全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 High 種別 パス・トラバーサル の検索結果：2,561–2,600 件目を表示（ページ 65）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
日本電気株式会社が提供する CLUSTERPRO X は、システムの高可用性 (HA) クラスタリングを実現するためのソフトウェアです。CLUSTERPRO X には、WebManager 機能に起因するディレクトリトラバーサルの脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 株式会社サイバーディフェンス研究所 坂井 祐介 氏
PHP の PharData クラスには、ディレクトリトラバーサルの脆弱性が存在します。
IBM Tealeaf Customer Experience の再生サーバには、ディレクトリトラバーサルの脆弱性が存在します。
Advantech WebAccess には、ディレクトリトラバーサルの脆弱性が存在します。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
WordPress 用 Zip Attachments プラグインの download.php には、ディレクトリトラバーサルの脆弱性が存在します。
ZTE ZXHN H108N R1A デバイスの cgi-bin/webproc には、絶対パストラバーサルの脆弱性が存在します。
Seagate が提供するワイヤレスストレージ製品には、複数の脆弱性が存在します。 認証情報 (パスワード) がハードコードされている問題 (CWE-798) - CVE-2015-2874 マニュアルに記載のない telnet サービスが立ち上がっており、ユーザ名 "root"、デフォルトのパスワードを使用してアクセス可能です。 CWE-798: Use of Hard-coded Credentials https://cwe.mitre.org/data/definitions/798.html なお、National Vulnerability Database (NVD) では、CWE-255 として公開されています。 リクエストの直接送信 (Forced Browsing) (CWE-425) - CVE-2015-2875 デフォルト設定で、機器に無線でアクセスした際に、誰でもファイルをダウンロードすることが可能です。ファイルシステム上の任意のファイルを直接ダウンロードできます。 CWE-425: Direct Request ('Forced Browsing') https://cwe.mitre.org/data/definitions/425.html なお、National Vulnerability Database (NVD) では、CWE-22 として公開されています。 危険なタイプのファイルの無制限アップロード (CWE-434) - CVE-2015-2876 デフォルト設定で、機器に無線でアクセスした際に、/media/sda2 ファイルシステムにファイルをアップロードすることが可能です。このファイルシステムはファイル共有のために用意されているものです。 CWE-434: Unrestricted Upload of File with Dangerous Type https://cwe.mitre.org/data/definitions/434.html
Honeywell Midas ガス検知器上で稼動する Web サーバには、ディレクトリトラバーサルの脆弱性が存在します。
Bitrix 用 bitrix.mpbuilder モジュールには、ディレクトリトラバーサルの脆弱性が存在します。
Joomla! には、ディレクトリトラバーサルの脆弱性が存在します。
Joomla! には、ディレクトリトラバーサルの脆弱性が存在します。
Piwik の core/ViewDataTable/Factory.php には、ディレクトリトラバーサルの脆弱性が存在します。
ownCloud Server のルーティングコンポーネントには、Windows 上で稼動する場合、ディレクトリトラバーサルの脆弱性が存在します。
Revive Adserver の delivery-dev/al.php には、ディレクトリトラバーサルの脆弱性が存在します。
QNAP QTS は、Network Attached Storage (NAS) の OS です。QNAP QTS には、AFP プロトコルで OS X からアクセスされる場合にパストラバーサルの脆弱性が存在します。 相対パストラバーサル (CWE-23) - CVE-2015-6003 Apple Filing Protocol (AFP) を有効にしている場合、OS X のユーザ (認証されていないゲストアカウントを含む) が、QNAP QTS 機器上の任意のファイルを閲覧したり書き換えたりする可能性があります。 CWE-23: Relative Path Traversal https://cwe.mitre.org/data/definitions/23.html Apple Filing Protocol https://developer.apple.com/library/mac/documentation/Networking/Conceptual/AFP/Introduction/Introduction.html AFP を有効にしているユーザのみが本脆弱性の影響を受けます。製品のドキュメントによれば、初期設定では AFP は無効になっています。 詳しくは、開発者が提供するアドバイザリをご確認ください。 アドバイザリ https://www.qnap.com/i/en/support/con_show.php?cid=85
