JVN Vulnerability Search Top
Show Search Menu
|
You can search the list of vulnerabilities managed by JVN (Japan Vulnerability Note). |
Update Date:May 2, 2026, 6 p.m.
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Show Affected | Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 2801 | 10 |
緊急
Network |
XWiki | Full Calendar Macro (macro-fullcalendar-pom) | XWikiのFull Calendar Macro (macro-fullcalendar-pom)におけるSQL インジェクションの脆弱性 |
CWE-89
SQL Injection |
CVE-2025-65091 | 2026-02-2 19:31 | 2026-01-10 | Show | GitHub Exploit DB Packet Storm |
| 2802 | 6.5 |
警告
Network |
Mega-Fence Project | Mega-Fence | Mega-Fence ProjectのMega-Fenceにおけるセキュリティ決定の信頼できない入力への依存に関する脆弱性 |
CWE-807
Reliance on Untrusted Inputs in a Security Decision |
CVE-2025-65328 | 2026-02-2 19:31 | 2026-01-5 | Show | GitHub Exploit DB Packet Storm |
| 2803 | 7.5 |
重要
Network |
WebPros International GmbH | Plesk Obsidian | WebPros International GmbHのPlesk Obsidianにおけるリソースの枯渇に関する脆弱性 |
CWE-400
Uncontrolled Resource Consumption |
CVE-2025-65518 | 2026-02-2 19:31 | 2026-01-8 | Show | GitHub Exploit DB Packet Storm |
| 2804 | 8.8 |
重要
Network |
Qode Interactive | Powerlift | Qode InteractiveのWordPress用Powerliftにおける認証の欠如に関する脆弱性 |
CWE-862
Missing Authorization |
CVE-2025-66532 | 2026-02-2 19:31 | 2025-12-9 | Show | GitHub Exploit DB Packet Storm |
| 2805 | 4.8 |
警告
Network |
Hotwire | Turbo | HotwireのTurboにおける競合状態に関する脆弱性 |
CWE-362
Race Condition |
CVE-2025-66803 | 2026-02-2 19:30 | 2026-01-20 | Show | GitHub Exploit DB Packet Storm |
| 2806 | 7.5 |
重要
Network |
Manos | Websocket Server | ManosのWebsocket Serverにおける入力確認に関する脆弱性 |
CWE-20
Improper Input Validation |
CVE-2025-66902 | 2026-02-2 19:30 | 2026-01-20 | Show | GitHub Exploit DB Packet Storm |
| 2807 | 6.1 |
警告
Network |
AnyComment | AnyComment.io | AnyCommentのAnyComment.ioにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2025-67025 | 2026-02-2 19:30 | 2026-01-15 | Show | GitHub Exploit DB Packet Storm |
| 2808 | 7.5 |
重要
Network |
Revotech | I6032W-FHW Firmware | RevotechのI6032W-FHW Firmwareにおける認証に関する脆弱性 |
CWE-287
Improper Authentication |
CVE-2025-67158 | 2026-02-2 19:30 | 2026-01-2 | Show | GitHub Exploit DB Packet Storm |
| 2809 | 7.5 |
重要
Network |
Vatilon | PA4 Firmware | VatilonのPA4 Firmwareにおける重要な情報の平文での送信に関する脆弱性 |
CWE-319
Cleartext Transmission of Sensitive Information |
CVE-2025-67159 | 2026-02-2 19:30 | 2026-01-2 | Show | GitHub Exploit DB Packet Storm |
| 2810 | 7.5 |
重要
Network |
Vatilon | PA4 Firmware | VatilonのPA4 Firmwareにおけるパストラバーサルの脆弱性 |
CWE-22
Path Traversal |
CVE-2025-67160 | 2026-02-2 19:30 | 2026-01-2 | Show | GitHub Exploit DB Packet Storm |
| 2811 | 6.5 |
警告
Network |
Abacre Limited | Abacre Retail Point of Sale (POS) | Abacre LimitedのAbacre Retail Point of Sale (POS)におけるSQL インジェクションの脆弱性 |
CWE-89
SQL Injection |
CVE-2025-67261 | 2026-02-2 19:30 | 2026-01-20 | Show | GitHub Exploit DB Packet Storm |
| 2812 | 6.1 |
警告
Network |
Abacre Limited | Abacre Retail Point of Sale (POS) | Abacre LimitedのAbacre Retail Point of Sale (POS)におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2025-67263 | 2026-02-2 19:30 | 2026-01-20 | Show | GitHub Exploit DB Packet Storm |
