Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
Urgent
Important
Warning
Warning
CVE
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
脅威度ソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":Jan. 10, 2025, 6:04 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
91 8.8 重要
Local 		マイクロソフト Microsoft Windows 11
Microsoft Windows Server 2025 		Windows Resilient File System (ReFS) の特権の昇格の脆弱性 New CWE-681
CWE-noinfo
CVE-2024-49093 2025-01-10 14:27 2024-12-10 Show GitHub Exploit DB Packet Storm
92 7.8 重要
Local 		クアルコム MDM9206 ファームウェア
MDM9607 ファームウェア
SD 835 ファームウェア
SD 845 ファームウェア
SD 850 ファームウェア 		複数のクアルコム製品における認証に関する脆弱性 New CWE-287
CWE-287
CVE-2016-10394 2025-01-10 14:26 2024-11-26 Show GitHub Exploit DB Packet Storm
93 9.8 緊急
Network 		クアルコム SD 820 ファームウェア
SD 450 ファームウェア
SD 845 ファームウェア
SD 625 ファームウェア
SD 835 ファームウェア
SD 820A ファームウェア
SD 850 ファームウェア 		複数のクアルコム製品における境界外読み取りに関する脆弱性 New CWE-125
CWE-126
CVE-2017-17772 2025-01-10 14:26 2017-12-19 Show GitHub Exploit DB Packet Storm
94 9.8 緊急
Network 		クアルコム fastconnect 7800 ファームウェア
IPQ5010 ファームウェア
fastconnect 6900 ファームウェア
ipq5302 ファームウェア
IPQ6000 ファームウェア
immersive home 3210 ファームウェア
immer… 		複数のクアルコム製品における脆弱性 New CWE-823
CWE-Other
CVE-2023-43553 2025-01-10 14:26 2023-09-19 Show GitHub Exploit DB Packet Storm
95 7.5 重要
Network 		アドバンテック株式会社 iView アドバンテック株式会社の iView における SQL インジェクションの脆弱性 New CWE-89
SQLインジェクション 		CVE-2023-52335 2025-01-10 14:26 2024-11-22 Show GitHub Exploit DB Packet Storm
96 8.8 重要
Network 		マイクロソフト Microsoft Windows Server 2019
Microsoft Windows Server 2022
Microsoft Windows Server 2012
Microsoft Windows Server 2016
Microso… 		Windows ルーティングとリモート アクセス サービス (RRAS) のリモートでコードが実行される脆弱性 New CWE-122
CWE-noinfo
CVE-2024-49086 2025-01-10 14:24 2024-12-10 Show GitHub Exploit DB Packet Storm
97 6.6 警告
Physics 		マイクロソフト Microsoft Windows Server 2019
Microsoft Windows Server 2022
Microsoft Windows 10
Microsoft Windows 11
Microsoft Windows Server&… 		ワイヤレス広域ネットワーク サービス (WwanSvc) の特権昇格の脆弱性 New CWE-122
CWE-noinfo
CVE-2024-49081 2025-01-10 14:20 2024-12-10 Show GitHub Exploit DB Packet Storm
98 5.5 警告
Local 		マイクロソフト Microsoft SharePoint Server
Microsoft 365 Apps
Microsoft Word
Microsoft SharePoint Enterprise Server
Microsoft Office 		Microsoft Office のリモート コードが実行される脆弱性 New CWE-125
CWE-noinfo
CVE-2024-49065 2025-01-10 14:17 2024-12-10 Show GitHub Exploit DB Packet Storm
99 8.4 重要
Local 		マイクロソフト Microsoft/Muzic Muzic のリモートでコードが実行される脆弱性 New CWE-502
信頼性のないデータのデシリアライゼーション 		CVE-2024-49063 2025-01-10 14:11 2024-12-10 Show GitHub Exploit DB Packet Storm
100 5.5 警告
Local 		マイクロソフト Microsoft Intune Mobile Application Management Microsoft Intune for Android モバイル アプリケーション管理の改ざんの脆弱性 New CWE-284
CWE-noinfo
CVE-2024-30059 2025-01-10 13:49 2024-05-14 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:Jan. 10, 2025, 4:11 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
