ホーム ／ 製品の脆弱性 294,721件 収録 脆弱性情報 約29.5万
34,906件 緊急（Critical）
118,248件 重要（High）
深刻度： すべて294,721 Critical34,906 High118,248 Medium131,319 Low8,882 種別(CWE)： すべて クロスサイトスクリプティング35,171 SQLインジェクション17,085 バッファエラー12,734 境界外書き込み12,302 不適切な入力確認10,304 情報漏えい8,248 解放済みメモリの使用7,388 パス・トラバーサル7,240 境界外読み取り7,215 認可・権限・アクセス制御6,696 期間： 全期間 直近1年 直近3年 すべてクリア 深刻度 High 種別 パス・トラバーサル の検索結果：2,881 –2,920 件目を表示（ページ 73）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
High CVSS 9.3 JVNDB-2008-004589 2012-09-25
製品： hedgehog-cms / hedgehog-cms種別： パス・トラバーサル(CWE-22)
Hedgehog-CMS の includes/header.php には、ディレクトリトラバーサルの脆弱性が存在します。
High CVSS 9.3 JVNDB-2008-004587 2012-09-25
製品： NCH Software / nch software classic ftp種別： パス・トラバーサル(CWE-22)
Windows 用の NCH Software Classic FTP の FTP クライアントには、ディレクトリトラバーサルの脆弱性が存在します。
本問題は、CVE-2002-1345 と関連する問題です。
High CVSS 7.5 JVNDB-2008-004580 2012-09-25
製品： munky / munky種別： パス・トラバーサル(CWE-22)
mUnky の index.php には、ディレクトリトラバーサルの脆弱性が存在します。
High CVSS 7.5 JVNDB-2008-004555 2012-09-25
製品： otomigenx / otomigenx種別： パス・トラバーサル(CWE-22)
OtomiGenX には、ディレクトリトラバーサルの脆弱性が存在します。
High CVSS 7.5 JVNDB-2008-004535 2012-09-25
製品： gwm / galatolo webmanager
← 前の40件 ページ 73 次の40件 → 脆弱性情報（JVN） よくある質問 脆弱性を製品名やベンダ名で検索できますか？ はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？ 脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？ 各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。 JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp ）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
種別：
Galatolo WebManager (GWM) には、ディレクトリトラバーサルの脆弱性が存在します。
High CVSS 7.5 JVNDB-2008-004489 2012-09-25
製品： pancake / zina種別： パス・トラバーサル(CWE-22)
Zina の index.php には、ディレクトリトラバーサルの脆弱性が存在します。
High CVSS 7.5 JVNDB-2008-004484 2012-09-25
製品： InsaneVisions / OneCMS種別： パス・トラバーサル(CWE-22)
insanevisions OneCMS の install_mod.php には、ディレクトリトラバーサルの脆弱性が存在します。
High CVSS 7.5 JVNDB-2008-004398 2012-09-25
製品： Kubelabs.com / kubelance種別： パス・トラバーサル(CWE-22)
KubeLabs Kubelance の ipn.php には、ディレクトリトラバーサルの脆弱性が存在します。
High CVSS 7.5 JVNDB-2008-004301 2012-09-25
製品： myiosoft / easynews種別： パス・トラバーサル(CWE-22)
EasyNews の admin/login.php には、ディレクトリトラバーサルの脆弱性が存在します。
High CVSS 7.5 JVNDB-2008-004298 2012-09-25
製品： guillaume meister / php spammanager種別： パス・トラバーサル(CWE-22)
phpSpamManager (phpSM) の body.php には、ディレクトリトラバーサルの脆弱性が存在します。
High CVSS 7.5 JVNDB-2008-004281 2012-09-25
製品： phpBB / pjirc module種別： パス・トラバーサル(CWE-22)
phpBB の PJIRC モジュールの forum/irc/irc.php には、ディレクトリトラバーサルの脆弱性が存在します。
High CVSS 9.3 JVNDB-2007-004709 2012-09-25