EMC RSA Certificate Manager および RSA Registration Manager およびその他の製品で使用される EMC RSA OneStep には、ディレクトリトラバーサルの脆弱性が存在します。
BisonWare BisonFTP には、ディレクトリトラバーサルの脆弱性が存在します。
Konica Minolta FTP Utility には、ディレクトリトラバーサルの脆弱性が存在します。
PCMan's FTP Server には、ディレクトリトラバーサルの脆弱性が存在します。
GE Digital Energy MDS PulseNET および MDS PulseNET Enterprise の FileDownloadServlet のダウンロード機能には、絶対パストラバーサルの脆弱性が存在します。
WordPress 用 IBS Mappro プラグインの lib/download.php には、絶対パストラバーサルの脆弱性が存在します。
SiteFactory CMS には、絶対パストラバーサルの脆弱性が存在します。
libvdpau の dlopen には、ディレクトリトラバーサルの脆弱性が存在します。
Novius OS には、ディレクトリトラバーサルの脆弱性が存在します。
EMC Documentum Thumbnail Server には、ディレクトリトラバーサルの脆弱性が存在します。
Montala Limited ResourceSpace の pages/setup.php には、ディレクトリトラバーサルの脆弱性が存在します。
Avigilon Control Center (ACC) は防犯、監視カメラ用システムです。ACC Server には、ディレクトリトラバーサルの脆弱性が存在します。 ディレクトリトラバーサル (CWE-22) - CVE-2015-2860 ACC Server の URL ( /help/ ) が適切にパースされないため、サーバ上の任意のファイルへのアクセスが可能です。 CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') http://cwe.mitre.org/data/definitions/22.html
SysAid Help Desk には、ディレクトリトラバーサルの脆弱性が存在します。
Novell ZENworks Configuration Management (ZCM) の Remote Management コンポーネントの UploadServlet には、ディレクトリトラバーサルの脆弱性が存在します。 本脆弱性は、CVE-2010-5323 とは異なる脆弱性です。
Novell ZENworks Configuration Management (ZCM) の Remote Management コンポーネントの UploadServlet には、ディレクトリトラバーサルの脆弱性が存在します。 本脆弱性は、CVE-2010-5324 とは異なる脆弱性です。
Novell ZENworks Configuration Management (ZCM) の UploadServlet には、ディレクトリトラバーサルの脆弱性が存在します。 本脆弱性は、CVE-2010-5323 および CVE-2010-5324 とは異なる脆弱性です。
Visual Mining NetCharts Server の開発環境インストールの saveFile.jsp には、ディレクトリトラバーサルの脆弱性が存在します。
Aruba Networks ClearPass Policy Manager (CPPM) には、ディレクトリトラバーサルの脆弱性が存在します。
複数の TP-LINK 製品には、ディレクトリトラバーサルの脆弱性が存在します。
New Atlanta BlueDragon の CFChart サーブレット (com.naryx.tagfusion.cfm.cfchartServlet) には、ディレクトリトラバーサルの脆弱性が存在します。
GLPI の inc/autoload.function.php には、ディレクトリトラバーサルの脆弱性が存在します。
GNU Mailman には、静的なエイリアスを使用していない場合、ディレクトリトラバーサルの脆弱性が存在します。
Cisco Prime Data Center Network Manager (DCNM) の fmserver サーブレットには、ディレクトリトラバーサルの脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCus00241 として公開しています。
複数の Honeywell Excel Web コントローラの FTP サーバには、ディレクトリトラバーサルの脆弱性が存在します。
Webshop hun には、ディレクトリトラバーサルの脆弱性が存在します。