全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 High 種別 パス・トラバーサル の検索結果：1–40 件目を表示（ページ 1）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Microsoft Office SharePointにおける制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）の脆弱性により、認可された攻撃者がネットワーク経由でコードを実行できる可能性があります。
IBM Planning Analytics 2.0および2.1には、ファイルパスの不適切な検証が存在し、その結果としてリモートの攻撃者が任意のホストファイルを読み取ったり、特定のアプリケーションファイルを上書きしたりする可能性があります。
IBM Planning Analytics 2.0および2.1には、リモートの攻撃者がシステム上のディレクトリを横断できる脆弱性が存在しています。攻撃者は「ドットドット」シーケンス（/../）を含む特別に細工されたURLリクエストを送信することで、システム上に任意のファイルを書き込むことが可能です。
Microsoft Office SharePointに存在する制限されたディレクトリへのパス名の不適切な制限（パストラバーサル）により、認可された攻撃者がネットワーク経由でコードを実行できる脆弱性です。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
IBM Security Verify Access 10.0 から 10.0.9.2 および IBM Verify Identity Access 11.0 から 11.0.3 には、パストラバーサルの脆弱性があり、リモートの攻撃者が任意のファイルを書き込む可能性があります。
IBM Guardium Data Protection 12.2 には、GIM のファイルアップロード機能にパストラバーサルの脆弱性があります。認証されていない攻撃者がこの脆弱性を悪用することで、Collector に任意のファイルを書き込むことが可能です。
IBM DataStage on Cloud Pak for Data 5.4.0.0 は、アーカイブ展開時のパス検証が不適切であるため、リモートの認証済み攻撃者が任意のコードを実行できる可能性があります。
IBM Guardium Data Protection 12.2 は、Datasource REST コンポーネントにおいてパストラバーサルおよび任意ファイル削除の脆弱性が存在します。認証されたリモート攻撃者は、この脆弱性を悪用してファイルを削除し、サービス拒否（DoS）攻撃を引き起こしたり、システムの整合性に影響を与えたりする可能性があります。
Adobe Connectは、制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）の脆弱性により、任意のファイルシステムを読み取られる可能性があります。攻撃者はこの脆弱性を悪用して、本来アクセスが意図されていない機密ファイルやディレクトリにアクセスすることができます。この問題を悪用するためにユーザーの操作は必要ありません。スコープが変更されました。
パス検証の改善により、パストラバーサルの問題が対処されました。この問題は、iOS 26.7およびiPadOS 26.7、iOS 27およびiPadOS 27で修正されています。信頼関係が確立されたデバイスに物理的にアクセスできる攻撃者は、任意のファイルを読み書きできる可能性があります。
パス処理の問題は改善されており、検証によって対処されました。この問題はmacOS Golden Gate 27、macOS Sequoia 15.8、およびmacOS Tahoe 26.7で修正されています。アプリケーションが特権を昇格させる可能性があります。
パスの検証が改善され、パストラバーサルの問題が修正されました。この問題は macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 で修正されています。ネットワークディレクトリサーバーを制御する攻撃者が、root権限で任意のコードを実行できる可能性があります。
パス処理の問題は検証の改善によって対処されました。この問題はmacOS Golden Gate 27、macOS Sequoia 15.8、およびmacOS Tahoe 26.7で修正されています。これにより、アプリがroot権限を取得できる可能性がある状態が解消されます。
IBM Langflow OSS バージョン 1.0.0 から 1.10.3 までにおいて、パス名の制限が不適切であるため、リモートの認証済み攻撃者が任意のコードを実行できる可能性があります。
XenForo 2.3.13以前のバージョンには、Windows環境でのスタイルアーカイブインポーターにパストラバーサルの脆弱性が存在します。この脆弱性により、認証されたスタイル権限を持つ非スーパー管理者が、ZIPメンバー名にバックスラッシュベースのトラバーサルシーケンスを使用して、意図された展開ディレクトリの外部に任意のファイルを書き込むことが可能です。攻撃者はバックスラッシュのパス区切り文字を含む悪意のあるZIPアーカイブを作成し、スラッシュによる検証を回避して、任意のWebサーバーが書き込み可能なパス（公開Webルートを含む）に任意のバイトを書き込み、Webサーバーアカウントとして永続的にコードを実行できます。
DataCubeには、セキュリティ機能の強制に影響を及ぼすパストラバーサルの問題が含まれていました。ソフトウェアの顧客は、修正されたメンテナンスリリースにアップグレードする必要があります。また、Content ExtractorとIndex Storeも更新してください。
Visual Studio Codeにおける制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）により、不正な攻撃者がネットワーク経由でセキュリティ機能を回避できる可能性がある問題です。
CommServeには情報漏洩に影響を与えるパストラバーサルの問題が含まれていました。ソフトウェアの利用者は、解決済みの保守リリースにアップグレードする必要があります。CommServeを最新バージョンに更新してください。
