全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Medium 種別 パス・トラバーサル 直近3年 の検索結果：1–40 件目を表示（ページ 1）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Video Stationにパス・トラバーサルの脆弱性が報告されています。リモートの攻撃者がユーザーアカウントを取得すると、この脆弱性を悪用して予期しないファイルやシステムデータの内容を読み取ることが可能です。この脆弱性は、Video Station 5.8.5以降のバージョンで既に修正されています。
Video Stationに影響を及ぼすパストラバーサルの脆弱性が報告されています。リモートの攻撃者がユーザーアカウントを取得すると、この脆弱性を悪用して予期しないファイルやシステムデータの内容を読み取ることが可能となります。この脆弱性は、Video Station 5.8.5以降のバージョンで既に修正されています。
Video Stationにディレクトリトラバーサルの脆弱性が報告されています。リモートの攻撃者がユーザーアカウントを取得すると、この脆弱性を悪用して予期しないファイルやシステムデータの内容を読み取ることができます。この脆弱性はVideo Station 5.8.8以降のバージョンで既に修正されています。
CAIコンテンツクレデンシャルは、制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）の脆弱性の影響を受けており、これにより任意のファイルシステムへの書き込みが発生する可能性があります。攻撃者はこの脆弱性を悪用して、本来制限されているファイルやディレクトリに書き込みを行うことができます。この問題を悪用するには、被害者が悪意を持って細工されたファイルを展開する操作を行う必要があります。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Microsoft Office SharePointにおける制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）により、認可された攻撃者がネットワークを通じて情報を開示できる可能性が存在します。
Microsoft Office SharePointにおけるパス名の制限不備（「パストラバーサル」）により、認可された攻撃者がネットワークを介して情報を漏洩させる可能性があります。
Dell Secure Connect Gateway (SCG) ポリシーマネージャーのバージョン5.34.00.16より前のバージョンには、不適切なパス名の制限（「パストラバーサル」）に関する脆弱性があります。高い特権を持ち、ローカルアクセスが可能な攻撃者がこの脆弱性を悪用すると、コードを実行しファイルシステムにアクセスする可能性があります。
IBM Langflow OSS バージョン 1.0.0 から 1.12.2 までにおいて、リモートの認証済み攻撃者が制限されたディレクトリへのパス名を不適切に制限されていることにより、機密情報を取得できる可能性があります。
IBM Langflow OSS バージョン 1.0.0 から 1.12.2 までにおいて、パス名の制限が不適切であったため、リモートの認証済み攻撃者が機密情報を取得できる可能性がある問題です。
IBM Langflow OSS 1.0.0から1.12.2にかけて、リモートの認証済み攻撃者がパストラバーサルの脆弱性を悪用して機密情報を取得できる可能性があります。
富士フイルムビジネスイノベーション株式会社およびシャープ株式会社が提供する複数の複合機（MFP）には、次の脆弱性が存在します。 ・パストラバーサル（CWE-22） - CVE-2026-78249 この脆弱性情報は、製品利用者への周知を目的に、富士フイルムビジネスイノベーション株式会社がJPCERT/CCに報告し、JPCERT/CCが富士フイルムビジネスイノベーション株式会社およびシャープ株式会社との調整を行いました。
パス処理の問題は、検証の改善によって対処されました。この問題は、iOS 16.7およびiPadOS 16.7、iOS 17およびiPadOS 17、macOS Golden Gate 13.2、macOS Sequoia 15.8、macOS Tahoe 16.7、visionOS 1.0で修正されています。悪意のある細工が施されたアーカイブを展開すると、攻撃者が任意のファイルを書き込む可能性があります。
入力検証の問題は、改善された入力検証によって対処されました。この問題は macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 で修正されています。アプリケーションが制限されたファイルにアクセスできる可能性があります。
入力の検証に関する問題は、改良された入力サニタイズによって対処されました。この問題は macOS Golden Gate 27、macOS Sequoia 15.8、および macOS Tahoe 26.7 で修正されています。悪意のあるアプリケーションが任意のファイルを読み取る可能性がありました。
