JVN Vulnerability Search Top
Show Search Menu
|
You can search the list of vulnerabilities managed by JVN (Japan Vulnerability Note). |
Update Date:May 3, 2026, 2 p.m.
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Show Affected | Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 3001 | 7.5 |
重要
Network |
Node.js Foundation | Node.js | Node.js FoundationのNode.jsにおけるリソースの枯渇に関する脆弱性 |
CWE-400
Uncontrolled Resource Consumption |
CVE-2025-59465 | 2026-02-2 19:22 | 2026-01-20 | Show | GitHub Exploit DB Packet Storm |
| 3002 | 7.5 |
重要
Network |
Node.js Foundation | Node.js | Node.js FoundationのNode.jsにおけるキャッチされない例外に関する脆弱性 |
CWE-248
Uncaught Exception |
CVE-2025-59466 | 2026-02-2 19:22 | 2026-01-20 | Show | GitHub Exploit DB Packet Storm |
| 3003 | 6.1 |
警告
Network |
Joomla! | Joomla! | Joomla!におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2025-63082 | 2026-02-2 19:22 | 2026-01-6 | Show | GitHub Exploit DB Packet Storm |
| 3004 | 6.1 |
警告
Network |
Joomla! | Joomla! | Joomla!におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2025-63083 | 2026-02-2 19:22 | 2026-01-6 | Show | GitHub Exploit DB Packet Storm |
| 3005 | 9.8 |
緊急
Network |
ToDesktop | ToDesktop Builder | ToDesktopのToDesktop Builderにおける証明書検証に関する脆弱性 |
CWE-295
Improper Certificate Validation |
CVE-2025-67229 | 2026-02-2 19:22 | 2026-01-23 | Show | GitHub Exploit DB Packet Storm |
| 3006 | 7.1 |
重要
Network |
ToDesktop | ToDesktop Builder | ToDesktopのToDesktop Builderにおける不適切なデフォルトパーミッションに関する脆弱性 |
CWE-276
Incorrect Default Permissions |
CVE-2025-67230 | 2026-02-2 19:22 | 2026-01-23 | Show | GitHub Exploit DB Packet Storm |
| 3007 | 5.9 |
警告
Network |
ToDesktop | ToDesktop Builder | ToDesktopのToDesktop Builderにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2025-67231 | 2026-02-2 19:22 | 2026-01-23 | Show | GitHub Exploit DB Packet Storm |
| 3008 | 9.8 |
緊急
Network |
remyandrade | Modern Image Gallery App Using PHP and MySQL with Source Code | Remy AndradeのModern Image Gallery App Using PHP and MySQL with Source Codeにおける危険なタイプのファイルの無制限アップロードに関する脆弱性 |
CWE-434
Unrestricted Upload of File with Dangerous Type |
CVE-2025-70457 | 2026-02-2 19:22 | 2026-01-23 | Show | GitHub Exploit DB Packet Storm |
| 3009 | 8.1 |
重要
Network |
オートデスク株式会社 | Autodesk Fusion | オートデスク株式会社のAutodesk Fusionにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2026-0533 | 2026-02-2 19:22 | 2026-01-22 | Show | GitHub Exploit DB Packet Storm |
| 3010 | 8.1 |
重要
Network |
オートデスク株式会社 | Autodesk Fusion | オートデスク株式会社のAutodesk Fusionにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2026-0534 | 2026-02-2 19:21 | 2026-01-22 | Show | GitHub Exploit DB Packet Storm |
| 3011 | 8.1 |
重要
Network |
オートデスク株式会社 | Autodesk Fusion | オートデスク株式会社のAutodesk Fusionにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2026-0535 | 2026-02-2 19:21 | 2026-01-22 | Show | GitHub Exploit DB Packet Storm |
| 3012 | 6 |
警告
Local |
Amazon.com, Inc. | Firecracker | Amazon.com, Inc.のFirecrackerにおけるUNIX Symbolic Link のフォローに関する脆弱性 |
CWE-61
UNIX Symbolic Link (Symlink) Following |
