294,721件収録 脆弱性情報約29.5万
34,906件緊急（Critical）
118,248件重要（High）
種別 パス・トラバーサル の検索結果：3,761–3,800 件目を表示（ページ 95）
🔎検索結果が多すぎます（4,000件以上）ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間で絞り込むと、目的の項目に早く到達できます。
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
HighCVSS 7.5JVNDB-2021-0034182021-10-26
製品：アドバンテック株式会社 / iView種別：パス・トラバーサル(CWE-22)
Advantech iView には、パストラバーサルの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2021-0034132021-10-26
製品：Debian / Debian GNU/Linux種別：パス・トラバーサル(CWE-22)
Docker には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.8JVNDB-2021-0033462021-10-22
製品：ヒューレット・パッカード・エンタープライズ / Baseboard Management Controller ファームウェア種別：パス・トラバーサル(CWE-22)
Baseboard Management Controller (BMC) ファームウェアには、パストラバーサルの脆弱性が存在します。
HighCVSS 7.8JVNDB-2021-0033452021-10-22
製品：ヒューレット・パッカード・エンタープライズ / Baseboard Management Controller ファームウェア種別：パス・トラバーサル(CWE-22)
Baseboard Management Controller (BMC) ファームウェアには、パストラバーサルの脆弱性が存在します。
CriticalCVSS 9.1JVNDB-2020-0158652021-10-19
製品：loklak project / loklak
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
種別：パス・トラバーサル(CWE-22)
loklak には、パストラバーサルの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2020-0158612021-10-19
製品：SolarWinds / Serv-U種別：パス・トラバーサル(CWE-22)
SolarWinds Serv-U には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2021-0031512021-10-19
製品：DH2i / DxOdyssey種別：パス・トラバーサル(CWE-22)
Windows 用 DH2i DxEnterprise および DxOdyssey には、パストラバーサルの脆弱性が存在します。
MediumCVSS 5.3JVNDB-2021-0031412021-10-19
製品：Fedora Project / Fedora種別：パス・トラバーサル(CWE-22)
Django には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2021-0031012021-10-18
製品：シスコシステムズ / RV260 VPN ルータファームウェア種別：パス・トラバーサル(CWE-22)
複数の Cisco Small Business RV ルータには、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2021-0030952021-10-18
製品：シスコシステムズ / RV260 VPN ルータファームウェア種別：パス・トラバーサル(CWE-22)
複数の Cisco Small Business RV ルータには、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2020-0157672021-10-14
製品：yccms project / yccms種別：パス・トラバーサル(CWE-22)
yccms には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2020-0157572021-10-14
製品：RainbowFish Software / PacsOne Server種別：パス・トラバーサル(CWE-22)
PacsOne Server (PACS Server In One Box) には、パストラバーサルの脆弱性が存在します。
MediumCVSS 4.3JVNDB-2021-0029862021-10-13
製品：IBM / IBM Content Navigator種別：パス・トラバーサル(CWE-22)
IBM Content Navigator には、パストラバーサルの脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 191752 として公開しています。
MediumCVSS 6.5JVNDB-2020-0157432021-10-13
製品：Pyrescom / Termod4 ファームウェア種別：パス・トラバーサル(CWE-22)
Pyrescom Termod4 には、パストラバーサルの脆弱性が存在します。
MediumCVSS 5.3JVNDB-2021-0029802021-10-13
製品：Home Assistant / Home Assistant種別：パス・トラバーサル(CWE-22)
** 未確定 ** 本件は、脆弱性として確定していません。
Home Assistant には、パストラバーサルの脆弱性が存在します。
ベンダは、本脆弱性に対して異議を唱えています。
詳細については、以下の NVD の Current Description を確認してください。
https://nvd.nist.gov/vuln/detail/CVE-2021-3152#vulnConfigurationsArea
MediumCVSS 6.5JVNDB-2021-0029502021-10-12
製品：IBM / IBM Security QRadar SIEM種別：パス・トラバーサル(CWE-22)
IBM QRadar SIEM には、パストラバーサルの脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 189302 として公開しています。
MediumCVSS 6.5JVNDB-2021-0029282021-10-11
製品：シスコシステムズ / Cisco SD-WAN vManage種別：パス・トラバーサル(CWE-22)
Cisco SD-WAN vManage ソフトウェアには、パストラバーサルの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2021-0029112021-10-11
製品：ONLYOFFICE / Document Server種別：パス・トラバーサル(CWE-22)
ONLYOFFICE Document Server には、パストラバーサルの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2021-0029062021-10-11
製品：シスコシステムズ / Cisco Unified Communications Manager IM and Presence Service種別：パス・トラバーサル(CWE-22)
Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P)、Cisco Unified Communications Manager (Unified CM)、 Cisco Unified Communications Manager Session Management Edition (Unified CM SME) には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2021-0000902021-10-08
