294,721件収録 脆弱性情報約29.5万
34,906件緊急（Critical）
118,248件重要（High）
種別 パス・トラバーサル の検索結果：3,921–3,960 件目を表示（ページ 99）
🔎検索結果が多すぎます（4,000件以上）ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間で絞り込むと、目的の項目に早く到達できます。
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
MediumCVSS 6.5JVNDB-2020-0107442021-02-03
製品：シスコシステムズ / Cisco Enterprise Network Functions Virtualization Infrastructure Software (NFVIS)種別：パス・トラバーサル(CWE-22)
Cisco Enterprise NFV Infrastructure Software (NFVIS) には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2020-0105782021-01-28
製品：u-root / u-root種別：パス・トラバーサル(CWE-22)
u-root には、パストラバーサルの脆弱性が存在します。
MediumCVSS 4.9JVNDB-2020-0105312021-01-26
製品：シスコシステムズ / Cisco Vision Dynamic Signage Director種別：パス・トラバーサル(CWE-22)
Cisco Vision Dynamic Signage Director には、パストラバーサルの脆弱性が存在します。
HighCVSS 8.0JVNDB-2020-0105272021-01-26
製品：openSUSE project / openSUSE Leap種別：パス・トラバーサル(CWE-22)
librepo には、パストラバーサルの脆弱性が存在します。
MediumCVSS 4.3JVNDB-2021-0000092021-01-26
製品：エレコム株式会社 / ELECOM File Manager
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
種別：パス・トラバーサル(CWE-22)
エレコム株式会社が提供する Android アプリ「ELECOM File Manager」には、ZIP 形式で圧縮されたファイルを展開する際のファイル名の処理に起因するディレクトリトラバーサル (CWE-22) の脆弱性が存在します。
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 小池 亮平 氏
HighCVSS 7.5JVNDB-2020-0104992021-01-22
製品：u-root / u-root種別：パス・トラバーサル(CWE-22)
u-root には、パストラバーサルの脆弱性が存在します。
MediumCVSS 5.3JVNDB-2012-0066542021-01-21
製品：IBM / IBM InfoSphere Guardium種別：パス・トラバーサル(CWE-22)
IBM InfoSphere Guardium には、パストラバーサルの脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 78284 として公開しています。
CriticalCVSS 9.8JVNDB-2020-0104822021-01-20
製品：OS4Ed / openSIS種別：パス・トラバーサル(CWE-22)
openSIS には、パストラバーサルの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2020-0104642021-01-19
製品：Marvell / QConvergeConsole種別：パス・トラバーサル(CWE-22)
Marvell QConvergeConsole には、パストラバーサルの脆弱性が存在します。
Zero Day Initiative は、本脆弱性に ZDI-CAN-10496 を採番していました。
MediumCVSS 6.4JVNDB-2020-0104622021-01-19
製品：Thales Group / PLS62 ファームウェア種別：パス・トラバーサル(CWE-22)
複数の Thales DIS (旧名 Gemalto および 旧名 Cinterion) デバイスには、パストラバーサルの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2020-0104122021-01-14
製品：シスコシステムズ / Cisco Webex Meetings Desktop種別：パス・トラバーサル(CWE-22)
Windows 用 Cisco Webex Meetings Desktop アプリケーションには、パストラバーサルの脆弱性が存在します。
HighCVSS 8.8JVNDB-2020-0103912021-01-08
製品：Mitel Networks Corporation / MiVoice Connect Client種別：パス・トラバーサル(CWE-22)
Mitel MiVoice Connect Client には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2020-0103732021-01-07
製品：Moog Inc. / EXO Series EXVP7C2-3 ファームウェア種別：パス・トラバーサル(CWE-22)
Moog EXO Series EXVF5C-2 および EXVP7C2-3 には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2020-0103692021-01-07
製品：Verint Verba / Verint S5120FD ファームウェア種別：パス・トラバーサル(CWE-22)
複数の Verint 製品には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2020-0103112021-01-06
製品：NexusQA Pty Ltd. / NexusDB種別：パス・トラバーサル(CWE-22)
NexusDB には、パストラバーサルの脆弱性が存在します。
HighCVSS 8.8JVNDB-2020-0102472020-12-28
製品：Marvell / QConvergeConsole種別：パス・トラバーサル(CWE-22)
Marvell QConvergeConsole には、パストラバーサルの脆弱性が存在します。
Zero Day Initiative は、本脆弱性に ZDI-CAN-10550 を採番していました。
HighCVSS 8.8JVNDB-2020-0102462020-12-28
製品：Marvell / QConvergeConsole種別：パス・トラバーサル(CWE-22)
Marvell QConvergeConsole には、パストラバーサルの脆弱性が存在します。
Zero Day Initiative は、本脆弱性に ZDI-CAN-10549 を採番していました。
HighCVSS 7.5JVNDB-2020-0102442020-12-28
製品：Marvell / QConvergeConsole種別：パス・トラバーサル(CWE-22)
Marvell QConvergeConsole には、パストラバーサルの脆弱性が存在します。
Zero Day Initiative は、本脆弱性に ZDI-CAN-10499 を採番していました。
HighCVSS 7.5JVNDB-2020-0102432020-12-28
製品：Marvell / QConvergeConsole種別：パス・トラバーサル(CWE-22)
