JVN Vulnerability Search Top
Show Search Menu
|
You can search the list of vulnerabilities managed by JVN (Japan Vulnerability Note). |
Update Date:May 2, 2026, noon
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Show Affected | Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 2501 | 7.2 |
重要
Network |
Grabaperch | Perch | GrabaperchのPerchにおける危険なタイプのファイルの無制限アップロードに関する脆弱性 |
CWE-434
Unrestricted Upload of File with Dangerous Type |
CVE-2023-53889 | 2026-02-4 18:39 | 2025-12-15 | Show | GitHub Exploit DB Packet Storm |
| 2502 | 3.9 |
低
Physics |
サムスン | android | サムスンのAndroidにおける不特定の脆弱性 |
CWE-Other
Other |
CVE-2024-49422 | 2026-02-4 18:39 | 2024-12-31 | Show | GitHub Exploit DB Packet Storm |
| 2503 | 7.8 |
重要
Local |
Lenovo | PCManager | LenovoのPCManagerにおける制御されていない検索パスの要素に関する脆弱性 |
CWE-427
Uncontrolled Search Path Element |
CVE-2025-10581 | 2026-02-4 18:38 | 2025-10-15 | Show | GitHub Exploit DB Packet Storm |
| 2504 | 8.1 |
重要
Network |
Zoho Corporation |
ManageEngine Password Manager Pro ManageEngine PAM360 ManageEngine Access Manager Plus |
Zoho CorporationのManageEngine Access Manager Plus等の複数製品における認証の欠如に関する脆弱性 |
CWE-862
Missing Authorization |
CVE-2025-11669 | 2026-02-4 18:38 | 2026-01-13 | Show | GitHub Exploit DB Packet Storm |
| 2505 | 5.3 |
警告
Network |
Python Software Foundation | Python | Python Software FoundationのPythonにおける不正な型変換に関する脆弱性 |
CWE-704
Incorrect Type Conversion or Cast |
CVE-2025-12781 | 2026-02-4 18:38 | 2026-01-21 | Show | GitHub Exploit DB Packet Storm |
| 2506 | 7.5 |
重要
Network |
GNU Project | GNU Libtasn1 | GNU ProjectのGNU Libtasn1における境界外書き込みに関する脆弱性 |
CWE-787
Out-of-bounds Write |
CVE-2025-13151 | 2026-02-4 18:38 | 2026-01-7 | Show | GitHub Exploit DB Packet Storm |
| 2507 | 9.8 |
緊急
Network |
Patrick Mvuma | Patients Waiting Area Queue Management System | Patrick MvumaのPatients Waiting Area Queue Management Systemにおける複数の脆弱性 |
CWE-74 CWE-89 CWE-89 Injection SQL Injection SQL Injection |
CVE-2025-13248 | 2026-02-4 18:38 | 2025-11-16 | Show | GitHub Exploit DB Packet Storm |
| 2508 | 9.8 |
緊急
Network |
admerc | Online Cake Ordering System in PHP Project With Source Code | Adrian MercurioのOnline Cake Ordering System in PHP Project With Source Codeにおける複数の脆弱性 |
CWE-74 CWE-89 CWE-89 Injection SQL Injection SQL Injection |
CVE-2025-14650 | 2026-02-4 18:38 | 2025-12-14 | Show | GitHub Exploit DB Packet Storm |
| 2509 | 9.8 |
緊急
Network |
admerc | Online Cake Ordering System in PHP Project With Source Code | Adrian MercurioのOnline Cake Ordering System in PHP Project With Source Codeにおける複数の脆弱性 |
CWE-74 CWE-89 CWE-89 Injection SQL Injection SQL Injection |
CVE-2025-14832 | 2026-02-4 18:38 | 2025-12-17 | Show | GitHub Exploit DB Packet Storm |
| 2510 | 6.2 |
警告
Local |
サムスン | Wear OS | サムスンのWear OSにおける不適切なデフォルトパーミッションに関する脆弱性 |
CWE-276
Incorrect Default Permissions |
CVE-2025-20910 | 2026-02-4 18:38 | 2025-03-6 | Show | GitHub Exploit DB Packet Storm |
| 2511 | 4.4 |
警告
Local |
サムスン | Wear OS | サムスンのWear OSにおける不特定の脆弱性 |
CWE-noinfo
noinfo |
