php には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 5.0JVNDB-2009-0053712012-12-20
製品:Scriptsez.net / easy image downloader種別:パス・トラバーサル(CWE-22)
ScriptsEz Easy Image Downloader の main.php には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 5.1JVNDB-2009-0053662012-12-20
製品:phpcrs / phpcrs種別:パス・トラバーサル(CWE-22)
phpcrs の frame.php には、magic_quotes_gpc が無効になっている際、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 5.0JVNDB-2009-0053472012-12-20
製品:sg real estate portal / sg real estate portal種別:パス・トラバーサル(CWE-22)
SG Real Estate Portal には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2009-0053412012-12-20
製品:phpcounter / phpcounter種別:パス・トラバーサル(CWE-22)
PHPcounter の defs.php には、magic_quotes_gpc が無効になっている際、ディレクトリトラバーサルの脆弱性が存在します。