Marvell QConvergeConsole には、パストラバーサルの脆弱性が存在します。
Zero Day Initiative は、本脆弱性に ZDI-CAN-10497 を採番していました。
HighCVSS 8.8JVNDB-2020-0102382020-12-28
製品：Marvell / QConvergeConsole種別：パス・トラバーサル(CWE-22)
Marvell QConvergeConsole には、には、パストラバーサルの脆弱性が存在します。
Zero Day Initiative は、本脆弱性に ZDI-CAN-10502 を採番していました。
HighCVSS 8.8JVNDB-2020-0102362020-12-28
製品：Marvell / QConvergeConsole種別：パス・トラバーサル(CWE-22)
Marvell QConvergeConsole には、パストラバーサルの脆弱性が存在します。
Zero Day Initiative は、本脆弱性に ZDI-CAN-10565 を採番していました。
MediumCVSS 6.8JVNDB-2020-0102032020-12-28
製品：Nextcloud / Nextcloud種別：パス・トラバーサル(CWE-22)
Nextcloud Desktop Client には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2020-0101972020-12-28
製品：Cellopoint / Cellos種別：パス・トラバーサル(CWE-22)
Cellopoint Cellos には、パストラバーサルの脆弱性が存在します。
CriticalCVSS 9.1JVNDB-2020-0100342020-12-17
製品：アップル / watchOS種別：パス・トラバーサル(CWE-22)
複数の Apple 製品には、検証に不備があるため、パスの処理に関する脆弱性が存在します。
HighCVSS 7.5JVNDB-2020-0099872020-12-15
製品：Debian / Debian GNU/Linux種別：パス・トラバーサル(CWE-22)
Icinga Web2 には、パストラバーサルの脆弱性が存在します。
MediumCVSS 5.3JVNDB-2020-0099792020-12-15
製品：DrBenHur / DBHcms種別：パス・トラバーサル(CWE-22)
DBHcms には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2020-0000822020-12-10
製品：株式会社ソリトンシステムズ / FileZen種別：パス・トラバーサル(CWE-22)
株式会社ソリトンシステムズが提供する FileZen は、ファイル受け渡し専用アプライアンスです。FileZen にはディレクトリトラバーサル (CWE-22) の脆弱性が存在します。
この脆弱性情報は、製品利用者への周知を目的に、開発者が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
HighCVSS 7.5JVNDB-2020-0098062020-12-09
製品：オラクル / Oracle Business Intelligence種別：パス・トラバーサル(CWE-22)
Oracle Fusion Middleware の Oracle Business Intelligence Enterprise Edition には、Installation に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。
MediumCVSS 6.5JVNDB-2020-0097522020-12-07
製品：IBM / IBM WebSphere Application Server種別：パス・トラバーサル(CWE-22)
IBM WebSphere Application Server には、パストラバーサルの脆弱性が存在します。
HighCVSS 8.1JVNDB-2020-0097232020-12-02
製品：シスコシステムズ / Cisco Firepower Threat Defense ソフトウェア種別：パス・トラバーサル(CWE-22)
Cisco Firepower Management Center (FMC) ソフトウェアおよび Cisco Firepower Threat Defense (FTD) ソフトウェアには、パストラバーサルの脆弱性が存在します。
HighCVSS 8.8JVNDB-2020-0096982020-12-01
製品：パルスセキュア / Pulse Secure Desktop Client種別：パス・トラバーサル(CWE-22)
Pulse Secure Desktop Client には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2020-0096122020-11-20
製品：アドビ / git-server種別：パス・トラバーサル(CWE-22)
Adobe git-server には、パストラバーサルの脆弱性が存在します。
MediumCVSS 4.1JVNDB-2020-0095762020-11-17
製品：Python Software Foundation / openapi-python-client種別：パス・トラバーサル(CWE-22)
openapi-python-client には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.5JVNDB-2020-0095682020-11-13
製品：シトリックス・システムズ / XenMobile Server種別：パス・トラバーサル(CWE-22)
Citrix XenMobile Server には、パストラバーサルの脆弱性が存在します。
MediumCVSS 4.3JVNDB-2019-0158242020-10-23
製品：IBM / IBM Maximo Asset Management種別：パス・トラバーサル(CWE-22)
IBM Maximo Asset Management には、パストラバーサルの脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 167288 として公開しています。
CriticalCVSS 9.0JVNDB-2020-0092292020-10-23
製品：SecurEnvoy ltd / SecurMail種別：パス・トラバーサル(CWE-22)
SecurEnvoy SecurMail には、パストラバーサルの脆弱性が存在します。
HighCVSS 8.8JVNDB-2020-0092032020-10-23
種別：パス・トラバーサル(CWE-22)
Play Core Library には、パストラバーサルの脆弱性が存在します。
LowCVSS 3.3JVNDB-2020-0090732020-10-16
製品：openSUSE project / openSUSE Leap種別：パス・トラバーサル(CWE-22)
KDE Ark には、パストラバーサルの脆弱性が存在します。
HighCVSS 7.3JVNDB-2020-0089792020-10-13
製品：PHOENIX CONTACT / PLCnext Engineer種別：パス・トラバーサル(CWE-22)
PHOENIX CONTACT PLCnext Engineer には、パストラバーサルの脆弱性が存在します。
HighCVSS 8.8JVNDB-2020-0089632020-10-08
製品：シスコシステムズ / Cisco Data Center Network Manager種別：パス・トラバーサル(CWE-22)
Cisco Data Center Network Manager (DCNM) には、パストラバーサルの脆弱性、および入力確認に関する脆弱性が存在します。
全国公的データラボ