全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 パス・トラバーサル 直近1年 の検索結果：1–40 件目を表示（ページ 1）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Microsoft Office SharePointにおける制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）の脆弱性により、認可された攻撃者がネットワーク経由でコードを実行できる可能性があります。
Video Stationにパス・トラバーサルの脆弱性が報告されています。リモートの攻撃者がユーザーアカウントを取得すると、この脆弱性を悪用して予期しないファイルやシステムデータの内容を読み取ることが可能です。この脆弱性は、Video Station 5.8.5以降のバージョンで既に修正されています。
Video Stationに影響を及ぼすパストラバーサルの脆弱性が報告されています。リモートの攻撃者がユーザーアカウントを取得すると、この脆弱性を悪用して予期しないファイルやシステムデータの内容を読み取ることが可能となります。この脆弱性は、Video Station 5.8.5以降のバージョンで既に修正されています。
Video Stationにディレクトリトラバーサルの脆弱性が報告されています。リモートの攻撃者がユーザーアカウントを取得すると、この脆弱性を悪用して予期しないファイルやシステムデータの内容を読み取ることができます。この脆弱性はVideo Station 5.8.8以降のバージョンで既に修正されています。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
IBM Planning Analytics 2.0および2.1には、ファイルパスの不適切な検証が存在し、その結果としてリモートの攻撃者が任意のホストファイルを読み取ったり、特定のアプリケーションファイルを上書きしたりする可能性があります。
IBM Planning Analytics 2.0および2.1には、リモートの攻撃者がシステム上のディレクトリを横断できる脆弱性が存在しています。攻撃者は「ドットドット」シーケンス（/../）を含む特別に細工されたURLリクエストを送信することで、システム上に任意のファイルを書き込むことが可能です。
CAIコンテンツクレデンシャルは、制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）の脆弱性の影響を受けており、これにより任意のファイルシステムへの書き込みが発生する可能性があります。攻撃者はこの脆弱性を悪用して、本来制限されているファイルやディレクトリに書き込みを行うことができます。この問題を悪用するには、被害者が悪意を持って細工されたファイルを展開する操作を行う必要があります。
Microsoft Office SharePointに存在する制限されたディレクトリへのパス名の不適切な制限（パストラバーサル）により、認可された攻撃者がネットワーク経由でコードを実行できる脆弱性です。
Microsoft Office SharePointにおける制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）により、認可された攻撃者がネットワークを通じて情報を開示できる可能性が存在します。
IBM DataStage on Cloud Pak for Data 5.4.0.0にはパストラバーサルの脆弱性が存在し、認証されたリモートの攻撃者がサービス拒否（DoS）攻撃を引き起こす可能性があります。
IBM DataStage on Cloud Pak for Data 5.4.0.0 は、パストラバーサル時にパス名の検証が不適切なため、リモートの認証済み攻撃者が任意のコードを実行できる可能性があります。
Microsoft Office SharePointにおけるパス名の制限不備（「パストラバーサル」）により、認可された攻撃者がネットワークを介して情報を漏洩させる可能性があります。
Dell Secure Connect Gateway (SCG) ポリシーマネージャーのバージョン5.34.00.16より前のバージョンには、不適切なパス名の制限（「パストラバーサル」）に関する脆弱性があります。高い特権を持ち、ローカルアクセスが可能な攻撃者がこの脆弱性を悪用すると、コードを実行しファイルシステムにアクセスする可能性があります。
IBM Security Verify Access 10.0 から 10.0.9.2 および IBM Verify Identity Access 11.0 から 11.0.3 には、パストラバーサルの脆弱性があり、リモートの攻撃者が任意のファイルを書き込む可能性があります。
IBM Guardium Data Protection 12.2 には、GIM のファイルアップロード機能にパストラバーサルの脆弱性があります。認証されていない攻撃者がこの脆弱性を悪用することで、Collector に任意のファイルを書き込むことが可能です。
IBM Langflow OSS バージョン 1.0.0 から 1.12.2 までにおいて、リモートの認証済み攻撃者が制限されたディレクトリへのパス名を不適切に制限されていることにより、機密情報を取得できる可能性があります。
IBM Langflow OSS バージョン 1.0.0 から 1.12.2 までにおいて、パス名の制限が不適切であったため、リモートの認証済み攻撃者が機密情報を取得できる可能性がある問題です。
IBM Langflow OSS 1.0.0から1.12.2にかけて、リモートの認証済み攻撃者がパストラバーサルの脆弱性を悪用して機密情報を取得できる可能性があります。
Fortinet FortiMail 8.0.0から8.0.1、FortiMail 7.6.0から7.6.6、FortiMail 7.4.0から7.4.8、FortiMail 7.2.0から7.2.9において、制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）の脆弱性が存在します。この脆弱性により、認証されていない攻撃者が細工されたHTTPまたはHTTPSリクエストを介して基盤となるシステム上に任意のファイルを書き込むことが可能になる場合があります。
IBM DataStage on Cloud Pak for Data 5.4.0.0 は、アーカイブ展開時のパス検証が不適切であるため、リモートの認証済み攻撃者が任意のコードを実行できる可能性があります。
IBM Guardium Data Protection 12.2 は、Datasource REST コンポーネントにおいてパストラバーサルおよび任意ファイル削除の脆弱性が存在します。認証されたリモート攻撃者は、この脆弱性を悪用してファイルを削除し、サービス拒否（DoS）攻撃を引き起こしたり、システムの整合性に影響を与えたりする可能性があります。