パス処理の問題は、検証の強化によって対処されました。この問題は iOS 27、iPadOS 27、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 で修正されています。この問題により、アプリがユーザーの機密データにアクセスする可能性がありました。
ディレクトリパスの処理における解析問題は、改良されたパス検証によって対処されました。この問題は macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。
パス処理の問題は、検証の改善により対処されました。この問題は、iOS 26.7およびiPadOS 26.7、iOS 27およびiPadOS 27、visionOS 27で修正されています。これにより、アプリがファイルシステムの保護された部分を変更できる可能性が排除されました。
IBM Db2 11.5.0 から 11.5.9、および 12.1.0 から 12.1.5 において、認証されたユーザーが特別に細工されたリクエストを送信すると、システム上に任意のファイルを書き込むことが可能になります。
Visual Studio Codeにおける制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）により、未承認の攻撃者がネットワーク経由で改ざんを行うことが可能となります。
n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.123.76、2.37.7、および2.38.2以前のElasticsearchおよびElasticSecurityノードは、ワークフロー制御下のインデックスおよびドキュメント識別子をRESTリクエストのパスに直接埋め込んでいました。パス区切り文字やドットセグメントを含む識別子によって、保存されたElasticsearchクレデンシャルのもとで別のインデックスやクラスタ管理エンドポイントが選択される可能性がありました。影響を受けるリクエストの構築は、packages/nodes-base/nodes/Elastic/Elasticsearch/GenericFunctions.tsファイル内のtoPathSegmentエンコーディングが欠落している箇所に含まれています。この問題はバージョン1.123.76、2.37.7、および2.38.2で修正されています。
有限会社アップルップルが提供するa-blog cmsには、次の脆弱性が存在します。 ・パストラバーサル（CWE-22）- CVE-2026-87727 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：株式会社STNet 森山響 氏
Photoshop Mobileは、制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）の脆弱性の影響を受けており、これによりセキュリティ機能を回避される可能性があります。低権限の攻撃者は、この脆弱性を利用して、意図された制限の範囲外にある許可されていないファイルやディレクトリへアクセスすることができます。攻撃の成功は、攻撃者の制御外の条件に依存します。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。
HPE Networking Fabric ComposerのAPIエンドポイントに認証されていないパストラバーサルの脆弱性が存在します。この脆弱性が悪用されると、認証されていない隣接する攻撃者がユーザー生成ファイルを操作できる可能性があります。また、攻撃者の制御外にある特定の前提条件が満たされると、重要なシステム構成に対して不正な変更が行われる危険性があります。
Kibana Fleet機能における制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）（CWE-22）は、パストラバーサル（CAPEC-126）を介してリソースを不正に削除させる可能性があります。権限の低いユーザーがFleet管理インターフェースで、高い権限を持つユーザーによって実行される後続の操作を意図しない対象に対して行わせることができるため、その結果として権限昇格されたアカウントを含むリソースが削除される可能性があります。
Kibana Fleet機能における制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）（CWE-22）は、パストラバーサル（CAPEC-126）を介して内部リソースの不正削除を引き起こす可能性があります。Fleetの書き込みアクセス権を持つ低権限ユーザーは、その後に管理者が行う削除操作を意図しない内部リソースに対して実行させる可能性があります。悪用するためには、管理者が影響を受けるFleetインターフェースと対話する必要があります。
