294,721件収録 脆弱性情報約29.5万
34,906件緊急（Critical）
118,248件重要（High）
深刻度 Medium 種別 パス・トラバーサル の検索結果：2,681–2,720 件目を表示（ページ 68）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
MediumCVSS 5.0JVNDB-2010-0037152012-06-26
製品：MegaLab.it / The Uploader種別：パス・トラバーサル(CWE-22)
MegaLab The Uploader の api/download_checker.php には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 5.1JVNDB-2010-0036912012-06-26
製品：Arab Portal / Arab Portal種別：パス・トラバーサル(CWE-22)
Arab Portal の modules/aljazeera/admin/setup.php には、register_globals が有効および magic_quotes_gpc が無効になっている際、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 5.0JVNDB-2010-0036712012-06-26
製品：CuteSoft Components / cute editor for asp.net種別：パス・トラバーサル(CWE-22)
ASP.NET 用の CuteSoft Components Cute Editor の CuteSoft_Client/CuteEditor/Load.ashx には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 5.0JVNDB-2010-0036482012-06-26
製品：dan brown / moa gallery種別：パス・トラバーサル(CWE-22)
Moa Gallery の sources/_template_parser.php には、ディレクトリトラバーサルの脆弱性が存在します。
本問題は、CVE-2009-4614 とは異なる問題です。
MediumCVSS 6.8JVNDB-2009-003987
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
2012-06-26
製品：compmaster.prv.pl / f3site種別：パス・トラバーサル(CWE-22)
F3Site 2009 には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2009-0039812012-06-26
製品：Alexander Palmo / Simple PHP Blog種別：パス・トラバーサル(CWE-22)
Simple PHP Blog の languages_cgi.php には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 5.0JVNDB-2009-0039432012-06-26
製品：Elxis / Elxis CMS種別：パス・トラバーサル(CWE-22)
Elxis CMS の includes/feedcreator.class.php には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2009-0039092012-06-26
製品：downstairs.dnsalias / home ftp server種別：パス・トラバーサル(CWE-22)
Home FTP Server には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 5.0JVNDB-2009-0038852012-06-26
製品：マイクロソフト / Microsoft Windows種別：パス・トラバーサル(CWE-22)
Windows の Cherokee Web Server には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 4.3JVNDB-2009-0038742012-06-26
製品：ac4p / mobilelib gold種別：パス・トラバーサル(CWE-22)
Mobilelib GOLD の myhtml.php は、magic_quotes_gpc が有効になっている際、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 4.3JVNDB-2009-0038202012-06-26
製品：allisclear / clear content種別：パス・トラバーサル(CWE-22)
Clear Content の image.php には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 6.0JVNDB-2009-0038112012-06-26
製品：fcgphilipp / mujecms種別：パス・トラバーサル(CWE-22)
MUJE CMS には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 5.0JVNDB-2009-0037872012-06-26
製品：databay / maxcms種別：パス・トラバーサル(CWE-22)
MaxCMS の includes/inc.thcms_admin_dirtree.php には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2009-0037412012-06-26
製品：dimofinf / infinity script種別：パス・トラバーサル(CWE-22)
VivaPrograms Infinity Script には、magic_quotes_gpc が無効になっている際、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 5.0JVNDB-2009-0037312012-06-26
製品：anantasoft / gazelle cms種別：パス・トラバーサル(CWE-22)
Anantasoft Gazelle CMS には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 4.3JVNDB-2009-0037262012-06-26
製品：anantasoft / gazelle cms種別：パス・トラバーサル(CWE-22)
Anantasoft Gazelle CMS の index.php には、magic_quotes_gpc が無効になった際、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 4.3JVNDB-2009-0037212012-06-26
製品：curveriderhq / elgg種別：パス・トラバーサル(CWE-22)
Elgg の _css/js.php には、magic_quotes_gpc が無効になっている際、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 5.4JVNDB-2008-0037972012-06-26
製品：マイクロソフト / Microsoft Windows種別：パス・トラバーサル(CWE-22)
Windows 上で稼動する Arab Portal の mod.php には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 5.0JVNDB-2009-0036882012-06-26
製品：bitmixsoft / php-lance種別：パス・トラバーサル(CWE-22)
BitmixSoft PHP-Lance には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 5.0JVNDB-2009-0036642012-06-26
製品：Django Software Foundation / Django種別：パス・トラバーサル(CWE-22)