CVE-2025-20911 | 2026-02-4 18:38 | 2025-03-6 | Show | GitHub Exploit DB Packet Storm |
| 2512 | 6.2 |
警告
Local |
サムスン | Wear OS | サムスンのWear OSにおける重要な情報のセキュアでない格納に関する脆弱性 |
CWE-922
Insecure Storage of Sensitive Information |
CVE-2025-20912 | 2026-02-4 18:38 | 2025-03-6 | Show | GitHub Exploit DB Packet Storm |
| 2513 | 5.5 |
警告
Local |
サムスン | android | サムスンのAndroidにおける不特定の脆弱性 |
CWE-noinfo
noinfo |
CVE-2025-20952 | 2026-02-4 18:38 | 2025-04-9 | Show | GitHub Exploit DB Packet Storm |
| 2514 | 6.2 |
警告
Local |
サムスン | Wear OS | サムスンのWear OSにおける不適切なデフォルトパーミッションに関する脆弱性 |
CWE-276
Incorrect Default Permissions |
CVE-2025-20984 | 2026-02-4 18:38 | 2025-06-4 | Show | GitHub Exploit DB Packet Storm |
| 2515 | 5.5 |
警告
Local |
サムスン | Wear OS | サムスンのWear OSにおける不特定の脆弱性 |
CWE-noinfo
noinfo |
CVE-2025-20986 | 2026-02-4 18:38 | 2025-06-4 | Show | GitHub Exploit DB Packet Storm |
| 2516 | 7.8 |
重要
Local |
Lenovo | PCManager | LenovoのPCManagerにおける信頼できない検索パスに関する脆弱性 |
CWE-426
Untrusted Search Path |
CVE-2025-2501 | 2026-02-4 18:38 | 2025-05-30 | Show | GitHub Exploit DB Packet Storm |
| 2517 | 7.8 |
重要
Local |
Lenovo | PCManager | LenovoのPCManagerにおける不適切なデフォルトパーミッションに関する脆弱性 |
CWE-276
Incorrect Default Permissions |
CVE-2025-2502 | 2026-02-4 18:38 | 2025-05-30 | Show | GitHub Exploit DB Packet Storm |
| 2518 | 7.1 |
重要
Local |
Lenovo | PCManager | LenovoのPCManagerにおける重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性 |
CWE-732
Incorrect Permission Assignment for Critical Resource |
CVE-2025-2503 | 2026-02-4 18:38 | 2025-05-30 | Show | GitHub Exploit DB Packet Storm |
| 2519 | 7.8 |
重要
Local |
NVIDIA | NVIDIA Nsight Graphics | NVIDIAのNVIDIA Nsight GraphicsにおけるOS コマンドインジェクションの脆弱性 |
CWE-78
OS Command |
CVE-2025-33206 | 2026-02-4 18:38 | 2026-01-14 | Show | GitHub Exploit DB Packet Storm |
| 2520 | 7.3 |
重要
Local |
NVIDIA | cuda toolkit | NVIDIAのcuda toolkitにおけるOS コマンドインジェクションの脆弱性 |
CWE-78
OS Command |
CVE-2025-33228 | 2026-02-4 18:38 | 2026-01-20 | Show | GitHub Exploit DB Packet Storm |
| 2521 | 7.3 |
重要
Local |
NVIDIA | cuda toolkit | NVIDIAのcuda toolkitにおける制御されていない検索パスの要素に関する脆弱性 |
CWE-427
Uncontrolled Search Path Element |
CVE-2025-33229 | 2026-02-4 18:38 | 2026-01-20 | Show | GitHub Exploit DB Packet Storm |
| 2522 | 7.3 |
重要
Local |
NVIDIA | cuda toolkit | NVIDIAのcuda toolkitにおけるOS コマンドインジェクションの脆弱性 |
CWE-78
OS Command |
CVE-2025-33230 | 2026-02-4 18:38 | 2026-01-20 | Show | GitHub Exploit DB Packet Storm |
| 2523 | 6.7 |
警告
Local |
NVIDIA | cuda toolkit | NVIDIAのcuda toolkitにおける制御されていない検索パスの要素に関する脆弱性 |
CWE-427
Uncontrolled Search Path Element |
CVE-2025-33231 | 2026-02-4 18:38 | 2026-01-20 | Show | GitHub Exploit DB Packet Storm |
| 2524 | 4.9 |
警告
Network |
ブロケード コミュニケーションズ システムズ株式会社 | fabric operating system | ブロケード コミュニケーションズ システムズ株式会社のfabric operating systemにおける例外的な状態のチェックに関する脆弱性 |
CWE-754
Improper Check for Unusual or Exceptional Conditions |
CVE-2025-4663 | 2026-02-4 18:38 | 2025-07-8 | Show | GitHub Exploit DB Packet Storm |
| 2525 | 6.5 |
警告
Network |