Apache WicketにおけるリソースURL属性の不適切な検証により、認証されていないリモート攻撃者がWEB-INF以下のサーブレットコンテナが通常提供しないファイルを含む、ウェブアプリケーションのファイルを読み取ることが可能となります。パッケージリソースURLからデコードされたlocale、style、およびvariation属性は、パス区切り文字のチェックをせずにリソース検索パスに連結されます。IPackageResourceGuardは、「..」の拒否を含む2つの意図された制御の1つとしてリソース名に適用されますが、これらの属性が追加される前に適用されます。また、WebApplicationPathは文字通りにWEB-INF/で始まるパスのみを拒否します。どちらの制御も攻撃者が操作可能なパスの部分を検査しません。ServletContext.getResource()で「..」を正規化するサーブレットコンテナにおいては、巧妙に作られたリクエストにより意図されたパッケージディレクトリから脱出可能です。読み取り可能なファイルのセットは、設定されたIPackageResourceGuardで許可されたファイル拡張子に制限されます。デフォルトのSecurePackageResourceGuardはjs、css、png、jpg、jpeg、gif、ico、cur、map、html、txt、swf、bmp、svg、avif、eot、ttf、woffおよびwoff2のみを許可し、設定ファイル形式は除外しています。ガードにパターンを追加したり、ブロックリストベースのPackageResourceGuardに置き換えたりしたアプリケーションは、web.xmlなどの設定ファイルをさらに開示する可能性があります。拡張子に関わらず、ガードが動作する前に実施される検索は、任意のパスの存在有無を判定する「存在オラクル」として機能します。この問題はApache Wicket 8.18.0以前、9.23.0以前および10.10.0以前に影響します。ユーザーにはこの問題を修正したバージョン8.19.0、9.24.0、または10.11.0へのアップグレードを推奨します。すでにサポートされていないApache Wicket 7.x以前のユーザーは、サポートされているバージョンにアップグレードすべきです。
ResourceCacheService.getCacheName() は、パス区切り文字や ".." シーケンスを取り除くことなく、URIフラグメントをそのまま追加してディスク上のファイル名を構築し、結果を new File(resourceParentFolder, newFileName) に渡してからダウンロードしたバイトを書き込みます。影響を受けるバージョンは、Spring AI 2.0.0、Spring AI 1.1.0 から 1.1.8、および Spring AI 1.0.9 以前です。
Dell OpenManage Enterpriseのバージョン4.7.0より前のバージョンには、制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）の脆弱性が存在します。リモートアクセス権を持つ低権限の攻撃者がこの脆弱性を悪用する可能性があり、情報漏洩が発生する恐れがあります。
Splunk Enterpriseのバージョン10.4.2未満、10.2.6未満、10.0.9未満、および9.4.14未満において、認証されていないユーザーがSplunk Webの静的ディレクトリ外にあるJavaScriptファイルを読み取る可能性があります。この脆弱性は、Splunk Webが静的ファイルのリクエストを設定された静的ディレクトリに制限していないことが原因で発生します。
Splunk SOAR 8.6.0 未満のバージョンにおいて、app-install 権限を持つユーザーがアプリのインストール時にパス・トラバーサルを悪用し、意図された一時ディレクトリの外部にファイルを書き込む可能性がありました。この脆弱性は、アーカイブ展開処理におけるパス・トラバーサルによるもので、展開されるファイルのパスが意図されたターゲットディレクトリ内に留まっているかを検証していません。詳細については、Splunk ドキュメントの「Splunk SOAR (オンプレミス) におけるロールと権限の管理」（https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises）および「Splunk SOAR (オンプレミス) でアクションを提供するためのアプリおよび資産の追加と設定」（https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-apps-and-assets/add-and-configure-apps-and-assets-to-provide-actions-in-splunk-soar-on-premises）をご参照ください。
Splunk SOAR バージョン 8.6.0 未満では、管理者ロールを持つユーザーがユニバーサルフォワーダーのインストーラーのアーカイブ解凍時にパストラバーサルを利用し、意図されたインストールディレクトリの外部にファイルを書き込むことが可能です。この脆弱性は、ユニバーサルフォワーダーの認証情報パッケージの解凍ワークフローがアーカイブ内の各メンバーが解凍前に意図された宛先内に留まっていることを検証しないことによって発生します。詳細については、Splunk SOAR (オンプレミス) の「ロールと権限の管理」（https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises）および「フォワーダーの設定で SOAR データを Splunk 環境に送信する方法」（https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/configure-administration-settings-in-splunk-soar-on-premises/configure-forwarders-to-send-soar-data-to-your-splunk-deployment）をご参照ください。