CVE-2026-1386 | 2026-02-2 19:21 | 2026-01-23 | Show | GitHub Exploit DB Packet Storm |
| 3013 | 5.4 |
警告
Network |
Stack Ideas Private Limited. | EasyDiscuss | Stack Ideas Private Limited.のEasyDiscussにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2026-21624 | 2026-02-2 19:21 | 2026-01-16 | Show | GitHub Exploit DB Packet Storm |
| 3014 | 8.8 |
重要
Network |
Stack Ideas Private Limited. | EasyDiscuss | Stack Ideas Private Limited.のEasyDiscussにおける危険なタイプのファイルの無制限アップロードに関する脆弱性 |
CWE-434
Unrestricted Upload of File with Dangerous Type |
CVE-2026-21625 | 2026-02-2 19:21 | 2026-01-16 | Show | GitHub Exploit DB Packet Storm |
| 3015 | 10 |
緊急
Network |
Node.js Foundation | Node.js | Node.js FoundationのNode.jsにおけるアクセス制御に関する脆弱性 |
CWE-284
Improper Access Control |
CVE-2026-21636 | 2026-02-2 19:21 | 2026-01-20 | Show | GitHub Exploit DB Packet Storm |
| 3016 | 7.5 |
重要
Network |
Node.js Foundation | Node.js | Node.js FoundationのNode.jsにおけるリソースの枯渇に関する脆弱性 |
CWE-400
Uncontrolled Resource Consumption |
CVE-2026-21637 | 2026-02-2 19:21 | 2026-01-20 | Show | GitHub Exploit DB Packet Storm |
| 3017 | 8.8 |
重要
Network |
D-Link Systems, Inc. | d-view 8 | D-Link Corporationのd-view 8におけるユーザ制御の鍵による認証回避に関する脆弱性 |
CWE-639
Authorization Bypass Through User-Controlled Key |
CVE-2026-23754 | 2026-02-2 19:21 | 2026-01-21 | Show | GitHub Exploit DB Packet Storm |
| 3018 | 7.3 |
重要
Local |
D-Link Systems, Inc. | d-view 8 | D-Link Corporationのd-view 8における制御されていない検索パスの要素に関する脆弱性 |
CWE-427
Uncontrolled Search Path Element |
CVE-2026-23755 | 2026-02-2 19:21 | 2026-01-21 | Show | GitHub Exploit DB Packet Storm |
| 3019 | 6.1 |
警告
Network |
Christopher Leidigh | Import Export Tools NG | Christopher LeidighのImport Export Tools NGにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2021-47768 | 2026-02-2 19:21 | 2026-01-15 | Show | GitHub Exploit DB Packet Storm |
| 3020 | 7.5 |
重要
Network |
Yenkee | YMS 3029 Firmware | YenkeeのYMS 3029 Firmwareにおける複数の脆弱性 |
CWE-121 CWE-787 Stack-based Buffer Overflow Out-of-bounds Write |
CVE-2021-47789 | 2026-02-2 19:21 | 2026-01-16 | Show | GitHub Exploit DB Packet Storm |
| 3021 | 7.8 |
重要
Local |
PY Software. | Active WebCam | PY Software.のActive WebCamにおける引用されない検索パスまたは要素に関する脆弱性 |
CWE-428
Unquoted Search Path or Element |
CVE-2021-47790 | 2026-02-2 19:21 | 2026-01-16 | Show | GitHub Exploit DB Packet Storm |
| 3022 | 7.8 |
重要
Local |
Remote Mouse | Remote Mouse | Remote Mouseにおける引用されない検索パスまたは要素に関する脆弱性 |
CWE-428
Unquoted Search Path or Element |
CVE-2021-47792 | 2026-02-2 19:21 | 2026-01-16 | Show | GitHub Exploit DB Packet Storm |
| 3023 | 7.8 |
重要
Local |
Flexense Ltd. | DupScout | Flexense Ltd.のDupScoutにおける引用されない検索パスまたは要素に関する脆弱性 |
CWE-428
Unquoted Search Path or Element |
CVE-2021-47806 | 2026-02-2 19:21 | 2026-01-16 | Show | GitHub Exploit DB Packet Storm |
| 3024 | 7.8 |
重要
Local |
Flexense Ltd. | SyncBreeze | Flexense Ltd.のSyncBreezeにおける引用されない検索パスまたは要素に関する脆弱性 |
CWE-428
Unquoted Search Path or Element |
CVE-2021-47807 | 2026-02-2 19:21 | 2026-01-16 | Show | GitHub Exploit DB Packet Storm |
| 3025 | 7.8 |
重要
Local |
Flexense Ltd. | DiskSorter | Flexense Ltd.のDiskSorterにおける引用されない検索パスまたは要素に関する脆弱性 |
