294,721件収録 脆弱性情報約29.5万
34,906件緊急（Critical）
118,248件重要（High）
深刻度 High 種別 パス・トラバーサル の検索結果：2,441–2,480 件目を表示（ページ 62）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
HighCVSS 7.5JVNDB-2015-0077792017-09-19
製品：phpMyBackupPro / phpMyBackupPro種別：パス・トラバーサル(CWE-22)
phpMyBackupPro には、パストラバーサルの脆弱性が存在します。
本脆弱性は、CVE-2015-4180 に対する修正が不完全だったことに起因する問題です。
HighCVSS 7.5JVNDB-2015-0077782017-09-19
製品：phpMyBackupPro / phpMyBackupPro種別：パス・トラバーサル(CWE-22)
phpMyBackupPro には、パストラバーサルの脆弱性が存在します。
本脆弱性は、 CVE-2009-4050 に対する修正が不完全だったことに起因する問題です。
HighCVSS 7.5JVNDB-2017-0073462017-09-19
製品：RARLAB / UnRAR種別：パス・トラバーサル(CWE-22)
UnRAR には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2017-0072852017-09-15
製品：Atlassian / FishEye種別：パス・トラバーサル(CWE-22)
Atlassian FishEye および Crucible には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2017-0071922017-09-13
製品：日本電気 / SpoolServer/Winspoolシリーズ種別：パス・トラバーサル(CWE-22)
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Apache Tomcat には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2017-0069832017-09-07
製品：SAP / SAP Netweaver Application Server Java種別：パス・トラバーサル(CWE-22)
SAP NetWeaver Application Server Java には、パストラバーサルの脆弱性が存在します。
本脆弱性への攻撃が 2017 年 8 月に観測されています。
ベンダは、本脆弱性を SAP Security Note 2486657 として公開しています。
HighCVSS 7.5JVNDB-2017-0069662017-09-07
製品：Synology Inc. / Photo Station種別：パス・トラバーサル(CWE-22)
Synology Photo Station には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2017-0069562017-09-07
製品：シスコシステムズ / Cisco Residential Gateway ファームウェア種別：パス・トラバーサル(CWE-22)
Cisco DDR2200 ADSL2+ Residential Gateway および DDR2201v1 ADSL2+ Residential Gateway デバイスには、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2017-0069152017-09-06
製品：デル / Storage Manager種別：パス・トラバーサル(CWE-22)
Dell Storage Manager には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2011-0053992017-09-06
製品：BusyBox / BusyBox種別：パス・トラバーサル(CWE-22)
BusyBox には、パストラバーサルの脆弱性が存在します。
HighCVSS 8.8JVNDB-2017-0067942017-09-04
製品：Nitro Software, Inc. / Nitro Pro種別：パス・トラバーサル(CWE-22)
Nitro Pro には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2017-0066712017-08-31
製品：WP Rocket project / WP Rocket種別：パス・トラバーサル(CWE-22)
WordPress 用 WP Rocket プラグインのローカルファイルインクルード緩和策であるトラバーサル文字 (..) のトリミングは、リモートの攻撃を止めるには不十分であるため、ファイルインクルードの脆弱性が存在します。
HighCVSS 7.5JVNDB-2015-0076752017-08-31
製品：TechDivision GmbH / appserver種別：パス・トラバーサル(CWE-22)
Appserver には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.8JVNDB-2017-0066562017-08-31
製品：Apport project / Apport種別：パス・トラバーサル(CWE-22)
Apport には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2017-0066332017-08-31
製品：xinha / Xinha種別：パス・トラバーサル(CWE-22)
Xinha には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.8JVNDB-2017-0064692017-08-28
製品：Cloud Foundry Foundation / cf-release種別：パス・トラバーサル(CWE-22)
Cloud Foundry Foundation CAPI-release および cf-release には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2017-0064472017-08-25
製品：Fiyo CMS / Fiyo CMS種別：パス・トラバーサル(CWE-22)
Fiyo CMS には、パストラバーサルの脆弱性が存在します。
本脆弱性は、CVE-2017-8853 とは異なる脆弱性です。
HighCVSS 7.5JVNDB-2016-0087372017-08-10
製品：ATutor / ATutor種別：パス・トラバーサル(CWE-22)
ATutor には、ディレクトリトラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2017-0059502017-08-10
製品：MetInfo / MetInfo種別：パス・トラバーサル(CWE-22)
MetInfo には、ディレクトリトラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2017-0059322017-08-09
製品：IDERA, Inc. / Uptime Infrastructure Monitor種別：パス・トラバーサル(CWE-22)
