JVN Vulnerability Search Top
Show Search Menu
|
You can search the list of vulnerabilities managed by JVN (Japan Vulnerability Note). |
Update Date:May 2, 2026, 10 a.m.
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Show Affected | Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 2351 | 5.5 |
警告
Local |
Linux | Linux Kernel | LinuxのLinux Kernelにおける整数オーバーフローの脆弱性 |
CWE-190
Integer Overflow or Wraparound |
CVE-2025-39967 | 2026-02-5 15:46 | 2025-10-15 | Show | GitHub Exploit DB Packet Storm |
| 2352 | 6.7 |
警告
Local |
デル | secure connect gateway | デルのsecure connect gatewayにおける不要な特権による実行に関する脆弱性 |
CWE-250 CWE-noinfo Execution with Unnecessary Privileges noinfo |
CVE-2025-46696 | 2026-02-5 15:46 | 2026-01-6 | Show | GitHub Exploit DB Packet Storm |
| 2353 | 8.6 |
重要
Network |
Sick | Media Server | SickのMedia Serverにおける認証の欠如に関する脆弱性 |
CWE-862
Missing Authorization |
CVE-2025-49181 | 2026-02-5 15:46 | 2025-06-12 | Show | GitHub Exploit DB Packet Storm |
| 2354 | 9.1 |
緊急
Network |
Node.js Foundation | Node.js | Node.js FoundationのNode.jsにおける代替名による認証回避に関する脆弱性 |
CWE-289
Authentication Bypass by Alternate Name |
CVE-2025-55130 | 2026-02-5 15:46 | 2026-01-20 | Show | GitHub Exploit DB Packet Storm |
| 2355 | 5.3 |
警告
Network |
Node.js Foundation | Node.js | Node.js FoundationのNode.jsにおける不適切なデフォルトパーミッションに関する脆弱性 |
CWE-276
Incorrect Default Permissions |
CVE-2025-55132 | 2026-02-5 15:46 | 2026-01-20 | Show | GitHub Exploit DB Packet Storm |
| 2356 | 7.5 |
重要
Network |
OwnTone project | OwnTone | OwnTone projectのOwnToneにおけるNULL ポインタデリファレンスに関する脆弱性 |
CWE-476
NULL Pointer Dereference |
CVE-2025-57155 | 2026-02-5 15:46 | 2026-01-20 | Show | GitHub Exploit DB Packet Storm |
| 2357 | 6.5 |
警告
Network |
Engineering Ingegneria Informatica | knowage | Engineering Ingegneria Informaticaのknowageにおけるサーバサイドのリクエストフォージェリの脆弱性 |
CWE-918
Server-Side Request Forgery (SSRF) |
CVE-2025-58441 | 2026-02-5 15:46 | 2026-01-7 | Show | GitHub Exploit DB Packet Storm |
| 2358 | 8.7 |
重要
Network |
Ultimate Fosters | Ultimate POS | Ultimate FostersのUltimate POSにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2025-60503 | 2026-02-5 15:46 | 2025-11-3 | Show | GitHub Exploit DB Packet Storm |
| 2359 | 5.3 |
警告
Network |
The Go Project | Go | The Go ProjectのGoにおける不特定の脆弱性 |
CWE-noinfo
noinfo |
CVE-2025-61730 | 2026-02-5 15:46 | 2026-01-28 | Show | GitHub Exploit DB Packet Storm |
| 2360 | 4.3 |
警告
Network |
webinarpress | webinarpress | WordPress用webinarpressにおける認証の欠如に関する脆弱性 |
CWE-862
Missing Authorization |
CVE-2025-62972 | 2026-02-5 15:45 | 2025-10-27 | Show | GitHub Exploit DB Packet Storm |
| 2361 | 7.5 |
重要
Network |
oneflow | oneflow | oneflowにおけるリソースの枯渇に関する脆弱性 |
CWE-400
Uncontrolled Resource Consumption |
CVE-2025-65886 | 2026-02-5 15:45 | 2026-01-28 | Show | GitHub Exploit DB Packet Storm |
| 2362 | 6.5 |
警告
Network |
oneflow | oneflow | oneflowにおけるゼロ除算に関する脆弱性 |
CWE-369
Divide By Zero |
