全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 High 種別 パス・トラバーサル の検索結果：2,641–2,680 件目を表示（ページ 67）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
PaperThin CommonSpot には、絶対パストラバーサルの脆弱性が存在します。
Xangati XSR および XNR には、ディレクトリトラバーサルの脆弱性が存在します。
CA ERwin Web Portal には、ディレクトリトラバーサルの脆弱性が存在します。
EMC VPLEX GeoSynchrony には、ディレクトリトラバーサルの脆弱性が存在します。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Mozilla Firefox OS の DeviceStorage API には、ディレクトリトラバーサルの脆弱性脆弱性が存在します。
OS X、Linux、および Windows 上で稼働する Google Chrome には、ディレクトリトラバーサルの脆弱性が存在します。
Google Chrome OS の CrosDisks には、ディレクトリトラバーサルの脆弱性が存在します。
Gnew の users/login.php には、ディレクトリトラバーサルの脆弱性が存在します。
Windows 上で稼働する Google Chrome の sandbox/win/src/named_pipe_dispatcher.cc には、(1) .. (ドットドット) シーケンスのチェックの欠如、または (2) \\?\ 保護メカニズムの使用の欠如に関する処理に不備があるため、ディレクトリトラバーサルの脆弱性が存在します。
GE Intelligent Platforms Proficy HMI/SCADA - CIMPLICITY および Proficy Process Systems with CIMPLICITY の CimWebServer.exe (別名 WebView コンポーネント) には、ディレクトリトラバーサルの脆弱性が存在します。 Zero Day Initiative は、本脆弱性に ZDI-CAN-1623 を採番していました。
GE Intelligent Platforms Proficy HMI/SCADA - CIMPLICITY および Proficy Process Systems with CIMPLICITY の WebView CimWeb コンポーネントの gefebt.exe には、ディレクトリトラバーサルの脆弱性が存在します。 Zero Day Initiative は、本脆弱性に ZDI-CAN-1622 を採番していました。
Symantec Endpoint Protection (SEP) および Endpoint Protection Small Business Edition のクライアントには、引用符で囲まれていない Windows 検索パスにより、権限を取得される脆弱性が存在します。
QNAP Systems, Inc. が提供する QNAP QTS には、ディレクトリトラバーサルの脆弱性が存在します。 QNAP Systems, Inc. が提供する QNAP QTS には、CGI スクリプトの処理に問題があり、ディレクトリトラバーサル (CWE-22) の脆弱性が存在します。 CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') http://cwe.mitre.org/data/definitions/22.html
Synology DiskStation Manager (DSM) の FileBrowser コンポーネントには、ディレクトリトラバーサルの脆弱性が存在します。
Gummy Bear Studios FTP Drive + HTTP Server には、ディレクトリトラバーサルの脆弱性が存在します。
Tryton のクライアントには、ディレクトリトラバーサルの脆弱性が存在します。 2013 年 11 月 4 日以前に配布された Tryton が影響を受けます。
Pydio (旧 AjaXplorer) の Zoho プラグインの plugins/editor.zoho/agent/save_zoho.php には、ディレクトリトラバーサルの脆弱性が存在します。
Cisco Wide Area Application Services (WAAS) Mobile のサーバの Web 管理インターフェースには、ディレクトリトラバーサルの脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuh69773 として公開しています。
Attachmate Corporation が提供する Verastream Host Integrator (VHI) には、サーバ上の任意のファイルを上書きすることが可能な脆弱性が存在します。 Attachmate Corporation が提供する Verastream Host Integrator (VHI) には、VHI Session Server の処理に問題があり、VHI Session Server に細工したメッセージを送信することで、サーバ上の任意のファイルを上書きすることが可能な脆弱性が存在します。 * CWE-22: パス・トラバーサル - CVE-2013-3626 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') http://cwe.mitre.org/data/definitions/22.html
Shenzhen TVT Digital Technology Co., Ltd. が提供する TD-2308SS-B には、ディレクトリトラバーサル (CWE-22) の脆弱性が存在します。 CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') http://cwe.mitre.org/data/definitions/22.html
AirLive WL-2600CAM およびその他のモデルの cgi-bin/admin/fileread には、ディレクトリトラバーサルの脆弱性が存在します。
X2Engine Inc. の X2CRM には、ディレクトリトラバーサルの脆弱性が存在します。
Red Hat CloudForms Management Engine の AgentController には、ディレクトリトラバーサルの脆弱性が存在します。
Windows 上で稼働する Google Chrome の files/file_path.cc 内の FilePath::ReferencesParent 関数には、. (ドット) および空白文字で構成するパス名コンポーネントを適切に処理しないため、ディレクトリトラバーサル攻撃を実行される脆弱性が存在します。
Trustport Webfilter の help.php には、ディレクトリトラバーサルの脆弱性が存在します。
F5 BIG-IP APM、FirePass、およびその他の製品のクライアントサイドのコンポーネント内の不特定の署名付き Java アプレットには、APM が使用できるように設定されている場合、ディレクトリトラバーサルの脆弱性が存在します。
National Instruments LabWindows/CVI、LabVIEW およびその他の製品で使用される cw3dgrph.ocx 内の 3D Graph ActiveX コントロールには、絶対パストラバーサルの脆弱性が存在します。
National Instruments LabWindows/CVI、National Instruments LabVIEW、および ABB DataManager Data Analysis コンポーネントなどの製品で使用される National Instruments cwui.ocx には、絶対パストラバーサルの脆弱性が存在します。
Cisco Video Surveillance Manager (VSM) には、Cisco_VSBWT (別名 Broadware サンプルコード) パッケージに関する処理に不備があるため、ディレクトリトラバーサルの脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCsv37163 として公開しています。
Mutiny Limited が提供する Mutiny の Frontend の EditDocument サーブレットには、ディレクトリトラバーサルの脆弱性が存在します。
Cisco Unified Customer Voice Portal (CVP) の Resource Manager には、ディレクトリトラバーサルの脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCub38369 として公開しています。
MatrikonOPC A&E Historian の Health Monitor サービスの Web インターフェースには、ディレクトリトラバーサルの脆弱性が存在します。
Cisco ASR 1000 シリーズルータの Cisco IOS XE には、ブリッジ ドメイン インターフェイス (BDI) が有効になっている場合、サービス運用妨害 (カードのリロード) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCtt11558 として公開しています。
Novell ZENworks Mobile Management の DUSAP.php には、ディレクトリトラバーサルの脆弱性が存在します。
Foscam デバイスのファームウェアの Web インタフェースには、ディレクトリトラバーサルの脆弱性が存在します。
Novell ZENworks Mobile Management (ZMM) の MDM.php には、ディレクトリトラバーサルの脆弱性が存在します。
Indusoft Studio および Advantech Studio の NTWebServer.exe には、絶対パストラバーサルの脆弱性が存在します。
Microsoft SharePoint Server および SharePoint Foundation には、ディレクトリトラバーサルの脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「SharePoint ディレクトリ トラバーサルの脆弱性」と記載されています。
Google Chrom には、データベースに関する処理に不備があるため、ディレクトリトラバーサルの脆弱性が存在します。
3S CODESYS Gateway-Server には、ディレクトリトラバーサルの脆弱性が存在します。