IBM i 7.6、7.5、7.4、および 7.3 には、ユーザーが提供したパス入力の検証が不適切であるため、リモートの認証済み攻撃者が機密情報を取得できる可能性があります。
CAIコンテンツクレデンシャルズは、パス名の制限不備により制限付きディレクトリへのパストラバーサル（パス・トラバーサル）脆弱性が存在し、これによって任意のファイルシステムを読み取ることが可能になる恐れがあります。攻撃者はこの脆弱性を悪用し、本来アクセスできない機密ファイルやディレクトリにアクセスできます。この問題を悪用するためには、被害者が悪意のあるURLを訪問するか、改ざんされたウェブページと対話するなどのユーザー操作が必要です。
IBM i 7.6、7.5、7.4、および7.3には、制限されたディレクトリへのパス名の不適切な制限が存在し、リモートから認証済みの攻撃者が機密情報を取得できる可能性があります。
IBM Langflow OSS バージョン 1.0.0 から 1.10.3 までにおいて、ユーザーは細工された MCP `resources/read` リクエストを送信し、ファイル名に URL エンコードされたパストラバーサルシーケンスを含めることで、サーバーのファイルシステム上の任意のファイルを読み取ることが可能です。これにより、他のユーザーがアップロードしたドキュメントや、JWT 署名用の秘密鍵、SQLite データベース、さらにはプロセスの環境変数も読み取られてしまいます。
IBM Langflow OSS バージョン 1.0.0 から 1.10.3 までにおいて、ユーザー名フィールドの適切な検証が行われていないため、攻撃者がパストラバーサルシーケンスを注入して制限チェックを回避することが可能です。これにより、任意のディレクトリを削除したり、テナント間のデータを破壊したり、JWT署名鍵を削除してセッションを無効化したりと、複数の深刻な影響が発生します。
IBM Langflow OSS バージョン 1.0.0 から 1.10.3 までのバージョンには、Knowledge Bases API (`POST /api/v1/knowledge_bases`) においてパストラバーサルの脆弱性が存在します。この脆弱性は、ユーザーが提供したナレッジベースの名前が適切にサニタイズや検査されることなく直接ファイルパスの作成に使用されることが原因で発生します。認証された攻撃者は、この脆弱性を悪用してサーバーのファイルシステム上の任意の場所にディレクトリを作成したり、ファイルを書き込んだりすることが可能です。
PostCSSはCSSファイルを受け取り、そのルールを抽象構文木（Abstract Syntax Tree）に変換することで、ルールの解析および修正を行うAPIを提供します。バージョン8.5.19以前では、fromが未設定の場合に、攻撃者が絶対パスまたはディレクトリトラバーサルを含むsourceMappingURLを供給することで、PreviousMap.loadFile()が意図しないソースマップファイルを読み取る可能性がありました。その結果、マップのsourcesおよびsourcesContentがアプリケーションに露出する恐れがありました。この問題はバージョン8.5.19で修正されています。
Mattermostのバージョン11.8.xのうち11.8.0以下、11.7.xのうち11.7.3以下、11.6.xのうち11.6.5以下、及び10.11.xのうち10.11.20以下には、ファイル削除パスの検証に失敗する脆弱性があります。この脆弱性により、SAMLシステムコンソールの書き込み権限を持つ管理者は、remove fileエンドポイントを介してconfigディレクトリ外の任意のファイルをサーバー上で削除できてしまいます。MattermostのアドバイザリIDはMMSA-2026-00666です。
Cisco Identity Services Engine（ISE）および Cisco ISE Passive Identity Connector（ISE-PIC）に存在する脆弱性により、認証済みのリモート攻撃者が基盤となるオペレーティングシステムに対してパス・トラバーサル攻撃を実行し、任意のファイルを読み取ったり削除したりする可能性があります。この脆弱性を悪用するには、攻撃者が有効な管理者資格情報を持っている必要があります。この脆弱性は、ユーザーが提供した入力の不適切な検証が原因です。攻撃者は細工されたHTTPリクエストを影響を受けるシステムに送信することで、この脆弱性を悪用できます。攻撃に成功すると、攻撃者は機密ファイルにアクセスしたり、影響を受けるシステム上の任意のファイルを削除したりすることが可能になります。