| 2813 | 7.5 |
重要
Network |
comfy | ComfyUI Manager | comfyのComfyUI Managerにおける保護されていない代替チャネルに関する脆弱性 |
CWE-420
Unprotected Alternate Channel |
CVE-2025-67303 | 2026-02-2 19:30 | 2026-01-5 | Show | GitHub Exploit DB Packet Storm |
| 2814 | 9.8 |
緊急
Network |
Qode Interactive | Wilmer | Qode InteractiveのWordPress用WilmerにおけるPHP リモートファイルインクルージョンの脆弱性 |
CWE-98
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') |
CVE-2025-67515 | 2026-02-2 19:30 | 2025-12-9 | Show | GitHub Exploit DB Packet Storm |
| 2815 | 9.8 |
緊急
Network |
yunjie.xiao | openvpn-cms-flask | yunjie.xiaoのopenvpn-cms-flaskにおける複数の脆弱性 |
CWE-74 CWE-77 CWE-77 Injection Command Injection Command Injection |
CVE-2025-6775 | 2026-02-2 19:30 | 2025-06-27 | Show | GitHub Exploit DB Packet Storm |
| 2816 | 9.8 |
緊急
Network |
yunjie.xiao | openvpn-cms-flask | yunjie.xiaoのopenvpn-cms-flaskにおけるパストラバーサルの脆弱性 |
CWE-22
Path Traversal |
CVE-2025-6776 | 2026-02-2 19:30 | 2025-06-27 | Show | GitHub Exploit DB Packet Storm |
| 2817 | 8.1 |
重要
Network |
Qode Interactive | Optimize | Qode InteractiveのWordPress用OptimizeにおけるPHP リモートファイルインクルージョンの脆弱性 |
CWE-98
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') |
CVE-2025-67935 | 2026-02-2 19:30 | 2026-01-8 | Show | GitHub Exploit DB Packet Storm |
| 2818 | 8.1 |
重要
Network |
Qode Interactive | Curly | Qode InteractiveのWordPress用CurlyにおけるPHP リモートファイルインクルージョンの脆弱性 |
CWE-98
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') |
CVE-2025-67936 | 2026-02-2 19:30 | 2026-01-8 | Show | GitHub Exploit DB Packet Storm |
| 2819 | 8.1 |
重要
Network |
Qode Interactive | Hendon | Qode InteractiveのWordPress用HendonにおけるPHP リモートファイルインクルージョンの脆弱性 |
CWE-98
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') |
CVE-2025-67937 | 2026-02-2 19:30 | 2026-01-8 | Show | GitHub Exploit DB Packet Storm |
| 2820 | 7.5 |
重要
Network |
ThemeMove | EduMall | ThemeMoveのWordPress用EduMallにおけるPHP リモートファイルインクルージョンの脆弱性 |
CWE-98
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') |
CVE-2025-68061 | 2026-02-2 19:30 | 2025-12-16 | Show | GitHub Exploit DB Packet Storm |
| 2821 | 7.5 |
重要
Network |
ThemeMove | Minimogwp | ThemeMoveのWordPress用MinimogwpにおけるPHP リモートファイルインクルージョンの脆弱性 |
CWE-98
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') |
CVE-2025-68062 | 2026-02-2 19:30 | 2025-12-16 | Show | GitHub Exploit DB Packet Storm |
| 2822 | 6.5 |
警告
Network |
Shopify | React Router | ShopifyのReact Routerにおけるオープンリダイレクトの脆弱性 |
CWE-601
Open Redirect |
CVE-2025-68470 | 2026-02-2 19:30 | 2026-01-10 | Show | GitHub Exploit DB Packet Storm |
| 2823 | 7.5 |
重要
Network |
wpwebelite | Follow My Blog Post | WPWeb EliteのWordPress用Follow My Blog Postにおける認証の欠如に関する脆弱性 |
CWE-862
Missing Authorization |
CVE-2025-68547 | 2026-02-2 19:30 | 2026-01-5 | Show | GitHub Exploit DB Packet Storm |
| 2824 | 9.1 |
緊急
Network |
Panda Wireless | PWRU01 Firmware | Panda WirelessのPWRU01 Firmwareにおける重要な機能に対する認証の欠如に関する脆弱性 |
CWE-306
Missing Authentication for Critical Function |
CVE-2025-68715 | 2026-02-2 19:30 | 2026-01-8 | Show | GitHub Exploit DB Packet Storm |
| 2825 | 5.4 |
警告
Network |