GLPI-PROJECT.ORG | GLPI | GLPI-PROJECT.ORGのGLPIにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2025-59935 | 2026-02-4 18:38 | 2025-12-16 | Show | GitHub Exploit DB Packet Storm |
| 2526 | 3.5 |
低
Network |
マイクロソフト | Microsoft Edge | Microsoft Edge (Chromium ベース) for Android のスプーフィングの脆弱性 |
CWE-451
User Interface (UI) Misrepresentation of Critical Information |
CVE-2025-62224 | 2026-02-4 18:38 | 2026-01-7 | Show | GitHub Exploit DB Packet Storm |
| 2527 | 9.8 |
緊急
Network |
Sangoma | freepbx | Sangomaのfreepbxにおける認証に関する脆弱性 |
CWE-287
Improper Authentication |
CVE-2025-66039 | 2026-02-4 18:37 | 2025-12-9 | Show | GitHub Exploit DB Packet Storm |
| 2528 | 6.1 |
警告
Network |
miniflux project | miniflux | miniflux projectのminifluxにおけるオープンリダイレクトの脆弱性 |
CWE-601
Open Redirect |
CVE-2025-67713 | 2026-02-4 18:37 | 2025-12-11 | Show | GitHub Exploit DB Packet Storm |
| 2529 | 4.3 |
警告
Network |
ZITADEL | ZITADEL | ZITADELにおける認可されていない制御領域への重要情報の漏えいに関する脆弱性 |
CWE-497
Exposure of Sensitive System Information to an Unauthorized Control Sphere |
CVE-2025-67717 | 2026-02-4 18:37 | 2025-12-11 | Show | GitHub Exploit DB Packet Storm |
| 2530 | 6.5 |
警告
Network |
Pterodactyl | Panel | PterodactylのPanelにおける複数の脆弱性 |
CWE-400 CWE-413 CWE-667 Uncontrolled Resource Consumption Improper Resource Locking Improper Locking |
CVE-2025-69198 | 2026-02-4 18:37 | 2026-01-19 | Show | GitHub Exploit DB Packet Storm |
| 2531 | 6.5 |
警告
Network |
Pterodactyl | Wings | PterodactylのWingsにおける複数の脆弱性 |
CWE-400 CWE-770 CWE-770 Uncontrolled Resource Consumption Allocation of Resources Without Limits or Throttling Allocation of Resources Without Limits or Throttling |
CVE-2025-69199 | 2026-02-4 18:37 | 2026-01-19 | Show | GitHub Exploit DB Packet Storm |
| 2532 | 9.8 |
緊急
Network |
fabianros | Mobile Shop Management System In PHP With Source Code | Fabian RosのMobile Shop Management System In PHP With Source Codeにおけるコードインジェクションの脆弱性 |
CWE-94
Code Injection |
CVE-2025-69564 | 2026-02-4 18:37 | 2026-01-27 | Show | GitHub Exploit DB Packet Storm |
| 2533 | 6.5 |
警告
Network |
PHPGurukul | Online Course Registration | PHPGurukulのOnline Course Registrationにおけるクロスサイトリクエストフォージェリの脆弱性 |
CWE-352
Origin Validation Error |
CVE-2025-70899 | 2026-02-4 18:37 | 2026-01-22 | Show | GitHub Exploit DB Packet Storm |
| 2534 | 7.3 |
重要
Local |
Lenovo | app store | Lenovoのapp storeにおける不適切なデフォルトパーミッションに関する脆弱性 |
CWE-276
Incorrect Default Permissions |
CVE-2025-8485 | 2026-02-4 18:37 | 2025-11-12 | Show | GitHub Exploit DB Packet Storm |
| 2535 | 7.8 |
重要
Local |
Lenovo | PCManager | LenovoのPCManagerにおける不要な特権による実行に関する脆弱性 |
CWE-250
Execution with Unnecessary Privileges |
CVE-2025-8486 | 2026-02-4 18:37 | 2025-10-15 | Show | GitHub Exploit DB Packet Storm |
| 2536 | 4.9 |
警告
Network |
M-Files | M-Files Server | M-FilesのM-Files Serverにおける入力の構文的正当性の検証に関する脆弱性 |
CWE-1286
Improper Validation of Syntactic Correctness of Input |
CVE-2026-0663 | 2026-02-4 18:37 | 2026-01-21 | Show | GitHub Exploit DB Packet Storm |
| 2537 | 6.1 |
警告
Network |
plantuml | plantuml | plantumlにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2026-0858 | 2026-02-4 18:37 | 2026-01-16 | Show | GitHub Exploit DB Packet Storm |