CWE-428
Unquoted Search Path or Element |
CVE-2021-47809 | 2026-02-2 19:21 | 2026-01-16 | Show | GitHub Exploit DB Packet Storm |
| 3026 | 9.1 |
緊急
Network |
Grocery CRUD | Grocery CRUD | Grocery CRUDにおけるSQL インジェクションの脆弱性 |
CWE-89
SQL Injection |
CVE-2021-47811 | 2026-02-2 19:21 | 2026-01-16 | Show | GitHub Exploit DB Packet Storm |
| 3027 | 7.5 |
重要
Network |
Nsasoft US LLC. | NBMonitor | Nsasoft US LLC.のNBMonitorにおける古典的バッファオーバーフローの脆弱性 |
CWE-120
Classic Buffer Overflow |
CVE-2021-47814 | 2026-02-2 19:21 | 2026-01-16 | Show | GitHub Exploit DB Packet Storm |
| 3028 | 5.4 |
警告
Network |
TAGSTOO | TAGSTOO | TAGSTOOにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2021-47843 | 2026-02-2 19:21 | 2026-01-15 | Show | GitHub Exploit DB Packet Storm |
| 3029 | 7.8 |
重要
Local |
ヒューレット・パッカード |
HP Prodesk 405 G6 Small Form Factor PC Firmware HP Probook 11 EE G2 Firmware HP mt20 Mobile Thin Client … |
ヒューレット・パッカードのHP Dragonfly Folio 13.5 inch G3 2-in-1 Notebook PC Firmware等の複数製品におけるTime-of-check Time-of-use (TOCTOU) 競合状態の脆弱性 |
CWE-367
Time-of-check Time-of-use (TOCTOU) Race Condition |
CVE-2022-27540 | 2026-02-2 19:21 | 2024-06-28 | Show | GitHub Exploit DB Packet Storm |
| 3030 | 9.8 |
緊急
Network |
Tdarr | Tdarr | TdarrにおけるOS コマンドインジェクションの脆弱性 |
CWE-78
OS Command |
CVE-2022-50919 | 2026-02-2 19:21 | 2026-01-13 | Show | GitHub Exploit DB Packet Storm |
| 3031 | 7.8 |
重要
Local |
WOW 21 | WOW 21 | WOW 21における引用されない検索パスまたは要素に関する脆弱性 |
CWE-428
Unquoted Search Path or Element |
CVE-2022-50921 | 2026-02-2 19:21 | 2026-01-13 | Show | GitHub Exploit DB Packet Storm |
| 3032 | 9.8 |
緊急
Network |
Prowise | Prowise Reflect | ProwiseのProwise Reflectにおける同一生成元ポリシー違反に関する脆弱性 |
CWE-346
Origin Validation Error |
CVE-2022-50925 | 2026-02-2 19:21 | 2026-01-13 | Show | GitHub Exploit DB Packet Storm |
| 3033 | 7.8 |
重要
Local |
IVT Corporation | BlueSoleilCS | IVT CorporationのBlueSoleilCSにおける引用されない検索パスまたは要素に関する脆弱性 |
CWE-428
Unquoted Search Path or Element |
CVE-2022-50928 | 2026-02-2 19:21 | 2026-01-13 | Show | GitHub Exploit DB Packet Storm |
| 3034 | 7.8 |
重要
Local |
Malavida | Cain & Abel | MalavidaのCain & Abelにおける引用されない検索パスまたは要素に関する脆弱性 |
CWE-428
Unquoted Search Path or Element |
CVE-2022-50933 | 2026-02-2 19:20 | 2026-01-13 | Show | GitHub Exploit DB Packet Storm |
| 3035 | 7.1 |
重要
Network |
Rock Lobster | Contact Form 7 | BestWebSoftのWordPress用Contact Form 7におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2023-45771 | 2026-02-2 19:20 | 2024-03-26 | Show | GitHub Exploit DB Packet Storm |
| 3036 | 7.8 |
重要
Local |
SOUND4 Ltd. |
BIG VOICE Firmware IP Connect Firmware VOICE ULA2 Firmware STREAM x4 Firmware STREAM x8 Firmware STREAM x2 Firmware WM2&n… |
SOUND4 Ltd.のBIG VOICE Firmware等の複数製品における引用されない検索パスまたは要素に関する脆弱性 |
CWE-428
Unquoted Search Path or Element |
CVE-2023-53965 | 2026-02-2 19:20 | 2025-12-22 | Show | GitHub Exploit DB Packet Storm |
| 3037 | 5.5 |
警告
Local |
AimOne Soft Inc | AIMONE Video Converter | AimOne Soft IncのAIMONE Video Converterにおける古典的バッファオーバーフローの脆弱性 |
CWE-120
Classic Buffer Overflow |