Qode Interactive | Backpack Traveler | Qode InteractiveのWordPress用Backpack Travelerにおけるユーザ制御の鍵による認証回避に関する脆弱性 |
CWE-639
Authorization Bypass Through User-Controlled Key |
CVE-2025-69030 | 2026-02-2 19:30 | 2025-12-30 | Show | GitHub Exploit DB Packet Storm |
| 2826 | 5.4 |
警告
Network |
Lullabot | Fivestar | Qode InteractiveのWordPress用FiveStarにおけるユーザ制御の鍵による認証回避に関する脆弱性 |
CWE-639
Authorization Bypass Through User-Controlled Key |
CVE-2025-69032 | 2026-02-2 19:30 | 2025-12-30 | Show | GitHub Exploit DB Packet Storm |
| 2827 | 8.1 |
重要
Network |
Qode Interactive | Lekker | Qode InteractiveのWordPress用LekkerにおけるPHP リモートファイルインクルージョンの脆弱性 |
CWE-98
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') |
CVE-2025-69034 | 2026-02-2 19:30 | 2025-12-30 | Show | GitHub Exploit DB Packet Storm |
| 2828 | 5.4 |
警告
Network |
remyandrade | Domain Availability Checker Using PHP and JavaScript with Source Code | Remy AndradeのDomain Availability Checker Using PHP and JavaScript with Source Codeにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2025-70458 | 2026-02-2 19:30 | 2026-01-23 | Show | GitHub Exploit DB Packet Storm |
| 2829 | 6.1 |
警告
Network |
fahadmahmood | External Store for Shopify | fahadmahmoodのWordPress用External Store for Shopifyにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2025-7808 | 2026-02-2 19:29 | 2025-08-14 | Show | GitHub Exploit DB Packet Storm |
| 2830 | 9.8 |
緊急
Network |
Cockroach Labs | cockroach-k8s-request-cert | Cockroach Labsのcockroach-k8s-request-certにおける設定ファイル内の空のパスワードに関する脆弱性 |
CWE-258
Empty Password in Configuration File |
CVE-2025-9276 | 2026-02-2 19:29 | 2025-09-2 | Show | GitHub Exploit DB Packet Storm |
| 2831 | 7.5 |
重要
Network |
lfprojects | MCP TypeScript SDK | lfprojectsのMCP TypeScript SDKにおける非効率的な正規表現の複雑さに関する脆弱性 |
CWE-1333
Inefficient Regular Expression Complexity |
CVE-2026-0621 | 2026-02-2 19:29 | 2026-01-5 | Show | GitHub Exploit DB Packet Storm |
| 2832 | 7.5 |
重要
Network |
TOTOLINK |
WA1200-PoE Firmware WA1200-PoE |
TOTOLINK等の複数ベンダの製品における複数の脆弱性 |
CWE-404 CWE-476 CWE-476 Improper Resource Shutdown or Release NULL Pointer Dereference NULL Pointer Dereference |
CVE-2026-0731 | 2026-02-2 19:29 | 2026-01-8 | Show | GitHub Exploit DB Packet Storm |
| 2833 | 7.8 |
重要
Local |
SentencePiece | GoogleのSentencePieceにおけるバッファエラーの脆弱性 |
CWE-119
Incorrect Access of Indexable Resource ('Range Error') |
CVE-2026-1260 | 2026-02-2 19:29 | 2026-01-22 | Show | GitHub Exploit DB Packet Storm | |
| 2834 | 7.2 |
重要
Network |
D-Link Systems, Inc. | DCS-700L Firmware | D-Link CorporationのDCS-700L Firmwareにおける複数の脆弱性 |
CWE-74 CWE-77 CWE-77 Injection Command Injection Command Injection |
CVE-2026-1419 | 2026-02-2 19:29 | 2026-01-26 | Show | GitHub Exploit DB Packet Storm |
| 2835 | 6.5 |
警告
Adjacent |
UI | UniFi Connect EV Station Lite Firmware | UIのUniFi Connect EV Station Lite Firmwareにおけるアクセス制御に関する脆弱性 |
CWE-284
Improper Access Control |
CVE-2026-21635 | 2026-02-2 19:29 | 2026-01-5 | Show | GitHub Exploit DB Packet Storm |
| 2836 | 8.2 |
重要
Network |
Shopify |
Remix React Router |
ShopifyのReact Router等の複数製品におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2026-21884 | 2026-02-2 19:29 | 2026-01-10 | Show | GitHub Exploit DB Packet Storm |