IDERA Uptime Infrastructure Monitor の get2post.php には、ディレクトリトラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2017-0059212017-08-09
製品：Geneko / GWR352 3G ルータファームウェア種別：パス・トラバーサル(CWE-22)
Geneko GWR ルータにおけるパストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2017-0058952017-08-09
製品：Chef Software, Inc. / mixlib-archive種別：パス・トラバーサル(CWE-22)
Chef Software の mixlib-archive には、ディレクトリトラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2017-0058912017-08-09
製品：オラクル / Oracle GlassFish Server種別：パス・トラバーサル(CWE-22)
Oracle GlassFish Server には、ディレクトリトラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2017-0057762017-08-07
製品：Dimitris Zorbas / kitto種別：パス・トラバーサル(CWE-22)
kitto には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2017-0056102017-08-02
製品：Yaws / Yaws種別：パス・トラバーサル(CWE-22)
Yaws には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2015-0076392017-08-01
製品：The Etherpad Foundation / Etherpad種別：パス・トラバーサル(CWE-22)
Etherpad の node/utils/Minify.js には、ディレクトリトラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2017-0051912017-07-20
製品：VIVOTEK Inc. / Network Camera IB8369 ファームウェア種別：パス・トラバーサル(CWE-22)
VIVOTEK Network Camera FD8164、FD816BA、および IB8369 の Web サービスの /cgi-bin/admin/downloadMedias.cgi には、当該のカメラの Linux ファイルシステム上の任意のファイルを読まれる脆弱性が存在します。
HighCVSS 7.5JVNDB-2017-0051472017-07-19
製品：Boa / Boa種別：パス・トラバーサル(CWE-22)
BOA Webserver には、パストラバーサルの脆弱性が存在します。
HighCVSS 8.8JVNDB-2017-0050632017-07-13
製品：Magic Winmail / Winmail Server種別：パス・トラバーサル(CWE-22)
Winmail Server には、リモートでコードを実行される脆弱性が存在します。
HighCVSS 7.5JVNDB-2017-0048462017-07-10
製品：シスコシステムズ / Cisco Ultra Services Framework種別：パス・トラバーサル(CWE-22)
Cisco Ultra Services Framework の AutoVNF VNFStagingView クラスには、相対パストラバーサル攻撃を実行される脆弱性が存在します。
ベンダは、本脆弱性を Bug ID CSCvc76662 として公開しています。
HighCVSS 7.5JVNDB-2015-0075902017-07-04
製品：サムスン / Galaxy S6 edge ファームウェア種別：パス・トラバーサル(CWE-22)
Samsung S6 edge 上で稼働する WifiHs20UtilityService には、ディレクトリトラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2015-0075812017-06-30
製品：The Chicken Team / Spiffy種別：パス・トラバーサル(CWE-22)
Spiffy には、パストラバーサルの脆弱性が存在します。
HighCVSS 8.1JVNDB-2017-0046122017-06-30
製品：Peplink / Balance 305 ファームウェア種別：パス・トラバーサル(CWE-22)
複数の Peplink Balance デバイス製品のファームウェアには、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2017-0044032017-06-23
製品：BigTree CMS / BigTree CMS種別：パス・トラバーサル(CWE-22)
Windows 上で稼動する BigTree CMS には、メモリリークにより、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2017-0042852017-06-21
製品：Secure Bytes Inc. / Secure Cisco Auditor種別：パス・トラバーサル(CWE-22)
Secure Bytes Secure Cisco Auditor (SCA) でバンドルされている Secure Bytes Cisco Configuration Manager には、ディレクトリトラバーサルの脆弱性が存在します。
HighCVSS 7.2JVNDB-2017-0042792017-06-21
製品：マカフィー / McAfee ePolicy Orchestrator種別：パス・トラバーサル(CWE-22)
McAfee ePolicy Orchestrator (ePO) の ePO 拡張には、ディレクトリトラバーサルの脆弱性が存在します。
HighCVSS 7.0JVNDB-2017-0042532017-06-21
製品：MODX / MODX Revolution種別：パス・トラバーサル(CWE-22)
MODX Revolution は、PHP 5.3.3 使用時、setup/index.php の action パラメータの検証が不十分なため、ディレクトリトラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2017-0041902017-06-19
製品：Codextrous / B2J Contact種別：パス・トラバーサル(CWE-22)
Joomla! 用 Codextrous B2J Contact (別名 b2j_contact) エクステンションには、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2017-0041772017-06-19
製品：FlightGear / FlightGear種別：パス・トラバーサル(CWE-22)
FlightGear には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2016-0085892017-06-19
製品：Synology Inc. / Photo Station種別：パス・トラバーサル(CWE-22)
Synology Photo Station の download.php には、ディレクトリトラバーサルの脆弱性が存在します。
全国公的データラボ