JVN Vulnerability Search Top
Show Search Menu
|
You can search the list of vulnerabilities managed by JVN (Japan Vulnerability Note). |
Update Date:May 2, 2026, 10 a.m.
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Show Affected | Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 2401 | 6.1 |
警告
Local |
openCryptoki Project | openCryptoki | openCryptoki ProjectのopenCryptokiにおけるバッファサイズの計算の誤りに関する脆弱性 |
CWE-131
Incorrect Calculation of Buffer Size |
CVE-2026-22791 | 2026-02-5 15:44 | 2026-01-13 | Show | GitHub Exploit DB Packet Storm |
| 2402 | 9.8 |
緊急
Network |
cal | cal.com | calのcal.comにおける複数の脆弱性 |
CWE-602 CWE-639 Client-Side Enforcement of Server-Side Security Authorization Bypass Through User-Controlled Key |
CVE-2026-23478 | 2026-02-5 15:44 | 2026-01-13 | Show | GitHub Exploit DB Packet Storm |
| 2403 | 7.8 |
重要
Local |
- | sumatrapdfreaderのSumatra PDFにおける信頼できない検索パスに関する脆弱性 |
Fix CWE-426 Untrusted Search Path for notepad.exe sumatrapdfreader/sumatrapdf@2762e02 GitHub CWE-426 Untrusted Search Path |
CVE-2026-23512 | 2026-02-5 15:44 | 2026-01-14 | Show | GitHub Exploit DB Packet Storm | |
| 2404 | 6.1 |
警告
Network |
Lee Peuker | Movary | Lee PeukerのMovaryにおける複数の脆弱性 |
CWE-20 CWE-79 Improper Input Validation Cross-site Scripting |
CVE-2026-23839 | 2026-02-5 15:44 | 2026-01-19 | Show | GitHub Exploit DB Packet Storm |
| 2405 | 6.1 |
警告
Network |
Lee Peuker | Movary | Lee PeukerのMovaryにおける複数の脆弱性 |
CWE-20 CWE-79 Improper Input Validation Cross-site Scripting |
CVE-2026-23840 | 2026-02-5 15:44 | 2026-01-19 | Show | GitHub Exploit DB Packet Storm |
| 2406 | 6.5 |
警告
Network |
BentoML | BentoML | BentoMLにおけるパストラバーサルの脆弱性 |
CWE-22
Path Traversal |
CVE-2026-24123 | 2026-02-5 15:44 | 2026-01-26 | Show | GitHub Exploit DB Packet Storm |
| 2407 | 9.8 |
緊急
Network |
マイクロソフト | Microsoft Entra ID | Azure Entra ID に存在する特権昇格の脆弱性 |
CWE-285
Improper Authorization |
CVE-2026-24305 | 2026-02-5 15:44 | 2026-01-22 | Show | GitHub Exploit DB Packet Storm |
| 2408 | 8.1 |
重要
Network |
International Color Consortium (ICC) | iccDEV | International Color Consortium (ICC)のiccDEVにおける複数の脆弱性 |
CWE-122 CWE-125 CWE-170 Heap-based Buffer Overflow Out-of-bounds Read Improper Null Termination |
CVE-2026-24852 | 2026-02-5 15:44 | 2026-01-28 | Show | GitHub Exploit DB Packet Storm |
| 2409 | 7.8 |
重要
Local |
International Color Consortium (ICC) | iccDEV | International Color Consortium (ICC)のiccDEVにおける複数の脆弱性 |
CWE-20 CWE-681 CWE-704 Improper Input Validation Incorrect Conversion between Numeric Types Incorrect Type Conversion or Cast |
CVE-2026-24856 | 2026-02-5 15:43 | 2026-01-28 | Show | GitHub Exploit DB Packet Storm |
| 2410 | - |
-
|
Ubia | Ubox | Ubia 製 Ubox における認証情報の不十分な保護の脆弱性 |