製品： ヒューレット・パッカード / quick launch button種別： パス・トラバーサル(CWE-22)
HP Quick Launch Button (QLBCTRL.exe) の HP Info Center (hpinfocenter.exe) に付属される HPInfoDLL.dll の HPInfoDLL.HPInfo.1 ActiveX コントロールには、絶対パストラバーサルの脆弱性が存在します。
High CVSS 7.2 JVNDB-2007-004629 2012-09-25
製品： IBM / IBM Informix Dynamic Server種別： パス・トラバーサル(CWE-22)
IBM Informix Dynamic Server (IDS) には、ディレクトリトラバーサルの脆弱性が存在します。
High CVSS 9.0 JVNDB-2007-004620 2012-09-25
製品： Openbase International / OpenBase SQL種別： パス・トラバーサル(CWE-22)
OpenBase には、ディレクトリトラバーサルの脆弱性が存在します。
本脆弱性は、CVE-2007-5926 を悪用し、任意のコードを実行される可能性があります。
High CVSS 7.5 JVNDB-2007-004606 2012-09-25
製品： GuppYTeam / GuppY種別： パス・トラバーサル(CWE-22)
GuppY の inc/includes.inc には、ディレクトリトラバーサルの脆弱性が存在します。
High CVSS 9.3 JVNDB-2007-004584 2012-09-25
製品： jeeblestechnology / jeebles directory種別： パス・トラバーサル(CWE-22)
Jeebles Directory の download.php には、絶対パストラバーサルの脆弱性が存在します。
High CVSS 7.5 JVNDB-2007-004524 2012-09-25
製品： mydoop / doop cms種別： パス・トラバーサル(CWE-22)
doop CMS には、ディレクトリトラバーサルの脆弱性が存在します。
High CVSS 7.5 JVNDB-2007-004519 2012-09-25
製品： php file sharing system / php file sharing system種別： パス・トラバーサル(CWE-22)
PHP File Sharing System の index.php には、ディレクトリトラバーサルの脆弱性が存在します。
High CVSS 7.5 JVNDB-2007-004436 2012-09-25
製品： massimo chioni / mobile entertainment module種別： パス・トラバーサル(CWE-22)
PHP-Nuke 用の Nuke Mobile Entertainment アドオンの data/compatible.php には、ディレクトリトラバーサルの脆弱性が存在します。
High CVSS 7.5 JVNDB-2007-004432 2012-09-25
製品： izicontents / izicontents種別： パス・トラバーサル(CWE-22)
iziContents には、ディレクトリトラバーサルの脆弱性が存在します。
High CVSS 7.5 JVNDB-2007-004428 2012-09-25
製品： neuron news / neuron news種別： パス・トラバーサル(CWE-22)
Neuron News の index.php には、ディレクトリトラバーサルの脆弱性が存在します。
High CVSS 10.0 JVNDB-2007-004416 2012-09-25
製品： MW6 Technologies / qrcode activex種別： パス・トラバーサル(CWE-22)
MW6 Technologies QRCode ActiveX の MW6QRCode.dll の MW6QRCode.QRCode.1 ActiveX コントロールには、絶対パストラバーサルの脆弱性が存在します。
High CVSS 7.8 JVNDB-2007-004239 2012-09-25
製品： Motorola Solutions, Inc / timbuktu種別： パス・トラバーサル(CWE-22)
Windows 用の Motorola Timbuktu Pro は、(1) Send および (2) Exchange サービスに不備があるため、ディレクトリトラバーサルの脆弱性が存在します。
High CVSS 7.5 JVNDB-2008-004229 2012-09-25
製品： leinir turthra / uberghey cms種別： パス・トラバーサル(CWE-22)
Uberghey CMS の index.php には、ディレクトリトラバーサルの脆弱性が存在します。
本問題は、CVE-2008-1324 と重複する可能性があります。
High CVSS 7.5 JVNDB-2008-004228 2012-09-25
製品： leinir / travelsized cms種別： パス・トラバーサル(CWE-22)
Travelsized CMS の index.php には、ディレクトリトラバーサルの脆弱性が存在します。
本問題は、CVE-2008-1325 と重複する可能性があります。
High CVSS 10.0 JVNDB-2008-004223 2012-09-25
