脆弱性情報（JVN）検索・一覧

SiYuanは個人用ナレッジマネジメントシステムです。バージョン3.5.4より前のバージョンには、/api/file/globalCopyFilesエンドポイントに論理的な脆弱性が存在していました。この関数は認証されたユーザーがサーバーのファイルシステム上の任意の場所からファイルをアプリケーションのワークスペースに、適切なパス検証なしにコピーすることを許可していました。この脆弱性はapi/file.goのソースコードに存在します。globalCopyFiles関数はJSONリクエストボディからソースパスのリスト(srcs)を受け取ります。コードはfilelock.IsExist(src)でソースファイルの存在を確認しますが、ソースパスが許可されたワークスペースディレクトリ内にあるかどうかの検証に失敗していました。バージョン3.5.4でこの問題は修正されました。

pnpmはパッケージマネージャーです。バージョン10.28.1以前のpnpmには、tarballの展開時にパス・トラバーサルの脆弱性が存在しており、悪意のあるパッケージがWindows上でパッケージディレクトリ外のファイルを書き込むことが可能です。パスの正規化では「./」のみをチェックし、「.\」はチェックしていません。Windowsではバックスラッシュがディレクトリ区切り文字として使われているため、パス・トラバーサルが発生します。この脆弱性はWindowsのみが影響を受けます。この問題はWindowsのpnpmユーザーおよびWindowsのCI/CDパイプライン（GitHub ActionsのWindowsランナー、Azure DevOps）に影響を与えます。これにより、.npmrc、ビルド設定ファイル、その他のファイルが上書きされる可能性があります。バージョン10.28.1で修正パッチが提供されています。

HGiga iSherlock（MailSherlock、SpamSherlock、AuditSherlockを含む）のアカウント管理インターフェースは、特定の関数パラメータ内の特殊文字を適切にフィルタリングできません。このため、管理者権限を持つリモート攻撃者がこの脆弱性を悪用して任意のシステムファイルをダウンロードできる可能性があります。

HGiga iSherlock（MailSherlock、SpamSherlock、AuditSherlockを含む）のシステム構成インターフェースは、特定の機能パラメータにおいて特殊文字のフィルタリングに失敗しました。そのため、管理者権限を持つリモートの攻撃者がこの脆弱性を悪用して任意のシステムファイルをダウンロードできる状態になっています。

YouPHPTube 7.8以下には、認証されていない攻撃者がGETリクエストの'lang'パラメータを操作することで任意のファイルにアクセスできるローカルファイルインクルージョンの脆弱性があります。攻撃者はlocale/function.php内のパストラバーサルの欠陥を悪用し、ディレクトリトラバーサルシーケンスを用いて意図されたディレクトリの外にあるPHPファイルをインクルードして表示することが可能です。

CouchCMS 2.4には情報漏洩の脆弱性が存在し、管理者ユーザーがディレクトリを何度も遡って任意のファイルを読み取ることが可能です。これにより、適切に悪用されるとソースコードやその他の機密情報が漏洩する危険性があります。

InvoicePlaneのバージョン1.6.3にはディレクトリトラバーサルの脆弱性が存在し、認証されていない攻撃者がサーバー上のファイルを読み取ることが可能です。読み取ることができるファイルおよびそのファイルタイプは、ウェブサーバーとその設定によって異なります。

Dell Integrated Dell Remote Access Controller 9の7.00.00.181より前の14Gバージョン、15Gおよび16Gバージョンの6.10.80.00から7.20.10.50まで、およびDell Integrated Dell Remote Access Controller 10の1.20.25.00より前の17Gバージョンには、不適切な制限によるパス名の制限（「パストラバーサル」の脆弱性）が含まれています。リモートアクセス権限を持つ高権限の攻撃者がこの脆弱性を悪用すると、不正アクセスが可能になる恐れがあります。

SAP Business Connectorにおけるパストラバーサル脆弱性により、隣接アクセス権を持つ管理者として認証された攻撃者がホストシステム上の任意のファイルを読み取り、書き込み、上書き、および削除できます。この脆弱性が悪用されると、攻撃者はサーバー上で任意のオペレーティングシステムコマンドを実行可能となり、影響を受けるシステムの機密性、完全性、および可用性が完全に侵害される恐れがあります。