CVE-2025-65887 | 2026-02-5 15:45 | 2026-01-28 | Show | GitHub Exploit DB Packet Storm |
| 2363 | 7.5 |
重要
Network |
oneflow | oneflow | oneflowにおけるリソースの枯渇に関する脆弱性 |
CWE-400
Uncontrolled Resource Consumption |
CVE-2025-65888 | 2026-02-5 15:45 | 2026-01-28 | Show | GitHub Exploit DB Packet Storm |
| 2364 | 7.5 |
重要
Network |
oneflow | oneflow | oneflowにおけるリソースの枯渇に関する脆弱性 |
CWE-400
Uncontrolled Resource Consumption |
CVE-2025-65889 | 2026-02-5 15:45 | 2026-01-28 | Show | GitHub Exploit DB Packet Storm |
| 2365 | 7.5 |
重要
Network |
oneflow | oneflow | oneflowにおけるリソースの枯渇に関する脆弱性 |
CWE-400
Uncontrolled Resource Consumption |
CVE-2025-65890 | 2026-02-5 15:45 | 2026-01-28 | Show | GitHub Exploit DB Packet Storm |
| 2366 | 7.5 |
重要
Network |
oneflow | oneflow | oneflowにおけるリソースの枯渇に関する脆弱性 |
CWE-400
Uncontrolled Resource Consumption |
CVE-2025-65891 | 2026-02-5 15:45 | 2026-01-28 | Show | GitHub Exploit DB Packet Storm |
| 2367 | 7.5 |
重要
Network |
Quarkus | Quarkus | Quarkusにおける制限またはスロットリング無しのリソースの割り当てに関する脆弱性 |
CWE-770
Allocation of Resources Without Limits or Throttling |
CVE-2025-66560 | 2026-02-5 15:45 | 2026-01-7 | Show | GitHub Exploit DB Packet Storm |
| 2368 | 9.8 |
緊急
Network |
Fabian Ros | Mobile Shop Management System In PHP With Source Code | Fabian RosのMobile Shop Management System In PHP With Source CodeにおけるSQL インジェクションの脆弱性 |
CWE-89
SQL Injection |
CVE-2025-69562 | 2026-02-5 15:45 | 2026-01-27 | Show | GitHub Exploit DB Packet Storm |
| 2369 | 9.8 |
緊急
Network |
Fabian Ros | Mobile Shop Management System In PHP With Source Code | Fabian RosのMobile Shop Management System In PHP With Source CodeにおけるSQL インジェクションの脆弱性 |
CWE-89
SQL Injection |
CVE-2025-69563 | 2026-02-5 15:45 | 2026-01-27 | Show | GitHub Exploit DB Packet Storm |
| 2370 | 9.8 |
緊急
Network |
Fabian Ros | Mobile Shop Management System In PHP With Source Code | Fabian RosのMobile Shop Management System In PHP With Source Codeにおける危険なタイプのファイルの無制限アップロードに関する脆弱性 |
CWE-434
Unrestricted Upload of File with Dangerous Type |
CVE-2025-69565 | 2026-02-5 15:45 | 2026-01-27 | Show | GitHub Exploit DB Packet Storm |
| 2371 | 7.5 |
重要
Network |
oneflow | oneflow | oneflowにおけるリソースの枯渇に関する脆弱性 |
CWE-400
Uncontrolled Resource Consumption |
CVE-2025-70999 | 2026-02-5 15:45 | 2026-01-28 | Show | GitHub Exploit DB Packet Storm |
| 2372 | 7.5 |
重要
Network |
oneflow | oneflow | oneflowにおけるリソースの枯渇に関する脆弱性 |
CWE-400
Uncontrolled Resource Consumption |
CVE-2025-71000 | 2026-02-5 15:45 | 2026-01-28 | Show | GitHub Exploit DB Packet Storm |
| 2373 | 6.5 |
警告
Network |
oneflow | oneflow | oneflowにおける境界外読み取りに関する脆弱性 |
CWE-125
Out-of-bounds Read |
CVE-2025-71001 | 2026-02-5 15:45 | 2026-01-28 | Show | GitHub Exploit DB Packet Storm |
| 2374 | 6.5 |
警告
Network |
oneflow | oneflow | oneflowにおける複数の脆弱性 |
CWE-369 CWE-681 CWE-704 Divide By Zero Incorrect Conversion between Numeric Types Incorrect Type Conversion or Cast |
CVE-2025-71002 | 2026-02-5 15:45 | 2026-01-28 | Show | GitHub Exploit DB Packet Storm |