CWE-522
Insufficiently Protected Credentials |
CVE-2025-12636 | 2026-02-5 14:33 | 2025-11-7 | Show | GitHub Exploit DB Packet Storm |
| 2411 | 4.5 |
警告
Network |
Hitachi Energy |
Relion 670 ファームウェア Relion 650 ファームウェア |
Hitachi Energy 製 Relion 670、650 および SAM600-IO Series におけるデータの信頼性確認が不十分な脆弱性 |
CWE-345
Insufficient Verification of Data Authenticity |
CVE-2022-3864 | 2026-02-5 14:30 | 2023-03-10 | Show | GitHub Exploit DB Packet Storm |
| 2412 | 7.5 |
重要
Network |
Hitachi Energy |
Relion 670 ファームウェア Relion 650 ファームウェア |
Hitachi Energy 製 IEC 61850 MMS-Server におけるリソースの不適切なシャットダウンまたはリリースの脆弱性 |
CWE-404
Improper Resource Shutdown or Release |
CVE-2022-3353 | 2026-02-5 14:29 | 2023-03-31 | Show | GitHub Exploit DB Packet Storm |
| 2413 | 4.7 |
警告
Network |
web2py | web2py | web2pyにおけるオープンリダイレクトの脆弱性 |
CWE-Other
Other |
CVE-2026-25198 | 2026-02-5 14:03 | 2026-02-5 | Show | GitHub Exploit DB Packet Storm |
| 2414 | - |
-
|
RISS SRL | MOMA Seismic Station | RISS SRL製MOMA Seismic Stationにおける重要な機能に対する認証の欠如の脆弱性 |
CWE-306
Missing Authentication for Critical Function |
CVE-2026-1632 | 2026-02-5 12:32 | 2026-02-4 | Show | GitHub Exploit DB Packet Storm |
| 2415 | - |
-
|
Avation | Avation Light Engine Pro | Avation Light Engine Proにおける重要な機能に対する認証の欠如の脆弱性 |
CWE-306
Missing Authentication for Critical Function |
CVE-2026-1341 | 2026-02-5 12:32 | 2026-02-4 | Show | GitHub Exploit DB Packet Storm |
| 2416 | 7.5 |
重要
Network |
Shenzhen Tenda Technology Co.,Ltd. |
D151 D301 |
Shenzhen Tenda Technology Co.,Ltd.のD151等の複数製品における重要な機能に対する認証の欠如に関する脆弱性 |
CWE-306
Missing Authentication for Critical Function |
CVE-2021-47802 | 2026-02-4 18:42 | 2026-01-21 | Show | GitHub Exploit DB Packet Storm |
| 2417 | 7.5 |
重要
Network |
yodinfo | Mini Mouse | yodinfoのMini Mouseにおけるパストラバーサルの脆弱性 |
CWE-22
Path Traversal |
CVE-2021-47849 | 2026-02-4 18:42 | 2026-01-21 | Show | GitHub Exploit DB Packet Storm |
| 2418 | 7.5 |
重要
Network |
yodinfo | Mini Mouse | yodinfoのMini Mouseにおけるパストラバーサルの脆弱性 |
CWE-22
Path Traversal |
CVE-2021-47850 | 2026-02-4 18:42 | 2026-01-21 | Show | GitHub Exploit DB Packet Storm |
| 2419 | 9.8 |
緊急
Network |
yodinfo | Mini Mouse | yodinfoのMini MouseにおけるOS コマンドインジェクションの脆弱性 |
CWE-78
OS Command |
CVE-2021-47851 | 2026-02-4 18:42 | 2026-01-21 | Show | GitHub Exploit DB Packet Storm |
| 2420 | 7.5 |
重要
Network |
クアルコム |
MSM8608 ファームウェア APQ8017 ファームウェア qcn6224 ファームウェア Snapdragon 210 Processor Firmware fastconnect 7800 ファームウェア snapdragon 425 mobile … |
クアルコムのQualcomm 205 Mobile Platform ファームウェア等の複数製品におけるバッファオーバーリードの脆弱性 |
CWE-126
Buffer Over-read |
CVE-2024-23358 | 2026-02-4 18:42 | 2024-09-2 | Show | GitHub Exploit DB Packet Storm |
| 2421 | 9.8 |
緊急
Network |