| 2538 | 9.8 |
緊急
Network |
itsourcecode | School Management System | itsourcecodeのSchool Management Systemにおける複数の脆弱性 |
CWE-74 CWE-89 Injection SQL Injection |
CVE-2026-1176 | 2026-02-4 18:37 | 2026-01-19 | Show | GitHub Exploit DB Packet Storm |
| 2539 | 4.6 |
警告
Local |
Esri | ArcGIS Pro | EsriのArcGIS Proにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2026-1446 | 2026-02-4 18:37 | 2026-01-26 | Show | GitHub Exploit DB Packet Storm |
| 2540 | 6.1 |
警告
Network |
NHN Japan | billboard.js | NHN Japanのbillboard.jsにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2026-1513 | 2026-02-4 18:37 | 2026-01-28 | Show | GitHub Exploit DB Packet Storm |
| 2541 | 7.5 |
重要
Network |
Open5GS | Open5GS | Open5GSにおけるリソースの不適切なシャットダウンおよびリリースに関する脆弱性 |
CWE-404
Improper Resource Shutdown or Release |
CVE-2026-1521 | 2026-02-4 18:37 | 2026-01-28 | Show | GitHub Exploit DB Packet Storm |
| 2542 | 7.5 |
重要
Network |
Open5GS | Open5GS | Open5GSにおけるリソースの不適切なシャットダウンおよびリリースに関する脆弱性 |
CWE-404
Improper Resource Shutdown or Release |
CVE-2026-1522 | 2026-02-4 18:37 | 2026-01-28 | Show | GitHub Exploit DB Packet Storm |
| 2543 | 9.8 |
緊急
Network |
fabian | Online Music Site | Fabian RosのOnline Music Siteにおける複数の脆弱性 |
CWE-74 CWE-89 Injection SQL Injection |
CVE-2026-1534 | 2026-02-4 18:37 | 2026-01-28 | Show | GitHub Exploit DB Packet Storm |
| 2544 | 9.8 |
緊急
Network |
fabian | Online Music Site | Fabian RosのOnline Music Siteにおける複数の脆弱性 |
CWE-74 CWE-89 Injection SQL Injection |
CVE-2026-1535 | 2026-02-4 18:37 | 2026-01-28 | Show | GitHub Exploit DB Packet Storm |
| 2545 | 7.5 |
重要
Network |
Open5GS | Open5GS | Open5GSにおけるリソースの不適切なシャットダウンおよびリリースに関する脆弱性 |
CWE-404
Improper Resource Shutdown or Release |
CVE-2026-1586 | 2026-02-4 18:37 | 2026-01-29 | Show | GitHub Exploit DB Packet Storm |
| 2546 | 7.5 |
重要
Network |
Open5GS | Open5GS | Open5GSにおけるリソースの不適切なシャットダウンおよびリリースに関する脆弱性 |
CWE-404
Improper Resource Shutdown or Release |
CVE-2026-1587 | 2026-02-4 18:37 | 2026-01-29 | Show | GitHub Exploit DB Packet Storm |
| 2547 | 9.8 |
緊急
Network |
angeljudesuarez | society management system | Angel Jude Reyes Suarezのsociety management systemにおける複数の脆弱性 |
CWE-74 CWE-89 Injection SQL Injection |
CVE-2026-1593 | 2026-02-4 18:37 | 2026-01-29 | Show | GitHub Exploit DB Packet Storm |
| 2548 | 9.8 |
緊急
Network |
angeljudesuarez | society management system | Angel Jude Reyes Suarezのsociety management systemにおける複数の脆弱性 |
CWE-74 CWE-89 Injection SQL Injection |
CVE-2026-1594 | 2026-02-4 18:37 | 2026-01-29 | Show | GitHub Exploit DB Packet Storm |
| 2549 | 9.8 |
緊急
Network |
angeljudesuarez | society management system | Angel Jude Reyes Suarezのsociety management systemにおける複数の脆弱性 |
CWE-74 CWE-89 Injection SQL Injection |
CVE-2026-1595 | 2026-02-4 18:37 | 2026-01-29 | Show | GitHub Exploit DB Packet Storm |
| 2550 | 9.1 |
緊急
Network |
サムスン | android | サムスンのAndroidにおける境界外読み取りに関する脆弱性 |
CWE-125
Out-of-bounds Read |
CVE-2026-20973 | 2026-02-4 18:37 | 2026-01-9 | Show | GitHub Exploit DB Packet Storm |