| 2375 | 7.5 |
重要
Network |
oneflow | oneflow | oneflowにおける入力確認に関する脆弱性 |
CWE-20
Improper Input Validation |
CVE-2025-71003 | 2026-02-5 15:45 | 2026-01-28 | Show | GitHub Exploit DB Packet Storm |
| 2376 | 6.5 |
警告
Network |
oneflow | oneflow | oneflowにおける複数の脆弱性 |
CWE-125 CWE-476 CWE-787 Out-of-bounds Read NULL Pointer Dereference Out-of-bounds Write |
CVE-2025-71004 | 2026-02-5 15:45 | 2026-01-28 | Show | GitHub Exploit DB Packet Storm |
| 2377 | 6.5 |
警告
Network |
oneflow | oneflow | oneflowにおけるゼロ除算に関する脆弱性 |
CWE-369
Divide By Zero |
CVE-2025-71005 | 2026-02-5 15:45 | 2026-01-28 | Show | GitHub Exploit DB Packet Storm |
| 2378 | 6.5 |
警告
Network |
oneflow | oneflow | oneflowにおけるゼロ除算に関する脆弱性 |
CWE-369
Divide By Zero |
CVE-2025-71006 | 2026-02-5 15:45 | 2026-01-28 | Show | GitHub Exploit DB Packet Storm |
| 2379 | 7.5 |
重要
Network |
oneflow | oneflow | oneflowにおける入力確認に関する脆弱性 |
CWE-20
Improper Input Validation |
CVE-2025-71007 | 2026-02-5 15:45 | 2026-01-28 | Show | GitHub Exploit DB Packet Storm |
| 2380 | 6.2 |
警告
Local |
oneflow | oneflow | oneflowにおける不特定の脆弱性 |
CWE-noinfo
noinfo |
CVE-2025-71008 | 2026-02-5 15:45 | 2026-01-29 | Show | GitHub Exploit DB Packet Storm |
| 2381 | 6.2 |
警告
Local |
oneflow | oneflow | oneflowにおける入力確認に関する脆弱性 |
CWE-20
Improper Input Validation |
CVE-2025-71009 | 2026-02-5 15:45 | 2026-01-29 | Show | GitHub Exploit DB Packet Storm |
| 2382 | 6.2 |
警告
Local |
oneflow | oneflow | oneflowにおける入力確認に関する脆弱性 |
CWE-20
Improper Input Validation |
CVE-2025-71011 | 2026-02-5 15:45 | 2026-01-29 | Show | GitHub Exploit DB Packet Storm |
| 2383 | 6.5 |
警告
Network |
Open5GS | Open5GS | Open5GSにおけるハードコードされた認証情報の使用に関する脆弱性 |
CWE-798
Use of Hard-coded Credentials |
CVE-2026-0622 | 2026-02-5 15:45 | 2026-01-20 | Show | GitHub Exploit DB Packet Storm |
| 2384 | 8.4 |
重要
Local |
GNU Project | GNU C Library | GNU ProjectのGNU C Libraryにおける整数オーバーフローの脆弱性 |
CWE-190
Integer Overflow or Wraparound |
CVE-2026-0861 | 2026-02-5 15:44 | 2026-01-14 | Show | GitHub Exploit DB Packet Storm |
| 2385 | 8.8 |
重要
Network |
Shenzhen Tenda Technology Co.,Ltd. | ax1803 ファームウェア | Shenzhen Tenda Technology Co.,Ltd.のax1803 ファームウェアにおける複数の脆弱性 |
CWE-119 CWE-121 Incorrect Access of Indexable Resource ('Range Error') Stack-based Buffer Overflow |
CVE-2026-1329 | 2026-02-5 15:44 | 2026-01-22 | Show | GitHub Exploit DB Packet Storm |
| 2386 | 6.7 |
警告
Local |
Android | GoogleのAndroidにおける複数の脆弱性 |
CWE-1285 CWE-787 Improper Validation of Specified Index, Position, or Offset in Input Out-of-bounds Write |
CVE-2026-20413 | 2026-02-5 15:44 | 2026-02-2 | Show | GitHub Exploit DB Packet Storm | |
| 2387 | 6.7 |
警告
Local |
Android | GoogleのAndroidにおける解放済みメモリの使用に関する脆弱性 |
CWE-416
Use After Free |
CVE-2026-20414 | 2026-02-5 15:44 | 2026-02-2 | Show | GitHub Exploit DB Packet Storm | |
| 2388 | 5.5 |
警告
Local |
Android | GoogleのAndroidにおける複数の脆弱性 |
CWE-415 CWE-667 Double Free Improper Locking |