Adobe Commerceは、制限されたディレクトリへのパス名の不適切な制限（いわゆる「パストラバーサル」）に関する脆弱性を抱えており、それによってセキュリティ機能がバイパスされる可能性があります。高い権限を持つ攻撃者は、この脆弱性を悪用して、本来の制限範囲外にある不正なファイルやディレクトリにアクセスでき、可用性に限定的な障害を引き起こす可能性があります。この問題を悪用する際にはユーザーの操作が不要です。なお、対象範囲が変更されました。
Dell SCG 5.0 アプライアンスのバージョン 5.36.00.16 より前、および Dell SCG 5.0 アプリケーションのバージョン 5.36.00.00 より前には、不適切なパス名の制限（「パストラバーサル」）に関する脆弱性が存在します。認証されていないリモートからアクセス可能な攻撃者がこの脆弱性を悪用する可能性があり、それによって不正アクセスが行われる恐れがあります。
Kibana Fleet機能における制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）（CWE-22）は、パストラバーサル（CAPEC-126）を介して特権リソースの不正削除を引き起こす可能性があります。低権限のユーザーがFleet設定に書き込みアクセス権を持っている場合、後続の管理者アクションが意図しない内部リソースに影響を与り、その結果、ユーザーアカウントやその他の組織資産などの特権リソースが削除される可能性があります。悪用するためには、管理者が影響を受けるFleetインターフェースに関与する必要があります。
Kibanaにおける制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）（CWE-22）は、パストラバーサル（CAPEC-126）を介して特権リソースを不正に削除させる可能性があります。タグ作成権限を持つ低権限ユーザーがタグ管理インターフェイスで後続の管理操作を意図しない対象に対して行わせることで、管理者アカウントやその他の組織資産を含む特権リソースが削除される恐れがあります。悪用するためには、管理者が影響を受けるインターフェイスと対話する必要があります。
Dolibarrのバージョン9.0.0から23.0.4までは、受信メールの添付ファイルをメッセージのMIMEヘッダーで指定された名前のまま保存しており、安全なベースネームに変換していません。htdocs/emailcollector/lib/emailcollector.lib.php内のグローバル関数saveAttachment()は、$filepath = $path . $filename . '.' . $extを生成し、それをfile_put_contents()に渡します。また、htdocs/emailcollector/class/emailcollector.class.php内のプライベート関数saveAttachment()は$destdir.'/'.$filenameに書き込みます。ファイル名は添付ファイルのgetName()またはgetFilename()の値から取得され、レコード結合、チケット作成、プロジェクト作成操作を経由して渡されます。したがって、ファイル名に含まれるディレクトリトラバーサルのシーケンスはそのまま残ります。EmailCollectorが監視するメールボックスにメールを送信できる送信者は、Dolibarrアカウントを持たなくても攻撃者が制御するコンテンツを各オブジェクトの添付ファイルディレクトリ外に配置できる状態です。DolibarrのSECURITY.mdで要求される強化されたレイアウト（htdocsが読み取り専用の場合）では、書き込みがドキュメントツリーに制限されているため、他のオブジェクトのドキュメントを破損または偽造してしまう可能性があります。htdocsが書き込み可能な場合、同じ脆弱性はウェブで実行可能なパスに到達してしまいます。バージョン24.0.0では、書き込み前にdol_sanitizePathName()とdol_sanitizeFileName()が適用されて対策されています。
IBM Langflow OSS バージョン1.0.0から1.11.1までにおいて、パストラバーサルの脆弱性が存在し、リモートの攻撃者が任意のファイルを読み取る可能性があります。
Splunk SOAR バージョン 8.6.0 未満では、役割が割り当てられていない認証済みユーザーが、細工されたファイルパスを Representational State Transfer (REST) API に送信して、任意のコードを実行する可能性があります。この脆弱性が発生する原因は、REST API がリクエストに対して割り当てられた役割を要求せず、ユーザーが指定したファイルパスを意図された一時ディレクトリに制限していないためです。詳細については、Splunk ドキュメントの「Splunk SOAR (オンプレミス) における役割と権限の管理」(https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) および「Splunk SOAR (オンプレミス) セキュリティ情報」(https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/introduction-to-splunk-soar-on-premises/splunk-soar-on-premises-security-information) を参照してください。
IBM AIX 7.2および7.3、ならびにIBM PowerVM VIOS 4.1のnimesis登録サービスにおいて、パストラバーサルの脆弱性によりリモートの攻撃者がファイルを上書きできる可能性があります。
IBM i 7.6、7.5、7.4、および 7.3 にはパストラバーサルの脆弱性があり、リモートの認証済み攻撃者が機密情報を取得したり、ファイルを操作したりする可能性があります。
CAIコンテンツ認証情報は、制限されたディレクトリへのパス名の不適切な制限（いわゆる「パストラバーサル」）の脆弱性の影響を受けており、任意のファイルシステムを読み取られる可能性があります。攻撃者はこの脆弱性を悪用して、意図された制限を超えたファイルやディレクトリに対して不正な読み取りアクセスを取得できます。この問題を悪用するためにユーザーの操作は不要です。スコープが変更されています。
