全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Medium 種別 パス・トラバーサル の検索結果：3,001–3,020 件目を表示（ページ 76）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
倉田有大氏が提供する簡単WEBサーバーには、ディレクトリトラバーサルの脆弱性が存在します。 倉田有大氏が提供する簡単WEBサーバーは、Windows 用のウェブサーバです。簡単WEBサーバーには、ディレクトリトラバーサルの脆弱性が存在します。 本脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC がベンダとの調整を行いました。 報告者：報告者: 株式会社セキュアスカイ・テクノロジー 福森 大喜 氏
Apache Tomcat には、allowLinking および UTF-8 を有効にしている場合に、ディレクトリトラバーサルの脆弱性が存在します。
Apache Tomcat は RequestDispatcher を使用している場合、URI からのクエリ文字列を削除する前にパスの正常化が動作するため、ディレクトリトラバーサルの脆弱性が存在します。
Ruby の WEBrick には、バックスラッシュ (\) をパスの区切り文字にしているシステムまたは、ファイル名において英文字の大文字と小文字を区別しない (case-insensitive) システムで起動している場合、ディレクトリトラバーサルの脆弱性が存在します。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Apple Mac OS X の DirHandler にはディレクトリトラバーサルの脆弱性が存在します。
Apple Mac OS X のイメージキャプチャの埋め込み型 Web サーバにはディレクトリトラバーサルの脆弱性が存在します。
ClamAV の clamd には、マルチパートメッセージ中の MIME ヘッダパラメータの “..” の取り扱いに不備があり、ディレクトリトラバーサルの脆弱性が存在します。
複数の Mozilla 製品には、chrome: URI スキームの取り扱いに不備があり、ディレクトリトラバーサルの脆弱性が存在します。
Mozilla Firefox および SeaMonkey にはwindow.location プロパティを設定するタイミングに不備があり、CSRF 保護スキームを超えて、HTTP Referer ヘッダを偽装可能な脆弱性が存在します。
Apple Mac OS X のカーネルには、chroot コマンドの処理に不備があるために、ディレクトリトラバーサルの脆弱性が存在します。
star の extract.c には TAR アーカイブ中のディレクトリのシンボリックリンクにおいて「//..」文字列の取り扱いに不備があり、ディレクトリトラバーサルの脆弱性が存在します。
CGI RESCUE が提供するショッピングバスケットプロには、ディレクトリトラバーサルの脆弱性が存在します。 CGI RESCUE が提供するショッピングバスケットプロは、ショッピングカート用のソフトウェアです。ショッピングバスケットプロには、ディレクトリトラバーサルの脆弱性が存在します。
有限会社村栄情報システム（TEAM JOHNLONG）が提供する雷電 HTTPD は、Windows 用の多機能 Web サーバです。 雷電 HTTPD には、クロスサイトスクリプティングの脆弱性が存在します。
Apache Tomcat JK Web Server Connector (JK) モジュールには、リクエストされた URL を Tomcat に渡す前に Apache HTTP Server 内でデコード処理を行うため、ディレクトリトラバーサルの脆弱性が存在します。なお、本脆弱性は JVNDB-2007-000217 (CVE-2007-0450) に関連があります。
Apache Tomcat には、URL に含まれる "\" (バックスラッシュ) やエンコードされたバックスラッシュ "%5C" の文字列を有効なディレクトリの境界 ("/") として解釈してしまうため、Apache Tomcat と Apache HTTP Server との組合せで特定の Apache 用プロキシモジュール (mod_proxy, mod_rewrite, mod_jk) を使用している場合、ディレクトリトラバーサルの脆弱性が存在します。
Sun Solaris の SMC サーバには、ファイル要求の際に "../" という文字列を含むディレクトリパスの処理の脆弱性、および要求されたファイルの存在可否によってエラーメッセージが異なる脆弱性が存在します。
OpenSSH に含まれている scp コマンドには、引数として与えられるサーバ上のファイル名に対する妥当性の確認が適切に行われていない脆弱性が存在します。
gFTP には、FTP サーバから返されるファイル名の妥当性が適切にチェックされないため、ディレクトリトラバーサル攻撃を受ける問題が存在します。