富士フイルムビジネスイノベーション株式会社およびシャープ株式会社が提供する複数の複合機（MFP）には、次の脆弱性が存在します。 ・パストラバーサル（CWE-22） - CVE-2026-78249 この脆弱性情報は、製品利用者への周知を目的に、富士フイルムビジネスイノベーション株式会社がJPCERT/CCに報告し、JPCERT/CCが富士フイルムビジネスイノベーション株式会社およびシャープ株式会社との調整を行いました。
Adobe Connectは、制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）の脆弱性により、任意のファイルシステムを読み取られる可能性があります。攻撃者はこの脆弱性を悪用して、本来アクセスが意図されていない機密ファイルやディレクトリにアクセスすることができます。この問題を悪用するためにユーザーの操作は必要ありません。スコープが変更されました。
ディレクトリトラバーサルおよびファイルアップロードの脆弱性により、認証されていない攻撃者がCheck Point Management Serverに任意のスクリプトをアップロードして実行することが可能です。
パス処理の問題は、検証の改善によって対処されました。この問題は、iOS 16.7およびiPadOS 16.7、iOS 17およびiPadOS 17、macOS Golden Gate 13.2、macOS Sequoia 15.8、macOS Tahoe 16.7、visionOS 1.0で修正されています。悪意のある細工が施されたアーカイブを展開すると、攻撃者が任意のファイルを書き込む可能性があります。
入力検証の問題は、改善された入力検証によって対処されました。この問題は macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 で修正されています。アプリケーションが制限されたファイルにアクセスできる可能性があります。
パス検証の改善により、パストラバーサルの問題が対処されました。この問題は、iOS 26.7およびiPadOS 26.7、iOS 27およびiPadOS 27で修正されています。信頼関係が確立されたデバイスに物理的にアクセスできる攻撃者は、任意のファイルを読み書きできる可能性があります。
入力の検証に関する問題は、改良された入力サニタイズによって対処されました。この問題は macOS Golden Gate 27、macOS Sequoia 15.8、および macOS Tahoe 26.7 で修正されています。悪意のあるアプリケーションが任意のファイルを読み取る可能性がありました。
パス処理の問題は、検証の強化によって対処されました。この問題は iOS 27、iPadOS 27、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 で修正されています。この問題により、アプリがユーザーの機密データにアクセスする可能性がありました。
パス処理の問題は改善されており、検証によって対処されました。この問題はmacOS Golden Gate 27、macOS Sequoia 15.8、およびmacOS Tahoe 26.7で修正されています。アプリケーションが特権を昇格させる可能性があります。
ディレクトリパスの処理における解析問題は、改良されたパス検証によって対処されました。この問題は macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。
パス処理の問題は、検証の改善により対処されました。この問題は、iOS 26.7およびiPadOS 26.7、iOS 27およびiPadOS 27、visionOS 27で修正されています。これにより、アプリがファイルシステムの保護された部分を変更できる可能性が排除されました。
パスの検証が改善され、パストラバーサルの問題が修正されました。この問題は macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 で修正されています。ネットワークディレクトリサーバーを制御する攻撃者が、root権限で任意のコードを実行できる可能性があります。
パス処理の問題は検証の改善によって対処されました。この問題はmacOS Golden Gate 27、macOS Sequoia 15.8、およびmacOS Tahoe 26.7で修正されています。これにより、アプリがroot権限を取得できる可能性がある状態が解消されます。
IBM Langflow OSS バージョン 1.0.0 から 1.10.3 までにおいて、パス名の制限が不適切であるため、リモートの認証済み攻撃者が任意のコードを実行できる可能性があります。
GitLabは、GitLab CE/EEのすべてのバージョン18.7から19.1.8未満、19.2から19.2.6未満、および19.3から19.3.2未満に影響を及ぼす問題を修正しました。この問題は特定の条件下で、認証されていないユーザーがリポジトリコミットAPIにおける不適切なパス制限と認証強制の欠如により、GitLabサーバーから任意のファイルを読み取ることが可能でした。
IBM Db2 11.5.0 から 11.5.9、および 12.1.0 から 12.1.5 において、認証されたユーザーが特別に細工されたリクエストを送信すると、システム上に任意のファイルを書き込むことが可能になります。
XenForo 2.3.13以前のバージョンには、Windows環境でのスタイルアーカイブインポーターにパストラバーサルの脆弱性が存在します。この脆弱性により、認証されたスタイル権限を持つ非スーパー管理者が、ZIPメンバー名にバックスラッシュベースのトラバーサルシーケンスを使用して、意図された展開ディレクトリの外部に任意のファイルを書き込むことが可能です。攻撃者はバックスラッシュのパス区切り文字を含む悪意のあるZIPアーカイブを作成し、スラッシュによる検証を回避して、任意のWebサーバーが書き込み可能なパス（公開Webルートを含む）に任意のバイトを書き込み、Webサーバーアカウントとして永続的にコードを実行できます。
DataCubeには、セキュリティ機能の強制に影響を及ぼすパストラバーサルの問題が含まれていました。ソフトウェアの顧客は、修正されたメンテナンスリリースにアップグレードする必要があります。また、Content ExtractorとIndex Storeも更新してください。
Visual Studio Codeにおける制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）により、不正な攻撃者がネットワーク経由でセキュリティ機能を回避できる可能性がある問題です。