製品：Apache Software Foundation / Apache HTTP Server種別：パス・トラバーサル(CWE-22)
The Apache Software Foundation が提供する Apache HTTP Server には、ディレクトリトラバーサル (CWE-22) の脆弱性が存在します。
この脆弱性情報は、次の方が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的に JVN での公表に至りました。
報告者: 株式会社インターネットイニシアティブ 熊坂駿吾 氏
HighCVSS 7.5JVNDB-2021-0028892021-10-07
製品：DGTL.ONE / HueMagic種別：パス・トラバーサル(CWE-22)
DGTL.ONE の Node.js 用 HueMagic には、パストラバーサルの脆弱性が存在します。
CriticalCVSS 9.9JVNDB-2021-0028862021-10-07
製品：UNIVERSITY of WISCONSIN - MADISON / HTCondor種別：パス・トラバーサル(CWE-22)
HTCondor には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.8JVNDB-2021-0028702021-10-07
製品：ヒューレット・パッカード・エンタープライズ / HPE Cloudline CL5800 Gen9 Server ファームウェア種別：パス・トラバーサル(CWE-22)
複数の HPE Cloudline 製品には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.8JVNDB-2021-0028692021-10-07
製品：ヒューレット・パッカード・エンタープライズ / HPE Cloudline CL5800 Gen9 Server ファームウェア種別：パス・トラバーサル(CWE-22)
複数の HPE Cloudline 製品には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.8JVNDB-2021-0028652021-10-07
製品：ヒューレット・パッカード・エンタープライズ / HPE Cloudline CL5800 Gen9 Server ファームウェア種別：パス・トラバーサル(CWE-22)
複数の HPE Cloudline 製品には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.8JVNDB-2021-0028642021-10-07
製品：ヒューレット・パッカード・エンタープライズ / HPE Cloudline CL5800 Gen9 Server ファームウェア種別：パス・トラバーサル(CWE-22)
複数の HPE Cloudline 製品には、パストラバーサルの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2020-0156062021-10-06
製品：Kubernetes / Secrets Store CSI Driver種別：パス・トラバーサル(CWE-22)
Kubernetes Secrets Store CSI Driver には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2021-0028502021-10-06
製品：Node-RED / node-red-dashboard種別：パス・トラバーサル(CWE-22)
Node-RED-Dashboard には、パストラバーサルの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2020-0156012021-10-06
製品：マイクロソフト / Azure Key Vault Provider for Secrets Store CSI Driver種別：パス・トラバーサル(CWE-22)
Kubernetes Secrets Store CSI Driver Vault プラグイン、Azure プラグイン、GCP プラグインには、パストラバーサルの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2021-0028452021-10-06
製品：Linux / Linux Kernel種別：パス・トラバーサル(CWE-22)
** 未確定 ** 本件は、脆弱性として確定していません。
Linux Kernel には、パストラバーサルの脆弱性が存在します。
ベンダは、本脆弱性に対して異議を唱えています。
詳細については、以下の NVD の Current Description を確認してください。
https://nvd.nist.gov/vuln/detail/CVE-2021-3178#vulnConfigurationsArea
HighCVSS 7.5JVNDB-2020-0155942021-10-06
製品：日本電気 / ESMPRO/ServerManager種別：パス・トラバーサル(CWE-22)
NEC ESMPRO Manager には、パストラバーサルの脆弱性が存在します。
Zero Day Initiative は、本脆弱性に ZDI-CAN-9607 を採番していました。
HighCVSS 8.1JVNDB-2021-0028122021-10-05
製品：Open-iSCSI / tcmu-runner種別：パス・トラバーサル(CWE-22)
Open-iSCSI tcmu-runner には、パストラバーサルの脆弱性が存在します。
本脆弱性は、CVE-2020-28374 と関連する脆弱性です。
HighCVSS 7.5JVNDB-2020-0155572021-10-04
製品：FHEM / FHEM種別：パス・トラバーサル(CWE-22)
FHEM には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.7JVNDB-2020-0155412021-10-04
製品：PressTigers / Simple Job Board種別：パス・トラバーサル(CWE-22)
WordPress 用 Simple Board Job プラグインには、パストラバーサルの脆弱性が存在します。
HighCVSS 8.1JVNDB-2020-0155292021-10-01
製品：Linux / Linux Kernel種別：パス・トラバーサル(CWE-22)
Linux Kernel には、パストラバーサルの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2021-0027852021-10-01
製品：Keymaker project / Keymaker種別：パス・トラバーサル(CWE-22)
Keymaker には、パストラバーサルの脆弱性が存在します。
HighCVSS 8.8JVNDB-2021-0027572021-09-30
製品：OneDev project / OneDev種別：パス・トラバーサル(CWE-22)
OneDev には、パストラバーサルの脆弱性が存在します。
HighCVSS 8.7JVNDB-2020-0154952021-09-29
製品：デル / Dell EMC Integrated Data Protection Appliance種別：パス・トラバーサル(CWE-22)
DELL EMC Avamar Server には、パストラバーサルの脆弱性が存在します。
HighCVSS 8.8JVNDB-2021-0026812021-09-29
製品：マイクロソフト / Microsoft Windows Server 2022種別：パス・トラバーサル(CWE-22)
複数の Microsoft Windows 製品には、Microsoft MSHTML に不備があるため、リモートでコードを実行される脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2020-0154542021-09-24
製品：R Project / CRAN種別：パス・トラバーサル(CWE-22)
CRAN には、パストラバーサルの脆弱性が存在します。
全国公的データラボ