276051 - infopop opentopic Cross-site scripting vulnerability (XSS) in OpenTopic 2.3.1 allows remote attackers to execute arbitrary script as other users and possibly steal authentication information via cookies by injecting a… NVD-CWE-Other
CVE-2003-1278 2008-09-6 05:36 2003-12-31 Show GitHub Exploit DB Packet Storm
276052 - - - S-PLUS 6.0 allows local users to overwrite arbitrary files and possibly elevate privileges via a symlink attack on (1) /tmp/__F8499 by Sqpe, (2) /tmp/PRINT.$$.out by PRINT, (3) /tmp/SUBST$PID.TXT and… NVD-CWE-Other
CVE-2003-1279 2008-09-6 05:36 2003-12-31 Show GitHub Exploit DB Packet Storm
276053 - eekim cgihtml Directory traversal vulnerability in cgihtml 1.69 allows remote attackers to overwrite and create arbitrary files via a .. (dot dot) in multipart/form-data uploads. NVD-CWE-Other
CVE-2003-1280 2008-09-6 05:36 2003-12-31 Show GitHub Exploit DB Packet Storm
276054 - eekim cgihtml cgihtml 1.69 allows local users to overwrite arbitrary files via a symlink attack on certain temporary files. NVD-CWE-Other
CVE-2003-1281 2008-09-6 05:36 2003-12-31 Show GitHub Exploit DB Packet Storm
276055 - - - IBM Net.Data allows remote attackers to obtain sensitive information such as path names, server names and possibly user names and passwords by causing the (1) $(DTW_CURRENT_FILENAME), (2) $(DATABASE)… NVD-CWE-Other
CVE-2003-1282 2008-09-6 05:36 2003-12-31 Show GitHub Exploit DB Packet Storm
276056 - kazaa kazaa_media_desktop KaZaA Media Desktop (KMD) 2.0 launches advertisements in the Internet Explorer (IE) local security zone, which could allow remote attackers to view local files and possibly execute arbitrary code. NVD-CWE-Other
CVE-2003-1283 2008-09-6 05:36 2003-12-31 Show GitHub Exploit DB Packet Storm
276057 - vserver linux-vserver Multiple race conditions in Linux-VServer 1.22 with Linux kernel 2.4.23 and SMP allow local users to cause a denial of service (kernel oops) via unknown attack vectors related to the (1) s_info and (… NVD-CWE-Other
CVE-2003-1288 2008-09-6 05:36 2003-12-31 Show GitHub Exploit DB Packet Storm
276058 - nukedweb guestbookhost Multiple cross-site scripting (XSS) vulnerabilities in NukedWeb GuestBookHost allow remote attackers to inject arbitrary web script or HTML via the (1) Name, (2) Email and (3) Message fields when sig… NVD-CWE-Other
CVE-2003-1293 2008-09-6 05:36 2003-12-31 Show GitHub Exploit DB Packet Storm
276059 - redhat
suse 		enterprise_linux
suse_linux 		Unspecified vulnerability in xscreensaver 4.12, and possibly other versions, allows attackers to cause xscreensaver to crash via unspecified vectors "while verifying the user-password." NVD-CWE-Other
CVE-2003-1295 2008-09-6 05:36 2003-12-31 Show GitHub Exploit DB Packet Storm
276060 - - - Easy File Sharing (EFS) Web Server 1.2 stores the (1) option.ini (aka options.ini) file and (2) log directory under the web root with insufficient access control, which allows remote attackers to obt… NVD-CWE-Other
CVE-2003-1297 2008-09-6 05:36 2003-12-31 Show GitHub Exploit DB Packet Storm