Honeywell International Inc. | LenelS2 NetBox | Honeywell International Inc.のLenelS2 NetBoxにおけるハードコードされたパスワードの使用に関する脆弱性 |
CWE-259
Use of Hard-coded Password |
CVE-2024-2420 | 2026-02-4 18:42 | 2024-05-30 | Show | GitHub Exploit DB Packet Storm |
| 2422 | 9.8 |
緊急
Network |
Honeywell International Inc. | LenelS2 NetBox | Honeywell International Inc.のLenelS2 NetBoxにおけるOS コマンドインジェクションの脆弱性 |
CWE-78
OS Command |
CVE-2024-2421 | 2026-02-4 18:42 | 2024-05-30 | Show | GitHub Exploit DB Packet Storm |
| 2423 | 8.8 |
重要
Network |
Honeywell International Inc. | LenelS2 NetBox | Honeywell International Inc.のLenelS2 NetBoxにおける引数の挿入または変更に関する脆弱性 |
CWE-88
Argument Injection |
CVE-2024-2422 | 2026-02-4 18:42 | 2024-05-30 | Show | GitHub Exploit DB Packet Storm |
| 2424 | 6.1 |
警告
Network |
Tiptap | tiptap/extension-link | Tiptapのtiptap/extension-linkにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2025-14284 | 2026-02-4 18:42 | 2025-12-9 | Show | GitHub Exploit DB Packet Storm |
| 2425 | 7.5 |
重要
Network |
クアルコム |
SD730 ファームウェア Snapdragon 820 Automotive Platform ファームウェア snapdragon 680 4g mobile platform ファームウェア c-v2x 9150 ファームウェア QCM4290&n… |
クアルコムの9206 lte modem ファームウェア等の複数製品におけるバッファオーバーリードの脆弱性 |
CWE-126
Buffer Over-read |
CVE-2025-21429 | 2026-02-4 18:42 | 2025-04-7 | Show | GitHub Exploit DB Packet Storm |
| 2426 | 7.8 |
重要
Local |
クアルコム |
fastconnect 6900 ファームウェア qcs5430 ファームウェア WCD9370 ファームウェア WCD9380 ファームウェア Snapdragon 8cx Compute Platform (SC8180X-AB) ファームウェア Snapdrag… |
クアルコムのfastconnect 6700 ファームウェア等の複数製品における境界外書き込みに関する脆弱性 |
CWE-787
Out-of-bounds Write |
CVE-2025-21439 | 2026-02-4 18:42 | 2025-04-7 | Show | GitHub Exploit DB Packet Storm |
| 2427 | 9 |
緊急
Network |
NVIDIA | NVIDIA Isaac Lab | NVIDIAのNVIDIA Isaac Labにおける信頼できないデータのデシリアライゼーションに関する脆弱性 |
CWE-502
Deserialization of Untrusted Data |
CVE-2025-33210 | 2026-02-4 18:42 | 2025-12-16 | Show | GitHub Exploit DB Packet Storm |
| 2428 | 8.4 |
重要
Local |
NVIDIA | NVIDIA Resiliency Extension | NVIDIAのNVIDIA Resiliency ExtensionにおけるUNIX Symbolic Link のフォローに関する脆弱性 |
CWE-61
UNIX Symbolic Link (Symlink) Following |
CVE-2025-33225 | 2026-02-4 18:42 | 2025-12-16 | Show | GitHub Exploit DB Packet Storm |
| 2429 | 7 |
重要
Local |
NVIDIA | NVIDIA Resiliency Extension | NVIDIAのNVIDIA Resiliency Extensionにおける競合状態に関する脆弱性 |
CWE-362
Race Condition |
CVE-2025-33235 | 2026-02-4 18:42 | 2025-12-16 | Show | GitHub Exploit DB Packet Storm |
| 2430 | 4.3 |
警告
Network |
ZwiiCMS | ZwiiCMS | ZwiiCMSにおける複数の脆弱性 |
CWE-667 CWE-863 Improper Locking Incorrect Authorization |
CVE-2025-34467 | 2026-02-4 18:41 | 2025-12-31 | Show | GitHub Exploit DB Packet Storm |
| 2431 | 7.8 |
重要
Local |
BMC Software | Control-m/server | BMC SoftwareのControl-m/serverにおける複数の脆弱性 |
