全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 High 種別 パス・トラバーサル の検索結果：3,121–3,135 件目を表示（ページ 79）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Cisco Application Networking Manager (ANM) および Application Control Engine (ACE) Device Manager には、ディレクトリトラバーサルの脆弱性が存在します。
Sun Java Active Server Pages (ASP) Server に含まれる ASP アプリケーションには、複数のディレクトリトラバーサルの脆弱性が存在します。
HP LaserJet シリーズ、HP Color LaserJet シリーズ、HP 9200C Digital Sender に組み込まれているWebサーバ HP-ChaiSOE 1.0 の HP JetDirect Web 管理インターフェイスには、ディレクトリトラバーサルの脆弱性が存在します。
Cisco Systems が提供する複数の製品には、ディレクトリトラバーサルの脆弱性が存在します。 Cisco Systems が提供する複数の製品には、CiscoWorks Common Services に起因するディレクトリトラバーサルの脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC がベンダとの調整を行いました。 報告者: エヌ・ティ・ティ・データ・セキュリティ株式会社 岡田 潤 氏
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
PHP の ZipArchive::extractTo 関数には、ZIP ファイルの処理に不備があるため、ディレクトリトラバーサルの脆弱性が存在します。
Windows の Dokeos E-Learning System の user_portal.php には、ディレクトリトラバーサルの脆弱性が存在します。 リモートの攻撃者により、include パラメータの ..\ (ドット ドット バックスラッシュ) 文字列を介して、任意のローカルファイルの読み取り、および実行をされる可能性があります。
XOOPS の htdocs/install/index.php には、ディレクトリトラバーサルの脆弱性が存在します。 リモートの攻撃者により、lang パラメータの .. (ドットドット) 文字列を介して、任意のローカルファイルの読み取り、および実行をされる可能性があります。
XOOPS の modules/system/admin.php には、ディレクトリトラバーサルの脆弱性が存在します。 リモートの攻撃者により、 fct パラメータの .. (ドットドット) 文字列を介して、任意のローカルファイルの読み取り、および実行をされる可能性があります。
複数の Mozilla 製品には、resource: URI においてディレクトリトラバーサルシーケンスの処理に不備があるため、ディレクトリトラバーサルの脆弱性が存在します。
PHP には dl 関数へ “..” を入力することより open_basedir 制限を回避されるディレクトリトラバーサルの脆弱性が存在します。
Mac OS X の Wiki サーバには、ContentServer.py において、ファイルアタッチメントの “..” 文字列の処理に不備があり、ディレクトリトラバーサルの脆弱性が存在します。
Apple Mac OS X の CFNetwork には、HTTP レスポンス処理の不備により、ディレクトリトラバーサルの脆弱性が存在します。
Sun JDK/JRE の Java Web Start における PersistenceService には、ディレクトリトラバーサルの脆弱性が存在します。
PHP には glob() 関数に関連するディレクトリトラバーサルの脆弱性が存在します。
------------ 本脆弱性情報は、同時期に公開された複数の脆弱性について、まとめて解説したものです。タイトル以外の他の脆弱性情報の内容が含まれていますので予めご了承ください。 ------------ IBM Lotus Notes/Domino には、以下の複数のセキュリティ上の問題が存在します。 1) Notes attachment viewer の kvarcve.dll において、過度に長いファイル名を含む ZIP 圧縮ファイルを展開する前に、圧縮ファイルのパスの存在を確認するためのフルパス名を構成する過程で、境界チェックが適切に行われないためスタックオーバーフローが発生する問題が存在します。(CVE-2005-2618) リモートの攻撃者に悪用された場合、Lotus Notes を実行する標的ユーザの権限で任意のコードを実行される可能性があります。 2) Notes attachment viewer の uudrdr.dll において、エンコードされた過度に長いファイル名のファイルを含む UUE ファイルを取り扱う際、境界チェックが適切に行われないため、スタックオーバーフローが発生する問題が存在します。(CVE-2005-2618) リモートの攻撃者に悪用された場合、標的ユーザの権限で任意のコードを実行される可能性があります。 3) Notes attachment viewer の kvarcve.dll において、特定の ZIP、UUE、TAR 圧縮ファイルのプレビューを生成する際、ディレクトリトラバーサル攻撃を受ける問題が存在します。(CVE-2005-2619) リモートの攻撃者に悪用された場合、標的ユーザのアクセス可能な任意のファイルを削除されてしまう可能性があります。 4) TAR reader の tarrdr.dll において、過度に長いファイル名を含む TAR 圧縮ファイルを展開する際、境界チェックが適切に行われないため、スタックオーバーフローが発生する問題が存在します。(CVE-2005-2618) リモートの攻撃者に悪用された場合、標的ユーザの権限で任意のコードを実行される可能性があります。 5) 電子メールに添付された HTML を表示する HTML speed reader の htmsr.dll において、"http"、"ftp"、もしくは "//" から始まる過度に長い (約 800 文字) リンクを含む HTML ファイルをプレビュー表示する際、境界チェックが適切に行われないためスタックオーバーフローが発生する問題が存在します。(CVE-2005-2618) リモートの攻撃者に悪用された場合、標的ユーザの権限で任意のコードを実行される可能性があります。 6) HTML speed reader において、ローカルファイルを参照する過度に長いリンクを含む HTML ファイルをプレビュー表示する際、境界チェックが適切に行われてないため、スタックオーバーフローが発生する問題が存在します。(CVE-2005-2618) リモートの攻撃者に悪用された場合、標的ユーザの権限で任意のコードを実行される可能性があります。