CVE-2026-20415 | 2026-02-5 15:44 | 2026-02-2 | Show | GitHub Exploit DB Packet Storm | |
| 2389 | 5.3 |
警告
Local |
Android | GoogleのAndroidにおける境界外書き込みに関する脆弱性 |
CWE-787
Out-of-bounds Write |
CVE-2026-20417 | 2026-02-5 15:44 | 2026-02-2 | Show | GitHub Exploit DB Packet Storm | |
| 2390 | 7.5 |
重要
Network |
OpenWrt Project メディアテック |
Software Development Kit openwrt nbiot sdk |
メディアテック等の複数ベンダの製品における例外的な状態のチェックに関する脆弱性 |
CWE-754
Improper Check for Unusual or Exceptional Conditions |
CVE-2026-20419 | 2026-02-5 15:44 | 2026-02-2 | Show | GitHub Exploit DB Packet Storm |
| 2391 | 7.5 |
重要
Network |
メディアテック |
nr16 nr17 NR15 NR17R |
メディアテックのNR15等の複数製品における境界外読み取りに関する脆弱性 |
CWE-125
Out-of-bounds Read |
CVE-2026-20420 | 2026-02-5 15:44 | 2026-02-2 | Show | GitHub Exploit DB Packet Storm |
| 2392 | 7.5 |
重要
Network |
メディアテック | NR15 | メディアテックのNR15における境界外読み取りに関する脆弱性 |
CWE-125
Out-of-bounds Read |
CVE-2026-20421 | 2026-02-5 15:44 | 2026-02-2 | Show | GitHub Exploit DB Packet Storm |
| 2393 | 7.5 |
重要
Network |
メディアテック |
nr16 nr17 NR15 NR17R |
メディアテックのNR15等の複数製品における到達可能なアサーションに関する脆弱性 |
CWE-617
Reachable Assertion |
CVE-2026-20422 | 2026-02-5 15:44 | 2026-02-2 | Show | GitHub Exploit DB Packet Storm |
| 2394 | 5.1 |
警告
Local |
Outlook.com | Microsoft Edge Chromium | Microsoft Edge (Chrome ベース) のセキュリティ機能のバイパスの脆弱性 |
CWE-269
Improper Privilege Management |
CVE-2026-21223 | 2026-02-5 15:44 | 2026-01-16 | Show | GitHub Exploit DB Packet Storm |
| 2395 | 9.8 |
緊急
Network |
マイクロソフト | Azure Logic Apps | Azure Logic Apps Elevation of Privilege Vulnerability |
CWE-22
Path Traversal |
CVE-2026-21227 | 2026-02-5 15:44 | 2026-01-22 | Show | GitHub Exploit DB Packet Storm |
| 2396 | 6.1 |
警告
Network |
マイクロソフト | Microsoft Account | Microsoft Account Spoofing Vulnerability |
CWE-79
Cross-site Scripting |
CVE-2026-21264 | 2026-02-5 15:44 | 2026-01-22 | Show | GitHub Exploit DB Packet Storm |
| 2397 | 7.4 |
重要
Network |
マイクロソフト | Azure Data Explorer | Azure Data Explorer Information Disclosure Vulnerability |
CWE-200
Information Exposure |
CVE-2026-21524 | 2026-02-5 15:44 | 2026-01-22 | Show | GitHub Exploit DB Packet Storm |
| 2398 | 6.1 |
警告
Network |
Aquq Platform | Revive Adserver | Aquq PlatformのRevive Adserverにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2026-21663 | 2026-02-5 15:44 | 2026-01-20 | Show | GitHub Exploit DB Packet Storm |
| 2399 | 6.1 |
警告
Network |
Aquq Platform | Revive Adserver | Aquq PlatformのRevive Adserverにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2026-21664 | 2026-02-5 15:44 | 2026-01-20 | Show | GitHub Exploit DB Packet Storm |
| 2400 | 9.8 |
緊急
Network |
Anysphere | Cursor | AnysphereのCursorにおける複数の脆弱性 |
CWE-15 CWE-269 CWE-74 CWE-77 CWE-77 CWE-78 CWE-94 External Control of System or Configuration Setting Improper Privilege Management Injection Command Injection Command Injection OS Command Code Injection |
CVE-2026-22708 | 2026-02-5 15:44 | 2026-01-14 | Show | GitHub Exploit DB Packet Storm |