CWE-214 CWE-522 CWE-532 Invocation of Process Using Visible Sensitive Information Insufficiently Protected Credentials Inclusion of Sensitive Information in Log Files |
CVE-2025-48709 | 2026-02-4 18:41 | 2025-08-7 | Show | GitHub Exploit DB Packet Storm |
| 2432 | 5.9 |
警告
Network |
Haxx | c-ares | c-aresにおける解放済みメモリの使用に関する脆弱性 |
CWE-416
Use After Free |
CVE-2025-62408 | 2026-02-4 18:41 | 2025-12-8 | Show | GitHub Exploit DB Packet Storm |
| 2433 | 9.8 |
緊急
Network |
ブロケード コミュニケーションズ システムズ株式会社 | ASCG | ブロケード コミュニケーションズ システムズ株式会社のASCGにおけるログファイルからの情報漏えいに関する脆弱性 |
CWE-532
Inclusion of Sensitive Information in Log Files |
CVE-2025-6391 | 2026-02-4 18:41 | 2025-07-17 | Show | GitHub Exploit DB Packet Storm |
| 2434 | 5.1 |
警告
Local |
Fanvil Technology Co., Ltd. | X210 Firmware | Fanvil Technology Co., Ltd.のX210 Firmwareにおけるコマンドインジェクションの脆弱性 |
CWE-77
Command Injection |
CVE-2025-64052 | 2026-02-4 18:41 | 2025-12-5 | Show | GitHub Exploit DB Packet Storm |
| 2435 | 7.5 |
重要
Network |
Fanvil Technology Co., Ltd. | X210 Firmware | Fanvil Technology Co., Ltd.のX210 Firmwareにおける古典的バッファオーバーフローの脆弱性 |
CWE-120
Classic Buffer Overflow |
CVE-2025-64053 | 2026-02-4 18:41 | 2025-12-5 | Show | GitHub Exploit DB Packet Storm |
| 2436 | 9.6 |
緊急
Network |
Fanvil Technology Co., Ltd. | X210 Firmware | Fanvil Technology Co., Ltd.のX210 Firmwareにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2025-64054 | 2026-02-4 18:41 | 2025-12-5 | Show | GitHub Exploit DB Packet Storm |
| 2437 | 9.8 |
緊急
Network |
Fanvil Technology Co., Ltd. | X210 Firmware | Fanvil Technology Co., Ltd.のX210 Firmwareにおける認証に関する脆弱性 |
CWE-287
Improper Authentication |
CVE-2025-64055 | 2026-02-4 18:41 | 2025-12-3 | Show | GitHub Exploit DB Packet Storm |
| 2438 | 4.3 |
警告
Adjacent |
Fanvil Technology Co., Ltd. | X210 Firmware | Fanvil Technology Co., Ltd.のX210 Firmwareにおける重要な機能に対する認証の欠如に関する脆弱性 |
CWE-306
Missing Authentication for Critical Function |
CVE-2025-64056 | 2026-02-4 18:41 | 2025-12-5 | Show | GitHub Exploit DB Packet Storm |
| 2439 | 8.3 |
重要
Adjacent |
Fanvil Technology Co., Ltd. | X210 Firmware | Fanvil Technology Co., Ltd.のX210 Firmwareにおけるパストラバーサルの脆弱性 |
CWE-22
Path Traversal |
CVE-2025-64057 | 2026-02-4 18:41 | 2025-12-5 | Show | GitHub Exploit DB Packet Storm |
| 2440 | 7.5 |
重要
Network |
Argo Workflows project | Argo Workflows | argoprojのArgo Workflowsにおける複数の脆弱性 |
CWE-23 CWE-59 CWE-78 Relative Path Traversal Link Following OS Command |
CVE-2025-66626 | 2026-02-4 18:41 | 2025-12-9 | Show | GitHub Exploit DB Packet Storm |
| 2441 | 8.4 |
重要
Local |
Kiso Innovations Technology Co.,Ltd | KS-WR3600 Firmware | Kiso Innovations Technology Co.,LtdのKS-WR3600 Firmwareにおける複数の脆弱性 |
