294,721件収録 脆弱性情報約29.5万
34,906件緊急（Critical）
118,248件重要（High）
深刻度 Medium 種別 パス・トラバーサル の検索結果：2,361–2,400 件目を表示（ページ 60）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
MediumCVSS 6.8JVNDB-2008-0054002012-12-20
製品：slaed / slaed cms種別：パス・トラバーサル(CWE-22)
SLAED CMS の function/sources.php には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 5.0JVNDB-2008-0053982012-12-20
製品：siteman / siteman種別：パス・トラバーサル(CWE-22)
Siteman の articles.php には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 6.9JVNDB-2008-0053842012-12-20
製品：SCO / UnixWare種別：パス・トラバーサル(CWE-22)
SCO UnixWare の pkgadd には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 5.0JVNDB-2008-0053442012-12-20
製品：WordPress.org / WordPress種別：パス・トラバーサル(CWE-22)
WordPress には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 6.4JVNDB-2008-0053362012-12-20
製品：prenotazioni on line / syshotel on line system種別：パス・トラバーサル(CWE-22)
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Line System 上で稼動している Sys-Hotel の index.php には、絶対パストラバーサルの脆弱性が存在します。
MediumCVSS 5.0JVNDB-2008-0053332012-12-20
製品：shop-script / shop-script種別：パス・トラバーサル(CWE-22)
Shop-Script の index.php には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 6.4JVNDB-2008-0053232012-12-20
製品：uebimiau / webmail種別：パス・トラバーサル(CWE-22)
Uebimiau Webmail の error.php には、ディレクトリトラバーサルの脆弱性が存在します。
本脆弱性は、CVE-2007-3172 と異なる脆弱性です。
MediumCVSS 5.0JVNDB-2008-0052862012-12-20
製品：sanybee gallery / sanybee gallery種別：パス・トラバーサル(CWE-22)
SanyBee Gallery の index.php には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2008-0052832012-12-20
製品：pnphpbb / pnphpbb種別：パス・トラバーサル(CWE-22)
PNphpBB2 の printview.php には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 5.0JVNDB-2008-0052822012-12-20
製品：zeuscms / zeuscms種別：パス・トラバーサル(CWE-22)
ZeusCMS には、絶対パストラバーサルの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2007-0063122012-12-20
製品：picoflat cms / picoflat cms種別：パス・トラバーサル(CWE-22)
Domenico Mancini PicoFlat CMS の index.php は、ディレクトリトラバーサルの脆弱性が発生するため、特定のファイルをインクルードされる脆弱性が存在します。
MediumCVSS 6.8JVNDB-2007-0063092012-12-20
製品：phphelpdesk / phphelpdesk種別：パス・トラバーサル(CWE-22)
phphelpdesk の index.php には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 5.0JVNDB-2007-0062992012-12-20
製品：ssl-explorer / ssl-explorer種別：パス・トラバーサル(CWE-22)
SSL-Explorer の fileSystem.do には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2007-0062672012-12-20
製品：sitebar / sitebar種別：パス・トラバーサル(CWE-22)
SiteBar の translation モジュール (translator.php) には、絶対パストラバーサルの脆弱性が存在します。
本脆弱性は、CVE-2007-5491 とは異なる脆弱性です。
MediumCVSS 5.0JVNDB-2007-0062632012-12-20
製品：serverkit / shttp種別：パス・トラバーサル(CWE-22)
shttp の safe_path 関数には、ディレクトリトラバーサル攻撃を実行される、およびファイルを読み取られる脆弱性が存在します。
MediumCVSS 6.8JVNDB-2007-0062552012-12-20
製品：phppm / php project management種別：パス・トラバーサル(CWE-22)
PHP Project Management には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 5.0JVNDB-2007-0062282012-12-20
製品：wwwisis / wwwisis種別：パス・トラバーサル(CWE-22)
WWWISIS の wxis.exe には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 5.0JVNDB-2007-0062232012-12-20
製品：viart / shop種別：パス・トラバーサル(CWE-22)
ViArt Shop の iDEAL payment モジュールの ideal_process.php は、存在しないファイルへの fopen エラーメッセージに関連する処理に不備があるため、証明書および鍵ファイルのパス名を取得される脆弱性が存在します。
本問題は、CVE-2007-5364 とは異なる問題です。
MediumCVSS 5.0JVNDB-2007-0061962012-12-20
製品：yannick tanguy / else if cms種別：パス・トラバーサル(CWE-22)
ELSEIF CMS は、utilisateurs/votesresultats.php に関する処理に不備があるため、重要な情報を取得される脆弱性が存在します。
MediumCVSS 5.0JVNDB-2007-0061912012-12-20
製品：skadate / skadate online dating software種別：パス・トラバーサル(CWE-22)