Lightroom Classicは、不適切な制限付きディレクトリへのパス名制限（「パストラバーサル」）の脆弱性の影響を受けており、任意のファイルシステムの読み取りを引き起こす可能性があります。攻撃者はこの脆弱性を悪用することで、意図されたアクセス範囲外の機密ファイルやディレクトリにアクセスできます。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。スコープが変更されます。
IBM Langflow OSS バージョン 1.0.0 から 1.10.3 までの間において、リモートの攻撃者がシステム上のディレクトリを横断できてしまう可能性があります。攻撃者は「ドットドット」（/../）シーケンスを含む特別に細工されたURLリクエストを送信することで、システム上の任意のファイルを閲覧可能です。
Eclipse Theiaのバージョン1.66.0から1.73.1まで（1.73.1を含む）において、`@theia/plugin-ext`バックエンドは`/hostedPlugin/:pluginId/:path(*)`というHTTPエンドポイントを公開しています。このエンドポイントは、リクエストされたファイルパスを`path.resolve(localPath, filePath)`で解決しますが、解決されたパスがプラグインのディレクトリ内にとどまっているかどうかを検証しません。認証されていないネットワーク攻撃者は、パーセントエンコードされた`../`シーケンス（`%2e%2e%2f`）をパスパラメータにデコードさせて送信することでプラグインディレクトリから抜け出し、Theiaバックエンドプロセスが読み取り可能な任意のファイルを取得することが可能です。プラグインIDはプラグインの発行者と名前から決定的に導出されるため、組み込みプラグインは対象システムの事前知識を必要としない、確実な基点として機能します。
アーカイブの展開および書き込み処理におけるパス検証の脆弱性により、トラバーサルシーケンスを含むエントリが意図されたビルド成果物の場所の外部に書き込まれてしまう可能性があります。
パス処理の問題が改善されたことで対処されました。この問題は、iOS 16.6およびiPadOS 16.6、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 16.6、tvOS 16.6、visionOS 16.6、watchOS 16.6で修正されています。アプリがルート権限を取得できる可能性がある問題です。
ディレクトリパスの処理におけるパースの問題が、改良されたパス検証によって対処されました。この問題は macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6 で修正されています。この問題によってアプリがルート権限を取得できる可能性があります。
パストラバーサルの問題は、入力の検証を強化することで対処されました。この問題は macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、および macOS Tahoe 26.6 で修正されています。アプリがサンドボックスから抜け出す可能性がありました。
SurrealDBのバージョン3.1.5未満には、DEFINE ANALYZERマッパーフィルターに任意ファイル読み取りの脆弱性が存在します。これにより、EDITORまたはOWNERロールを持つデータベースユーザーが、SurrealDBプロセスがアクセス可能なファイルを読み取ることが可能になります。攻撃者はマッパーフィルター内で任意のファイルパスを指定でき、SURREAL_FILE_ALLOWLISTが空であるか設定されていない場合には、クエリエラーメッセージを通じてファイルの内容を取得できます。
Wazuhは、脅威の予防、検出、および対応に使用される無料かつオープンソースのプラットフォームです。バージョン4.0.0から4.10.3および4.11.0から4.14.4において、Wazuhマネージャの登録デーモン（authd）と同期デーモン（remoted）に論理的な欠陥があります。authdプロセスはエージェントが登録時にグループを選択できるようにしますが、「..」のようなパストラバーサルシーケンスをフィルタリングしません。一方、マネージャはwopendir()を使ってグループディレクトリをチェックしますが、「..」シーケンスは親ディレクトリ（/var/ossec/etc）を参照するため、検証を通過してしまいます。悪意のあるグループが受け入れられ、マネージャのグローバルデータベースに格納された後、remotedプロセスはこの未検証の値を使用してエージェント設定の同期用パスを構築します。結果として、client.keys、ossec.conf、内部証明書などの/var/ossec/etcにある機密ファイルがエージェントの共有設定ストリームに含まれ、攻撃者に漏洩してしまいます。この問題はバージョン4.10.4および4.14.5で修正されています。
zrokはウェブサービス、ファイル、およびネットワークリソースを共有するためのソフトウェアです。バージョン0.4.23から2.0.3までの間、`zrok2 copy`は攻撃者が制御するWebDAVまたはzrokドライブのパス（例えば /../outside.txt）をソースインベントリに保存し、それをFilesystemTarget.WriteStreamに渡していました。これにより、同期パイプラインが選択されたローカルファイルシステムのルート外にファイルを作成できる状態となっていました。この問題はバージョン2.0.3で修正されています。
IBM Langflow OSS バージョン 1.0.0 から 1.10.0 までにおいて、認証された攻撃者が攻撃者管理下の URL を指す悪意のあるフローを作成できる脆弱性があります。この URL は特別に細工された Content-Disposition ヘッダー（例：filename="../../../target/path"）を返し、Langflow プロセスがアクセス可能な任意のパスに対して、攻撃者が制御する内容で任意のファイル書き込み操作を行うことを可能にします。
IBM Langflow OSS 1.0.0から1.10.0までのバージョンでは、認証済みの攻撃者が任意のファイルを読み取ることが可能であり、その中にはJWT署名キーも含まれています。これにより、攻撃者は任意のユーザーの認証トークンを偽造できます。