------------ 本脆弱性情報は、同時期に公開された複数の脆弱性について、まとめて解説したものです。タイトル以外の他の脆弱性情報の内容が含まれていますので予めご了承ください。 ------------ Oracle Application Server および Oracle Database には、以下の複数のセキュリティ上の問題が存在します。 1) Oracle Application Server の問題 ・Portal の問題 (AS01) ・Oracle Forms の問題 (FORM01, FORM02) ・Oracle Reports Developer の問題 (REP01, REP02, REP03, REP04, REP05, REP06) 2) Oracle Database の問題 ・Advanced Queuing の問題 (DB01) ・Change Data Capture の問題 (DB02) ・Connection Manager の問題 (DB03) ・Data Pump の問題 (DB04) ・Data Pump Metadata API の問題 (DB05, DB06) ・Dictionary の問題 (DB07) ・Net Foundation Layer の問題 (DB08) ・Net Listener の問題 (DB09, DB10, DB11) ・Network Communications (RPC) の問題 (DB12, DB13) ・Oracle Label Security の問題 (DB14) ・Oracle Text の問題 (DB15, DB16, DB17) ・Program Interface Network の問題 (DB18) ・Query Optimizer の問題 (DB19, DB20) ・Security の問題 (DB21) ・Streams Apply の問題 (DB22) ・Streams Capture の問題 (DB23, DB24, DB25) ・Streams Subcomponent の問題 (DB26) ・TDE Wallet の問題 (DB27) ・Upgrade & Downgrade の問題 (DB28) ・XML Database の問題 (DB29) 3) Oracle Application Server および Oracle Database の問題 ・Protocol Support の問題 (DBC01) ・Reorganize Objects & Convert Tablespace の問題 (DBC02) ・Java Net の問題 (JN01) ・Oracle HTTP Server の問題 (OHS01, OHS02) ・Oracle Workflow Cartridge の問題 (WF01, WF02, WF03) リモート/ローカルの攻撃者に悪用された場合、サービス不能攻撃、任意のコマンドの実行、SQL インジェクション攻撃などに悪用される可能性があります。
------------ 本脆弱性情報は、同時期に公開された複数の脆弱性について、まとめて解説したものです。タイトル以外の他の脆弱性情報の内容が含まれていますので予めご了承ください。 ------------ Oracle Application Server および Oracle Database には、以下の複数のセキュリティ上の問題が存在します。 1) Oracle Application Server の問題 ・Portal の問題 (AS01) ・Oracle Forms の問題 (FORM01, FORM02) ・Oracle Reports Developer の問題 (REP01, REP02, REP03, REP04, REP05, REP06) 2) Oracle Database の問題 ・Advanced Queuing の問題 (DB01) ・Change Data Capture の問題 (DB02) ・Connection Manager の問題 (DB03) ・Data Pump の問題 (DB04) ・Data Pump Metadata API の問題 (DB05, DB06) ・Dictionary の問題 (DB07) ・Net Foundation Layer の問題 (DB08) ・Net Listener の問題 (DB09, DB10, DB11) ・Network Communications (RPC) の問題 (DB12, DB13) ・Oracle Label Security の問題 (DB14) ・Oracle Text の問題 (DB15, DB16, DB17) ・Program Interface Network の問題 (DB18) ・Query Optimizer の問題 (DB19, DB20) ・Security の問題 (DB21) ・Streams Apply の問題 (DB22) ・Streams Capture の問題 (DB23, DB24, DB25) ・Streams Subcomponent の問題 (DB26) ・TDE Wallet の問題 (DB27) ・Upgrade & Downgrade の問題 (DB28) ・XML Database の問題 (DB29) 3) Oracle Application Server および Oracle Database の問題 ・Protocol Support の問題 (DBC01) ・Reorganize Objects & Convert Tablespace の問題 (DBC02) ・Java Net の問題 (JN01) ・Oracle HTTP Server の問題 (OHS01, OHS02) ・Oracle Workflow Cartridge の問題 (WF01, WF02, WF03) リモート/ローカルの攻撃者に悪用された場合、サービス不能攻撃、任意のコマンドの実行、SQL インジェクション攻撃などに悪用される可能性があります。