294,721件収録 脆弱性情報約29.5万
34,906件緊急(Critical)
118,248件重要(High)
種別 パス・トラバーサル の検索結果:3,801–3,840 件目を表示(ページ 96)
🔎検索結果が多すぎます(4,000件以上)ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間で絞り込むと、目的の項目に早く到達できます。
深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。
HighCVSS 7.8JVNDB-2021-0025152021-09-22
製品:Schneider Electric / RemoteConnect種別:パス・トラバーサル(CWE-22)
Schneider Electric 製 EcoStruxure および SCADAPack には、ディレクトリトラバーサル (CWE-22、CVE-2021-22797) の脆弱性が存在します。
HighCVSS 8.1JVNDB-2020-0152292021-09-15
製品:Marvell / QConvergeConsole種別:パス・トラバーサル(CWE-22)
Marvell QConvergeConsole GUI には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2020-0152102021-09-14
製品:Apache Software Foundation / Apache Flink種別:パス・トラバーサル(CWE-22)
Apache Flink には、パストラバーサルの脆弱性が存在します。
MediumCVSS 5.3JVNDB-2021-0024082021-09-14
製品:MERCUSYS Technologies Co., Ltd. / Mercury X18G ファームウェア種別:パス・トラバーサル(CWE-22)
MERCUSYS Mercury X18G デバイスには、パストラバーサルの脆弱性が存在します。
MediumCVSS 5.3JVNDB-2021-0024072021-09-14
MERCUSYS Technologies Co., Ltd. / Mercury X18G ファームウェア
脆弱性情報(JVN) よくある質問
脆弱性を製品名やベンダ名で検索できますか?
はい。製品・ベンダ・脆弱性タイプ(CWE)で全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順に表示します。
CVSS(深刻度)とは何ですか?
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか?
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN(IPA〔情報処理推進機構〕・JPCERT/CC 提供)の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp)を加工して作成。 全文検索は当サイト収録分(全294,721件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
製品:
種別:パス・トラバーサル(CWE-22)
MERCUSYS Mercury X18G デバイスには、パストラバーサルの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2020-0151822021-09-14
製品:Gotenberg, Inc. / Gotenberg種別:パス・トラバーサル(CWE-22)
Gotenberg には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2020-0151812021-09-14
製品:Gotenberg, Inc. / Gotenberg種別:パス・トラバーサル(CWE-22)
Gotenberg には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.7JVNDB-2021-0023732021-09-13
製品:spring-boot-actuator-logview project / spring-boot-actuator-logview種別:パス・トラバーサル(CWE-22)
spring-boot-actuator-logview には、パストラバーサルの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2020-0151432021-09-10
製品:MiniCMS project / MiniCMS種別:パス・トラバーサル(CWE-22)
MiniCMS の post-edit.php には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2020-0151422021-09-10
製品:MiniCMS project / MiniCMS種別:パス・トラバーサル(CWE-22)
MiniCMS の post-edit.php には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2020-0151302021-09-10
製品:nicolafranchini / Veno File Manager種別:パス・トラバーサル(CWE-22)
Veno File Manager には、パストラバーサルの脆弱性が存在します。
CriticalCVSS 9.1JVNDB-2020-0151142021-09-10
製品:mozwire project / mozwire種別:パス・トラバーサル(CWE-22)
Rust 用 mozwire crate には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2021-0023512021-09-09
製品:lanproxy プロジェクト / lanproxy種別:パス・トラバーサル(CWE-22)
lanproxy には、パストラバーサルの脆弱性が存在します。
CriticalCVSS 9.1JVNDB-2018-0165412021-09-08
製品:QNAP Systems / QNAP QTS種別:パス・トラバーサル(CWE-22)
QTS には、パストラバーサルの脆弱性が存在します。
MediumCVSS 5.3JVNDB-2020-0150282021-09-08
製品:Docker / Docker種別:パス・トラバーサル(CWE-22)
Docker Engine には、パストラバーサルの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2020-0150242021-09-08
製品:Umbraco / Umbraco CMS種別:パス・トラバーサル(CWE-22)
Umbraco CMS には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2020-0149572021-09-06
製品:Joomla! / Joomla!種別:パス・トラバーサル(CWE-22)
Joomla! には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2020-0149532021-09-06
製品:Liftoff Software / GateOne種別:パス・トラバーサル(CWE-22)
GateOne には、パストラバーサルの脆弱性が存在します。
HighCVSS 8.1JVNDB-2020-0148622021-09-02
製品:Marvell / QConvergeConsole種別:パス・トラバーサル(CWE-22)