Seeyon Zhiyuan OA Web Application System 8.1 SP2に脆弱性が発見されました。この問題は重要と分類されています。影響を受けるのはコンポーネントであるZIPファイルハンドラーのファイルseeyon\opt\Seeyon\A8\ApacheJetspeed\webapps\seeyon\WEB-INF\lib\seeyon-apps-m3.jar!\com\seeyon\apps\m3\core\controller\M3CoreController.classのDownload関数です。引数Nameの操作によりパストラバーサルが発生します。この攻撃はリモートで実行可能です。脆弱性の詳細は公開されており、悪用される可能性があります。

Vivotek IP7137カメラのファームウェアバージョン0200aにはパストラバーサルの脆弱性があります。認証済みの攻撃者は直接HTTPリクエストを使用して、ウェブルートディレクトリを超えるリソースにアクセスできます。管理パネルのパスワードはデフォルトで設定されていません。ベンダーは回答をしておらず、おそらくすべてのファームウェアバージョンが影響を受けています。製品はすでにEOL段階にあるため、修正がリリースされる見込みはありません。

AIOHTTPは、asyncioおよびPython向けの非同期HTTPクライアント/サーバーフレームワークです。バージョン3.13.2およびそれ以前のバージョンでは、パスの正規化ロジックを介して攻撃者が絶対パスの構成要素の存在を特定できる可能性がありました。このロジックはパストラバーサルを防ぐために設計されています。アプリケーションがweb.static()を使用している場合（本番環境への展開は推奨されません）、攻撃者がパス構成要素の存在を特定できる可能性があります。この問題はバージョン3.13.3で修正されました。

Broadcom DX NetOps Spectrum の Windows および Linux において、制限されたディレクトリへのパス名の不適切な制限（パストラバーサル）に関する脆弱性が存在します。この問題は DX NetOps Spectrum バージョン 24.3.8 およびそれ以前のバージョンに影響します。

Fortinet FortiVoice 7.2.0から7.2.2、FortiVoice 7.0.0から7.0.7における不適切なパス名の制限（制限されたディレクトリへのパス・トラバーサル）に関する脆弱性により、権限を持つ攻撃者が細工されたHTTPまたはHTTPSリクエストを介して基盤となるファイルシステムのファイルを削除できる可能性があります。

Edimax BR-6208AC 1.02に脆弱性が検出されました。この脆弱性はFTPデーモンサービスのhandle_retr関数に影響を及ぼします。この問題によりパストラバーサルが発生します。攻撃はリモートから実行される可能性があります。現在、この脆弱性のエクスプロイトが公開されており、悪用される恐れがあります。Edimaxは本件について以下の通り確認しています。「この製品は市場での販売が終了しており、5年前に生産が中止されています。そのため、Edimaxはこのモデルに対する技術サポート、ファームウェアの更新、およびセキュリティパッチの提供を行っておりません。しかし、現存するユーザーの安全を確保するため、本報告を認識し次の対応を取ります：(A) サポートウェブサイトで公式のセキュリティアドバイザリを発行します。(B) 影響を軽減するため、このデバイスのFTPサービスを無効にすることを強く推奨します。その場合、製品は一般的な使用に引き続き対応可能です。(C) より新しいサポート対象モデルへのアップグレードを推奨します。」この脆弱性はすでにメンテナンスが終了した製品のみに影響を及ぼします。

frdel Agent-Zero 0.8.1.2 に、クリティカルと分類される脆弱性が発見されました。この脆弱性は /get_work_dir_files ファイル内の不明なコードに影響します。path 引数の操作によってパストラバーサルが発生します。攻撃はリモートで開始可能です。エクスプロイトが公開されているため、悪用される恐れがあります。

PDFPatcherの実行ファイルは、ユーザーが指定したファイルパスを検証しないため、ディレクトリトラバーサル攻撃が可能となり、攻撃者が任意のファイルを任意の場所にアップロードできてしまいます。

EasyPHPウェブサーバー（バージョン14.1）には、絶対パストラバーサルの脆弱性が存在します。この脆弱性によって、パスが制限ディレクトリに正しく制限されません。リモートユーザーはSecurityManagerの制限を回避し、‘/...%5c’という連続した文字列を設定することで、サーバー上に保存されている任意のファイルを取得できる可能性があります。