CWE-284 CWE-306 CWE-521 Improper Access Control Missing Authentication for Critical Function Weak Password Requirements |
CVE-2025-68716 | 2026-02-4 18:41 | 2026-01-8 | Show | GitHub Exploit DB Packet Storm |
| 2442 | 9.4 |
緊急
Network |
Kiso Innovations Technology Co.,Ltd | KS-WR3600 Firmware | Kiso Innovations Technology Co.,LtdのKS-WR3600 Firmwareにおける認証に関する脆弱性 |
CWE-287
Improper Authentication |
CVE-2025-68717 | 2026-02-4 18:41 | 2026-01-8 | Show | GitHub Exploit DB Packet Storm |
| 2443 | 5.4 |
警告
Adjacent |
Kiso Innovations Technology Co.,Ltd | KS-WR1200 Firmware | Kiso Innovations Technology Co.,LtdのKS-WR1200 Firmwareにおける情報漏えいに関する脆弱性 |
CWE-200
Information Exposure |
CVE-2025-68718 | 2026-02-4 18:41 | 2026-01-8 | Show | GitHub Exploit DB Packet Storm |
| 2444 | 8.8 |
重要
Network |
Kiso Innovations Technology Co.,Ltd | KS-WR3600 Firmware | Kiso Innovations Technology Co.,LtdのKS-WR3600 Firmwareにおける複数の脆弱性 |
CWE-200 CWE-552 Information Exposure Files or Directories Accessible to External Parties |
CVE-2025-68719 | 2026-02-4 18:41 | 2026-01-8 | Show | GitHub Exploit DB Packet Storm |
| 2445 | 6.1 |
警告
Network |
FIT2CLOUD | SQLBot | FIT2CLOUDのSQLBotにおける重要な機能に対する認証の欠如に関する脆弱性 |
CWE-306
Missing Authentication for Critical Function |
CVE-2025-69285 | 2026-02-4 18:41 | 2026-01-21 | Show | GitHub Exploit DB Packet Storm |
| 2446 | 6 |
警告
Local |
Beam | beta9 | Beamのbeta9におけるパストラバーサルの脆弱性 |
CWE-22
Path Traversal |
CVE-2025-69820 | 2026-02-4 18:41 | 2026-01-22 | Show | GitHub Exploit DB Packet Storm |
| 2447 | 7.4 |
重要
Adjacent |
beatXP | Vega Smartwatch Firmware | beatXPのVega Smartwatch Firmwareにおけるリソースの不適切なシャットダウンおよびリリースに関する脆弱性 |
CWE-404
Improper Resource Shutdown or Release |
CVE-2025-69821 | 2026-02-4 18:41 | 2026-01-22 | Show | GitHub Exploit DB Packet Storm |
| 2448 | 7.4 |
重要
Adjacent |
Atomberg | Atomberg Erica Smart Fan Firmware | AtombergのAtomberg Erica Smart Fan Firmwareにおける複数の脆弱性 |
CWE-200 CWE-284 CWE-287 CWE-294 Information Exposure Improper Access Control Improper Authentication Authentication Bypass by Capture-replay |
CVE-2025-69822 | 2026-02-4 18:41 | 2026-01-22 | Show | GitHub Exploit DB Packet Storm |
| 2449 | 9.8 |
緊急
Network |
bell labs | plan 9 | 9fansのPlan 9における複数の脆弱性 |
CWE-119 CWE-122 Incorrect Access of Indexable Resource ('Range Error') Heap-based Buffer Overflow |
CVE-2025-7208 | 2026-02-4 18:41 | 2025-07-9 | Show | GitHub Exploit DB Packet Storm |
| 2450 | 5.5 |
警告
Local |
bell labs | plan 9 | 9fansのPlan 9における複数の脆弱性 |
CWE-404 CWE-476 CWE-476 Improper Resource Shutdown or Release NULL Pointer Dereference NULL Pointer Dereference |
CVE-2025-7209 | 2026-02-4 18:41 | 2025-07-9 | Show | GitHub Exploit DB Packet Storm |