Django の core/servers/basehttp.py の Admin メディアハンドラは、設定された "静的メディアファイル" へ URL リクエストを適切にマップしないため、ディレクトリトラバーサル攻撃を実行され、任意のファイルを読まれる脆弱性が存在します。
MediumCVSS 6.8JVNDB-2009-0036512012-06-26
製品：gander / myfusion種別：パス・トラバーサル(CWE-22)
MyFusion の infusions/last_seen_users_panel/last_seen_users_panel.php には、register_globals が有効になっている際、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 5.0JVNDB-2009-0036462012-06-26
製品：Akiva / WebBoard種別：パス・トラバーサル(CWE-22)
Webboard の view.php には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 5.0JVNDB-2009-0036332012-06-26
製品：adminnewstools / admin news tools種別：パス・トラバーサル(CWE-22)
Admin News Tools の system/download.php には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 4.3JVNDB-2009-0036292012-06-26
製品：AEF Group / Advanced Electron Forum種別：パス・トラバーサル(CWE-22)
Advanced Electron Forum (AEF) には、アバターを変更する際、エラーメッセージ内のファイルの存在を表示するため、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 5.0JVNDB-2009-0036052012-06-26
製品：audioarticledirectory / audio article directory種別：パス・トラバーサル(CWE-22)
Audio Article Directory の download.php には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2009-0035972012-06-26
製品：BIGACE / Bigace種別：パス・トラバーサル(CWE-22)
BIGACE Web CMS の public/index.php には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2009-0035892012-06-26
製品：FreeWebshop / freewebshop種別：パス・トラバーサル(CWE-22)
FreeWebshop.org の includes/startmodules.inc.php には、register_globals が有効になっている際、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 5.0JVNDB-2009-0035842012-06-26
製品：clicknet / clicknet cms種別：パス・トラバーサル(CWE-22)
Clicknet CMS の index.php には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 5.0JVNDB-2009-0035632012-06-26
製品：cPanel / cPanel種別：パス・トラバーサル(CWE-22)
cPanel の frontend/x3/stats/lastvisit.html には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 4.3JVNDB-2009-0035532012-06-26
製品：an guestbook / an guestbook種別：パス・トラバーサル(CWE-22)
AN Guestbook の ang/shared/flags.php には、register_globals が有効になった際、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 5.0JVNDB-2009-0035462012-06-26
製品：gravy-media / media photo host種別：パス・トラバーサル(CWE-22)
Gravy Media Photo Host の forcedownload.php には、絶対パストラバーサルの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2009-0035422012-06-26
製品：fuzzylime / fuzzylime cms種別：パス・トラバーサル(CWE-22)
fuzzylime (cms) の code/display.php には、ディレクトリトラバーサル攻撃を実行され、任意のファイルを上書きされる脆弱性が存在します。
MediumCVSS 5.0JVNDB-2009-0035352012-06-26
製品：adaptweb / adaptweb種別：パス・トラバーサル(CWE-22)
AdaptWeb の index.php には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2009-0035282012-06-26
製品：4homepages / 4images種別：パス・トラバーサル(CWE-22)
4images の global.php には、magic_quotes_gpc が無効になっている際、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 5.0JVNDB-2009-0035152012-06-26
製品：daan sprenkels / fretsweb種別：パス・トラバーサル(CWE-22)
FretsWeb には、admin/common.php に関連する処理に不備があるため、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2009-0035132012-06-26
製品：castro xl / torrentvolve種別：パス・トラバーサル(CWE-22)
TorrentVolve の archive.php には、register_globals が有効になっている際、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 5.0JVNDB-2009-0034902012-06-26
製品：Dokeos / Dokeos種別：パス・トラバーサル(CWE-22)
Dokeos には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2009-0034772012-06-26
製品：Claudio Klingler / QuiXplorer種別：パス・トラバーサル(CWE-22)
TinyWebGallery (TWG) で使用される QuiXplorer の .include/init.php には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2009-0034132012-06-26
製品：davlin / thickbox gallery種別：パス・トラバーサル(CWE-22)
Thickbox Gallery の index.php には、ディレクトリトラバーサルの脆弱性が存在します。
MediumCVSS 5.0JVNDB-2009-0034122012-06-26
製品：dew-code / dew-newphplinks種別：パス・トラバーサル(CWE-22)
Dew-NewPHPLinks の index.php には、ディレクトリトラバーサルの脆弱性が存在します。
全国公的データラボ