Home Assistant Core v2025.8.0以前にはディレクトリトラバーサルの脆弱性が存在します。Downloaderインテグレーションではファイルパスの結合時に十分な検証が行われておらず、パストラバーサルの脆弱性が残っています。

複数のQNAPオペレーティングシステムのバージョンにパストラバーサルの脆弱性が存在し、リモートの攻撃者が管理者アカウントを取得すると、予期しないファイルやシステムデータの内容を読み取ることができます。

複数のQNAPオペレーティングシステムバージョンにパストラバーサルの脆弱性が存在し、リモートの攻撃者が管理者アカウントを取得した場合、予期しないファイルやシステムデータの内容を読み取られる可能性があります。

Bluditのバージョン3.13.1未満では、バックアッププラグインに認証済みファイルダウンロードの脆弱性が存在するため、ログインユーザーが任意のファイルへアクセスできます。攻撃者はプラグインのダウンロード機能でファイルパスのパラメータを操作し、ディレクトリトラバーサルを悪用することで、機密性の高いシステムファイルを読み取ることができます。

EasyPHP Webserver 14.1には、リモートの低権限ユーザーがSecurityManagerの制限を回避し、ドキュメントルート外のファイルにアクセスできるパストラバーサルの脆弱性が存在します。攻撃者は、/..%5c..%5c のようにエンコードされたディレクトリトラバーサルシーケンスを含むGETリクエストを送信することで、/windows/win.iniなどのシステムファイルを読み取ることができます。

Croogo CMS 4.0.7 にはパストラバーサルの脆弱性が存在し、リモートの攻撃者が 'edit-file' パラメータに細工されたパスを指定することで、任意のファイルを読み取ることが可能です。

GreenCMS 2.3以前には脆弱性が存在します。この脆弱性は、File Handlerコンポーネントの/DataController.class.phpファイル内の不明な部分に影響があります。攻撃者がsqlFilesやzipFiles引数を操作することでパストラバーサルが発生します。リモートから攻撃を実行することが可能です。エクスプロイトが公開されており、悪用される恐れがあります。この脆弱性はメンテナーによるサポートが既に終了した製品のみに影響します。

PrestaShop Checkoutは、PayPalと提携したPrestaShop公式の決済モジュールです。バージョン4.4.1および5.0.5より前のバージョンでは、バックオフィスの入力検証が不十分だったため、ディレクトリトラバーサルや任意のファイルの情報漏えいが発生する可能性がありました。この脆弱性はバージョン4.4.1および5.0.5で修正されています。既知の回避策はありません。

AB TECHNOLOGY Document Reader: PDF, DOC, PPT v65.0のファイルインポートプロセスにはセキュリティチェックが不足しており、攻撃者がディレクトリトラバーサルを実行できてしまう脆弱性が確認されています。

WebsiteBaker 2.13.3 には、認証済みの攻撃者がディレクトリパスのパラメータを操作することで任意のファイルを削除できるディレクトリトラバーサルの脆弱性が存在します。攻撃者は、細工した GET リクエストを /admin/media/delete.php にディレクトリトラバーサルのシーケンスと共に送信することで、意図されたディレクトリ外のファイルを削除できます。

Wavestore の Video Management Software には、パストラバーサルの脆弱性が存在します。

Wavestore の Video Management Software には、パストラバーサルの脆弱性が存在します。

weaviate には、パストラバーサルの脆弱性が存在します。

A1Apps の Android 用 Office App-Edit Word, PDF file には、パストラバーサルの脆弱性が存在します。

Jenkins プロジェクトの Jenkins 用 Redpen - Pipeline Reporter for Jira Plugin には、パストラバーサルの脆弱性が存在します。

アップルの macOS には、パストラバーサルの脆弱性が存在します。

アップルの macOS には、パストラバーサルの脆弱性が存在します。

Aleksandr Manekin の Laravel File Manager には、パストラバーサルの脆弱性が存在します。

Chicago Digital Power の SNMP Web Pro ファームウェアには、パストラバーサルの脆弱性が存在します。

Canonical の LXD には、パストラバーサルの脆弱性が存在します。

Canonical の LXD には、パストラバーサルの脆弱性が存在します。

Synology Inc. の Synology Router Manager (SRM) には、パストラバーサルの脆弱性が存在します。