| 2837 | 4.2 |
警告
Local |
オラクル | Oracle Enterprise Planning and Budgeting Cloud Service | オラクルのOracle Enterprise Planning and Budgeting Cloud Serviceにおける不特定の脆弱性 |
CWE-noinfo
noinfo |
CVE-2026-21922 | 2026-02-2 19:29 | 2026-01-20 | Show | GitHub Exploit DB Packet Storm |
| 2838 | 6.5 |
警告
Network |
オラクル | Oracle Life Sciences Central Designer | オラクルのOracle Life Sciences Central Designerにおける不特定の脆弱性 |
CWE-noinfo
noinfo |
CVE-2026-21923 | 2026-02-2 19:29 | 2026-01-20 | Show | GitHub Exploit DB Packet Storm |
| 2839 | 7.5 |
重要
Network |
オラクル | Siebel CRM Deployment | オラクルのSiebel CRM Deploymentにおける不特定の脆弱性 |
CWE-noinfo
noinfo |
CVE-2026-21926 | 2026-02-2 19:29 | 2026-01-20 | Show | GitHub Exploit DB Packet Storm |
| 2840 | 5.3 |
警告
Network |
オラクル | MySQL Server | オラクルのMySQL Serverにおける不特定の脆弱性 |
CWE-noinfo
noinfo |
CVE-2026-21929 | 2026-02-2 19:29 | 2026-01-20 | Show | GitHub Exploit DB Packet Storm |
| 2841 | 4.9 |
警告
Network |
オラクル |
MySQL Cluster MySQL Server |
オラクルのMySQL Cluster等の複数製品における不特定の脆弱性 |
CWE-noinfo
noinfo |
CVE-2026-21936 | 2026-02-2 19:29 | 2026-01-20 | Show | GitHub Exploit DB Packet Storm |
| 2842 | 4.9 |
警告
Network |
オラクル | MySQL Server | オラクルのMySQL Serverにおける不特定の脆弱性 |
CWE-noinfo
noinfo |
CVE-2026-21937 | 2026-02-2 19:29 | 2026-01-20 | Show | GitHub Exploit DB Packet Storm |
| 2843 | 4.9 |
警告
Network |
オラクル | MySQL Server | オラクルのMySQL Serverにおけるリソースの枯渇に関する脆弱性 |
CWE-400
Uncontrolled Resource Consumption |
CVE-2026-21941 | 2026-02-2 19:29 | 2026-01-20 | Show | GitHub Exploit DB Packet Storm |
| 2844 | 4.9 |
警告
Network |
オラクル | MySQL Server | オラクルのMySQL Serverにおけるリソースの枯渇に関する脆弱性 |
CWE-400
Uncontrolled Resource Consumption |
CVE-2026-21948 | 2026-02-2 19:29 | 2026-01-20 | Show | GitHub Exploit DB Packet Storm |
| 2845 | 6.5 |
警告
Network |
オラクル | MySQL Server | オラクルのMySQL Serverにおけるリソースの枯渇に関する脆弱性 |
CWE-400
Uncontrolled Resource Consumption |
CVE-2026-21949 | 2026-02-2 19:29 | 2026-01-20 | Show | GitHub Exploit DB Packet Storm |
| 2846 | 6.5 |
警告
Network |
オラクル | MySQL Server | オラクルのMySQL Serverにおけるリソースの枯渇に関する脆弱性 |
CWE-400
Uncontrolled Resource Consumption |
CVE-2026-21950 | 2026-02-2 19:29 | 2026-01-20 | Show | GitHub Exploit DB Packet Storm |
| 2847 | 4.9 |
警告
Network |
オラクル | MySQL Server | オラクルのMySQL Serverにおけるリソースの枯渇に関する脆弱性 |
CWE-400
Uncontrolled Resource Consumption |
CVE-2026-21952 | 2026-02-2 19:29 | 2026-01-20 | Show | GitHub Exploit DB Packet Storm |
| 2848 | 6.1 |
警告
Network |
オラクル | PeopleSoft Enterprise HCM Human Resources | オラクルのPeoplesoft Enterprise HCM Human Resourcesにおけるアクセス制御に関する脆弱性 |
CWE-284
Improper Access Control |
CVE-2026-21961 | 2026-02-2 19:29 | 2026-01-20 | Show | GitHub Exploit DB Packet Storm |
| 2849 | 2.7 |
低
Network |
オラクル | MySQL Server | オラクルのMySQL Serverにおける不特定の脆弱性 |
CWE-noinfo
noinfo |
CVE-2026-21965 | 2026-02-2 19:29 | 2026-01-20 | Show | GitHub Exploit DB Packet Storm |
| 2850 | 6.5 |
警告
Network |
オラクル | MySQL Server | オラクルのMySQL Serverにおける不特定の脆弱性 |
CWE-noinfo
noinfo |
CVE-2026-21968 | 2026-02-2 19:29 | 2026-01-20 | Show | GitHub Exploit DB Packet Storm |