Marvell QConvergeConsole GUI には、パストラバーサルの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2021-0023402021-09-02
製品:パルスセキュア / Pulse Connect Secure種別:パス・トラバーサル(CWE-22)
Pulse Connect Secure には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2020-0148392021-09-01
製品:トレンドマイクロ / TrendMicro InterScan Web Security Virtual Appliance種別:パス・トラバーサル(CWE-22)
Trend Micro InterScan Web Security Virtual Appliance には、パストラバーサルの脆弱性が存在します。
HighCVSS 8.8JVNDB-2020-0148132021-08-31
製品:Raysync.io / Raysync種別:パス・トラバーサル(CWE-22)
Raysync には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2020-0148102021-08-31
製品:Plohni / Advanced Comment System種別:パス・トラバーサル(CWE-22)
ACS Advanced Comment System には、パストラバーサルの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2020-0145862021-08-25
製品:troglobit / uftpd種別:パス・トラバーサル(CWE-22)
uftpd FTP サーバには、パストラバーサルの脆弱性が存在します。
HighCVSS 8.8JVNDB-2020-0144872021-08-20
製品:SolarWinds / N-central種別:パス・トラバーサル(CWE-22)
SolarWinds N-Central には、パストラバーサルの脆弱性が存在します。
MediumCVSS 5.3JVNDB-2020-0144262021-08-18
製品:Debian / Debian GNU/Linux種別:パス・トラバーサル(CWE-22)
AWStats には、パストラバーサルの脆弱性が存在します。
本脆弱性は、CVE-2017-1000501 および CVE-2020-29600 に対する修正が不完全だったことに起因する脆弱性です。
MediumCVSS 5.3JVNDB-2020-0143912021-08-17
製品:Packwood Software / MPXJ種別:パス・トラバーサル(CWE-22)
Packwood MPXJ には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2020-0143272021-08-13
製品:Schneider Electric / BMXP3420302 ファームウェア種別:パス・トラバーサル(CWE-22)
複数の Schneider Electric 製品には、パストラバーサルの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2020-0143062021-08-13
製品:F5 Networks / NGINX Controller種別:パス・トラバーサル(CWE-22)
NGINX Controller エージェントには、パストラバーサルの脆弱性が存在します。
MediumCVSS 6.3JVNDB-2020-0142362021-08-12
製品:アップル / Apple Mac OS X種別:パス・トラバーサル(CWE-22)
macOS には、パス検証に不備があるため、ディレクトリパスの処理の解析に関する脆弱性が存在します。
MediumCVSS 5.5JVNDB-2020-0142242021-08-12
製品:アップル / Apple Mac OS X種別:パス・トラバーサル(CWE-22)
macOS には、検証に不備があるため、パスの処理に関する脆弱性が存在します。
HighCVSS 7.8JVNDB-2020-0142182021-08-11
製品:アップル / watchOS種別:パス・トラバーサル(CWE-22)
複数の Apple 製品には、検証に不備があるため、パスの処理に関する脆弱性が存在します。
MediumCVSS 5.3JVNDB-2020-0141772021-08-04
製品:Spatie / Browsershot種別:パス・トラバーサル(CWE-22)
package spatie/browsershot には、パストラバーサルの脆弱性が存在します。
HighCVSS 8.1JVNDB-2021-0020082021-07-27
製品:(複数のベンダ) / (複数の製品)種別:パス・トラバーサル(CWE-22)
Arcadyan 製ソフトウェアを使用する多数のルーターには、ディレクトリトラバーサルの脆弱性(CWE-22、CVE-2021-20090)が存在します。
CriticalCVSS 9.1JVNDB-2020-0140892021-07-27
製品:SAP / SAP Solution Manager種別:パス・トラバーサル(CWE-22)
SAP Solution Manager (User Experience Monitoring) には、パストラバーサルの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2020-0140422021-07-21
製品:Fedora Project / Fedora種別:パス・トラバーサル(CWE-22)
AWStats には、パストラバーサルの脆弱性が存在します。
本脆弱性は、CVE-2017-1000501 に対する修正が不完全だったことに起因する脆弱性です。
MediumCVSS 5.3JVNDB-2021-0000722021-07-21
製品:Mojang Studios / Minecraft種別:パス・トラバーサル(CWE-22)
Mojang Studios が提供する Minecraft Java Edition には、ディレクトリトラバーサル (CWE-22) の脆弱性が存在します。
この脆弱性情報は、次の方が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的に JVN での公表に至りました。
報告者: RyotaK 氏
HighCVSS 8.8JVNDB-2020-0139952021-07-19
製品:VMware / VMware SD-WAN Orchestrator種別:パス・トラバーサル(CWE-22)
SD-WAN Orchestrator には、パストラバーサルの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2020-0139792021-07-16
製品:HashiCorp / Nomad種別:パス・トラバーサル(CWE-22)
HashiCorp Nomad および Nomad Enterprise には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2020-0137832021-07-13
製品:トレンドマイクロ / Worry-Free Business Security種別:パス・トラバーサル(CWE-22)
Trend Micro Worry-Free Business Security には、パストラバーサルの脆弱性が存在します。