CVE-2023-54328 | 2026-02-2 19:20 | 2026-01-13 | Show | GitHub Exploit DB Packet Storm |
| 3038 | 9.8 |
緊急
Network |
Inbit | Inbit Messenger | InbitのInbit Messengerにおける複数の脆弱性 |
CWE-121 CWE-787 Stack-based Buffer Overflow Out-of-bounds Write |
CVE-2023-54329 | 2026-02-2 19:20 | 2026-01-13 | Show | GitHub Exploit DB Packet Storm |
| 3039 | 9.8 |
緊急
Network |
Inbit | Inbit Messenger | InbitのInbit Messengerにおける複数の脆弱性 |
CWE-121 CWE-787 Stack-based Buffer Overflow Out-of-bounds Write |
CVE-2023-54330 | 2026-02-2 19:20 | 2026-01-13 | Show | GitHub Exploit DB Packet Storm |
| 3040 | 8.8 |
重要
Adjacent |
ネットギア | DGN1000WW Firmware | ネットギアのDGN1000WW Firmwareにおけるコードインジェクションの脆弱性 |
CWE-94
Code Injection |
CVE-2024-42756 | 2026-02-2 19:20 | 2024-08-23 | Show | GitHub Exploit DB Packet Storm |
| 3041 | 7.1 |
重要
Network |
Anapi | h6web | Anapiのh6webにおけるユーザ制御の鍵による認証回避に関する脆弱性 |
CWE-639
Authorization Bypass Through User-Controlled Key |
CVE-2025-1270 | 2026-02-2 19:20 | 2025-02-13 | Show | GitHub Exploit DB Packet Storm |
| 3042 | 6.1 |
警告
Network |
Anapi | h6web | Anapiのh6webにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2025-1271 | 2026-02-2 19:20 | 2025-02-13 | Show | GitHub Exploit DB Packet Storm |
| 3043 | 7.7 |
重要
Network |
jimbob1953 | db-access | jimbob1953のWordPress用db-accessにおけるSQL インジェクションの脆弱性 |
CWE-89
SQL Injection |
CVE-2025-13000 | 2026-02-2 19:20 | 2025-12-2 | Show | GitHub Exploit DB Packet Storm |
| 3044 | 4.1 |
警告
Network |
Donations project | Donations | Kieran O'SheaのWordPress用DonationsにおけるSQL インジェクションの脆弱性 |
CWE-89
SQL Injection |
CVE-2025-13001 | 2026-02-2 19:20 | 2025-12-2 | Show | GitHub Exploit DB Packet Storm |
| 3045 | 6.1 |
警告
Network |
Datateam | Datactive | DatateamのDatactiveにおける複数の脆弱性 |
CWE-79 CWE-80 Cross-site Scripting Basic XSS |
CVE-2025-13505 | 2026-02-2 19:20 | 2025-12-2 | Show | GitHub Exploit DB Packet Storm |
| 3046 | 2.7 |
低
Network |
efficientip | SOLIDserver IPAM Solutions | efficientipのSOLIDserver IPAM Solutionsにおけるパストラバーサルの脆弱性 |
CWE-22
Path Traversal |
CVE-2025-13879 | 2026-02-2 19:20 | 2025-12-2 | Show | GitHub Exploit DB Packet Storm |
| 3047 | 9.8 |
緊急
Network |
ThemeMove | Aeroland | ThemeMoveのWordPress用AerolandにおけるPHP リモートファイルインクルージョンの脆弱性 |
CWE-98
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') |
CVE-2025-14429 | 2026-02-2 19:20 | 2026-01-8 | Show | GitHub Exploit DB Packet Storm |
| 3048 | 9.8 |
緊急
Network |
TECNO | Boomplay | TECNOのBoomplayにおけるデータの信頼性についての不十分な検証に関する脆弱性 |
CWE-345
Insufficient Verification of Data Authenticity |
CVE-2025-15385 | 2026-02-2 19:20 | 2026-01-6 | Show | GitHub Exploit DB Packet Storm |
| 3049 | 7.5 |
重要
Network |
endress | MEAC300-FNADE4 Firmware | endressのMEAC300-FNADE4 FirmwareにおけるSQL インジェクションの脆弱性 |
CWE-89
SQL Injection |
CVE-2025-1708 | 2026-02-2 19:20 | 2025-07-3 | Show | GitHub Exploit DB Packet Storm |
| 3050 | 7.5 |
重要
Network |
endress | MEAC300-FNADE4 Firmware | endressのMEAC300-FNADE4 Firmwareにおけるデフォルトの認証情報の使用に関する脆弱性 |
CWE-1392 CWE-noinfo Use of Default Credentials noinfo |
CVE-2025-1711 | 2026-02-2 19:20 | 2025-07-3 | Show | GitHub Exploit DB Packet Storm |