製品： packettrap / pt360 tool suite種別： パス・トラバーサル(CWE-22)
PacketTrap Networks pt360 Tool Suite の TFTP server には、ディレクトリトラバーサルの脆弱性が存在します。
High CVSS 9.3 JVNDB-2008-004201 2012-09-25
製品： JSPWiki / JSPWiki種別： パス・トラバーサル(CWE-22)
JSPWiki の Edit.jsp には、ディレクトリトラバーサルの脆弱性が存在します。
High CVSS 10.0 JVNDB-2008-004177 2012-09-25
製品： Netopia / timbuktu pro種別： パス・トラバーサル(CWE-22)
Windows および Mac OS X 用の Timbuktu Pro の tb2ftp.dll の Notes 機能には、ディレクトリトラバーサルの脆弱性が存在します。
本問題は、CVE-2007-4220 の修正が不完全だったことによる問題です。
High CVSS 10.0 JVNDB-2008-003980 2012-09-25
製品： Rejetto / Http File Server種別： パス・トラバーサル(CWE-22)
HTTP File Server (HFS) には、ログファイル名にアカウント名が使用されている際、ディレクトリトラバーサルの脆弱性が存在します。
High CVSS 7.8 JVNDB-2007-004198 2012-09-25
製品： Tenable, Inc. / Nessus種別： パス・トラバーサル(CWE-22)
Nessus Vulnerability Scanner の scan.dll の SCANCTRL.ScanCtrlCtrl.1 ActiveX コントロールには、任意のファイルを削除される脆弱性が存在します。
High CVSS 7.8 JVNDB-2007-004187 2012-09-25
製品： Tenable, Inc. / Nessus種別： パス・トラバーサル(CWE-22)
Nessus Vulnerability Scanner の特定の ActiveX コントロールには、scan.dll 内の SCANCTRL.ScanCtrlCtrl.1 ActiveX コントロールに関する処理に不備があるため、ディレクトリトラバーサルの脆弱性が存在します。
High CVSS 7.1 JVNDB-2007-003958 2012-09-25
製品： Mozilla Foundation / Mozilla Firefox種別： パス・トラバーサル(CWE-22)
Windows 上で稼動する Mozilla Firefox には、ディレクトリトラバーサルの脆弱性が存在します。
High CVSS 7.8 JVNDB-2007-003433 2012-09-25
製品： jeunes-webmasters / j-web pics navigator種別： パス・トラバーサル(CWE-22)
J-Web Pics Navigator の pn-menu.php には、ディレクトリトラバーサルの脆弱性が存在します。
High CVSS 10.0 JVNDB-2006-002309 2012-09-25
製品： marshal / mailmarshal smtp種別： パス・トラバーサル(CWE-22)
Marshal MailMarshal SMTP および Exchange 用の MailMarshal には、ディレクトリトラバーサルの脆弱性が存在します。
High CVSS 7.5 JVNDB-2006-002214 2012-09-25
製品： openbiblio / openbiblio種別： パス・トラバーサル(CWE-22)
OpenBiblio には、ディレクトリトラバーサルの脆弱性が存在します。
High CVSS 7.5 JVNDB-2012-004486 2012-09-21
製品： AneCMS / AneCMS種別： パス・トラバーサル(CWE-22)
AneCMS の acp/index.php には、ディレクトリトラバーサルの脆弱性が存在します。
High CVSS 10.0 JVNDB-2011-005141 2012-09-03
製品： ブルーコートシステムズ / Blue Coat Reporter種別： パス・トラバーサル(CWE-22)
Windows 上で稼働する Blue Coat Reporter には、ディレクトリトラバーサルの脆弱性が存在します。
High CVSS 7.5 JVNDB-2012-003897 2012-08-28
製品： PluXml / PluXml種別： パス・トラバーサル(CWE-22)
PluXml の update/index.php には、ディレクトリトラバーサルの脆弱性が存在します。
High CVSS 7.5 JVNDB-2012-003666 2012-08-17
製品： Piwigo / Piwigo種別： パス・トラバーサル(CWE-22)
Piwigo の upgrade.php には、ディレクトリトラバーサルの脆弱性が存在します。
High CVSS 9.3 JVNDB-2010-004268 2012-06-26
製品： deskshare / auto ftp manager種別： パス・トラバーサル(CWE-22)
DeskShare AutoFTP Manager には、ディレクトリトラバーサルの脆弱性が存在します。
全国公的データラボ