読み込んでいます…
脆弱性情報(JVN)
JVN(IPA/JPCERT/CC 提供)の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ(CWE)で 全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順。各タイトルから詳細(CVSS内訳・関連脆弱性)へ。
深刻度 Medium 種別 パス・トラバーサル の検索結果:2,521–2,560 件目を表示(ページ 64)
深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。
InSun Feed CMS の index.php には、ディレクトリトラバーサルの脆弱性が存在します。
phpAddEdit の addedit-render.php には、magic_quotes_gpc が無効になっている際、ディレクトリトラバーサルの脆弱性が存在します。
nicLOR Sito の includefile.php には、register_globals が有効になっている、または magic_quotes_gpc が無効になっている際、ディレクトリトラバーサルの脆弱性が存在します。
MyKtools の configuration_script.php には、ディレクトリトラバーサルの脆弱性が存在します。 本脆弱性は、CVE-2008-4781 とは異なる脆弱性です。
はい。製品・ベンダ・脆弱性タイプ(CWE)で全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN(IPA〔情報処理推進機構〕・JPCERT/CC 提供)の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp)を加工して作成。 全文検索は当サイト収録分(全294,721件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Joomla! 用の Pro Desk Support Center (com_pro_desk) コンポーネントには、ディレクトリトラバーサルの脆弱性が存在します。
2008 年 4 月 16 日以前に提供された KwsPHP の eskuel モジュールの help.php には、ディレクトリトラバーサルの脆弱性が存在します。
moziloWiki の print.php には、ディレクトリトラバーサルの脆弱性が存在します。
moziloCMS には、ディレクトリトラバーサルの脆弱性が存在します。 本脆弱性は、CVE-2008-3589 とは異なる脆弱性です。
openElec の scr/form.php には、ディレクトリトラバーサルの脆弱性が存在します。
MyPHPSite の index.php には、magic_quotes_gpc が無効になっている際、ディレクトリトラバーサルの脆弱性が存在します。
Pritlog の index.php には、magic_quotes_gpc が無効になっている際、ディレクトリトラバーサルの脆弱性が存在します。
LokiCMS の index.php には、magic_quotes_gpc が無効になっている際、ディレクトリトラバーサルの脆弱性が存在します。
Mediatheka の index.php には、ディレクトリトラバーサルの脆弱性が存在します。
LoveCMS の system/admin/images.php には、ディレクトリトラバーサルの脆弱性が存在します。
AIST NetCat には、magic_quotes_gpc が無効になっている、および register_globals が有効になっている際、ディレクトリトラバーサルの脆弱性が存在します。
mini-pub の mini-pub.php/front-end/cat.php には、絶対パストラバーサルの脆弱性が存在します。
PHP Multiple Newsletters の index.php には、magic_quotes_gpc が無効になっている際、には、ディレクトリトラバーサルの脆弱性が存在します。
PunBB 用の PunPortal モジュールの login.php には、ディレクトリトラバーサルの脆弱性が存在します。
Jonascms には、ディレクトリトラバーサルの脆弱性が存在します。
LokiCMS の admin.php には、ディレクトリトラバーサルの脆弱性が存在します。
Philips Electronics VOIP841 DECT Phone の Web サーバには、ディレクトリトラバーサルの脆弱性が存在します。 本脆弱性は、CVE-2008-4874 を利用することで、Skype ユーザ名およびパスワードの資格情報を含む (1) save.dat および (2) apply.log など重要なファイルに対して認証を必要とせずにアクセス可能になります。
Joomla! の eXtplorere モジュール (com_extplorer) には、ディレクトリトラバーサルの脆弱性が存在します。
LnBlog の pages/showblog.php には、magic_quotes_gpc が無効になっている際、ディレクトリトラバーサルの脆弱性が存在します。
LokiCMS の admin.php には、magic_quotes_gpc が無効になっている際、ディレクトリトラバーサルの脆弱性が存在します。
Kure の index.php には、magic_quotes_gpc が無効になっている際、ディレクトリトラバーサルの脆弱性が存在します。
phpAbook の config.inc.php には、magic_quotes_gpc が無効になっている際、ディレクトリトラバーサルの脆弱性が存在します。
EKINdesigns MySQL Quick Admin の index.php には、magic_quotes_gpc が無効になっている際、ディレクトリトラバーサルの脆弱性が存在します。
EKINdesigns MySQL Quick Admin には、ディレクトリトラバーサルの脆弱性が存在します。
cPanel 用の Netenberg Fantastico De Luxe モジュールの includes/xml.php には、cPanel PHP Register Globals が有効になっている際、ディレクトリトラバーサルの脆弱性が存在します。
Content Management Made Easy (CMME) には、ディレクトリトラバーサルの脆弱性が存在します。
Freeway には、register_globals が有効になっている際、ディレクトリトラバーサルの脆弱性が存在します。 本問題は、CVE-2008-3677 と重複する可能性があります。
MicroWorld Technologies MailScan の Web Based Administration には、ディレクトリトラバーサルの脆弱性が存在します。
CyBoards PHP Lite には、ディレクトリトラバーサルの脆弱性が存在します。
Freeway の includes/events_application_top.php には、ディレクトリトラバーサルの脆弱性が存在します。
Gallery の contrib/phpBB2/modules.php には、register_globals が有効になっている際、ディレクトリトラバーサルの脆弱性が存在します。
moziloCMS の download.php には、magic_quotes_gpc が無効になっている際、ディレクトリトラバーサルの脆弱性が存在します。
LetterIt の inc/wysiwyg.php には、ディレクトリトラバーサルの脆弱性が存在します。
Ricardo Amaral nzFotolog の index.php には、ディレクトリトラバーサルの脆弱性が存在します。
Minishowcase Image Gallery の libraries/general.init.php には、register_globals が有効になっている際、ディレクトリトラバーサルの脆弱性が存在します。
php Help Agent の include/head_chat.inc.php には、ディレクトリトラバーサルの脆弱性が存在します。