SkaDate には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2007-0061472012-12-20
製品：wordsmith / wordsmith種別：パス・トラバーサル(CWE-22)
Wordsmith の config.inc.php には、register_globals が有効になっている際、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 5.0JVNDB-2007-0061312012-12-20
製品：Yahoo! / Yahoo Messenger種別：パス・トラバーサル(CWE-22)
Yahoo! Messenger の ft60.dll の CYFT オブジェクトの特定の ActiveX コントロールには、絶対パストラバーサルの脆弱性が存在します。
MediumCVSS 6.4JVNDB-2007-0061032012-12-20
製品：ultrashareware / ultra crypto component種別：パス・トラバーサル(CWE-22)
Ultra Crypto コンポーネントの CryptoX.dll の特定の ActiveX コントロールには、絶対パストラバーサルの脆弱性が存在します。
MediumCVSS 5.0JVNDB-2007-0060992012-12-20
製品：sisfo kampus / sisfo kampus種別：パス・トラバーサル(CWE-22)
Sisfo Kampus 2006 (Semarang 3) の dwoprn.php には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 5.8JVNDB-2007-0060842012-12-20
製品：x-diesel / unreal commander種別：パス・トラバーサル(CWE-22)
X-Diesel Unreal Commander には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 5.0JVNDB-2007-0060652012-12-20
製品：weboddity / weboddity種別：パス・トラバーサル(CWE-22)
Web Oddity には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2007-0060372012-12-20
製品：Python Software Foundation / Python種別：パス・トラバーサル(CWE-22)
Python の tarfile モジュールの (1) extract および (2) extractall 関数には、ディレクトリトラバーサルの脆弱性が存在します。
本問題は、CVE-2001-1267 に関連する可能性があります。
MediumCVSS 6.8JVNDB-2007-0060322012-12-20
製品：x-diesel / unreal commander種別：パス・トラバーサル(CWE-22)
Unreal Commander には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 6.0JVNDB-2007-0058702012-12-20
製品：TortoiseSVN / TortoiseSVN種別：パス・トラバーサル(CWE-22)
TortoiseSVN で使用されている Subversion には、Windows ベースのシステム上で稼動している際、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 5.0JVNDB-2007-0051632012-12-20
製品：pyrophobia / pyrophobia種別：パス・トラバーサル(CWE-22)
Pyrophobia には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 5.0JVNDB-2007-0051512012-12-20
製品：xt:Commerce / xt-commerce community made shopping種別：パス・トラバーサル(CWE-22)
xtcommerce の index.php には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 5.8JVNDB-2007-0051272012-12-20
製品：xpression news / xpression news種別：パス・トラバーサル(CWE-22)
Xpression News (X-News) の news.php には、magic_quotes_gpc が無効になっている際、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2007-0051202012-12-20
製品：spoonlabs / vivvo article management cms種別：パス・トラバーサル(CWE-22)
SpoonLabs Vivvo Article Management CMS の include/db_conn.php には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 5.0JVNDB-2007-0050552012-12-20
製品：portail web php / portail web php種別：パス・トラバーサル(CWE-22)
Guernion Sylvain Portail Web Php の index.php には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 5.0JVNDB-2006-0036602012-12-20
製品：phpbuilder / phpbuilder種別：パス・トラバーサル(CWE-22)
PHPBuilder には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2006-0035282012-12-20
製品：s9y / Serendipity種別：パス・トラバーサル(CWE-22)
Serendipity には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 5.0JVNDB-2006-0034482012-12-20
製品：php heaven / phpmychat plus種別：パス・トラバーサル(CWE-22)
PhpMyChat Plus には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 4.0JVNDB-2006-0029582012-12-20
製品：Alkacon Software / OpenCms種別：パス・トラバーサル(CWE-22)
Alkacon OpenCms の downloadTrigger.jsp には、絶対パストラバーサルの脆弱性が存在します。
MediumCVSS 4.8JVNDB-2012-0057632012-12-20
製品：Huawei / E585u-82種別：パス・トラバーサル(CWE-22)
Huawei E585 デバイスには、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 5.0JVNDB-2012-0057582012-12-20
製品：VMware / VMware View種別：パス・トラバーサル(CWE-22)
VMware View の (1) View Connection Server および (2) View Security Server には、ディレクトリトラバーサルの脆弱性が存在します。
全国公的データラボ