Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
Urgent
Important
Warning
Warning
CVE
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
脅威度ソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":Jan. 15, 2025, 6:03 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
111 8.8 重要
Network 		Synology Inc. Surveillance Station Synology Inc. の Surveillance Station における SQL インジェクションの脆弱性 New CWE-89
SQLインジェクション 		CVE-2024-29239 2025-01-15 13:36 2024-03-28 Show GitHub Exploit DB Packet Storm
112 7.8 重要
Local 		クアルコム fastconnect 7800 ファームウェア
wsa8845h ファームウェア
sc8380xp ファームウェア
WCD9385 ファームウェア
qcc2076 ファームウェア
wsa8845 ファームウェア
wsa8840 ファームウェア
fastconnect&nbs… 		複数のクアルコム製品における古典的バッファオーバーフローの脆弱性 New CWE-120
古典的バッファオーバーフロー 		CVE-2024-45547 2025-01-15 13:36 2024-09-2 Show GitHub Exploit DB Packet Storm
113 7.5 重要
Network 		Huawei HarmonyOS
EMUI 		Huawei の EMUI および HarmonyOS における不適切なデフォルトパーミッションに関する脆弱性 New CWE-264
CWE-276
CVE-2024-56440 2025-01-15 13:36 2024-12-26 Show GitHub Exploit DB Packet Storm
114 7 重要
Local 		Ivanti connect secure Ivanti の connect secure における境界外書き込みに関する脆弱性 New CWE-121
CWE-787
CVE-2025-0283 2025-01-15 13:36 2025-01-8 Show GitHub Exploit DB Packet Storm
115 8.8 重要
Network 		Shenzhen Tenda Technology Co.,Ltd. AC18 ファームウェア Shenzhen Tenda Technology Co.,Ltd. の AC18 ファームウェアにおける境界外書き込みに関する脆弱性 New CWE-121
CWE-787
CVE-2024-2486 2025-01-15 13:36 2024-03-15 Show GitHub Exploit DB Packet Storm
116 8.8 重要
Network 		Synology Inc. Surveillance Station Synology Inc. の Surveillance Station における SQL インジェクションの脆弱性 New CWE-89
SQLインジェクション 		CVE-2024-29238 2025-01-15 13:36 2024-03-28 Show GitHub Exploit DB Packet Storm
117 7.8 重要
Local 		クアルコム fastconnect 7800 ファームウェア
wsa8845h ファームウェア
sc8380xp ファームウェア
WCD9385 ファームウェア
wsa8845 ファームウェア
fastconnect 6900 ファームウェア
wsa8840 ファームウェア
W… 		複数のクアルコム製品における配列インデックスの検証に関する脆弱性 New CWE-129
配列インデックスの不適切な検証 		CVE-2024-45550 2025-01-15 13:36 2024-09-2 Show GitHub Exploit DB Packet Storm
118 6.7 警告
Local 		マイクロソフト Microsoft Windows Server 2022
Microsoft Windows 10
Microsoft Windows Server 2012
Microsoft Windows Server 2016
Microsoft Window… 		セキュア ブートのセキュリティ機能のバイパスの脆弱性 New CWE-693
CWE-noinfo
CVE-2024-26250 2025-01-15 12:39 2024-04-9 Show GitHub Exploit DB Packet Storm
119 7.8 重要
Local 		マイクロソフト Microsoft Windows 10 Windows SMB の特権の昇格の脆弱性 New CWE-125
CWE-noinfo
CVE-2024-26245 2025-01-15 12:35 2024-04-9 Show GitHub Exploit DB Packet Storm
120 7.8 重要
Local 		マイクロソフト Microsoft Windows Server 2022
Microsoft Windows 10
Microsoft Windows Server 2012
Microsoft Windows Server 2016
Microsoft Window… 		Windows Telephony Server の特権の昇格の脆弱性 New CWE-122
CWE-noinfo
CVE-2024-26239 2025-01-15 12:31 2024-04-9 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:Jan. 16, 2025, 4:15 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
391 4.2 MEDIUM
Physics 		- - Windows BitLocker Information Disclosure Vulnerability New CWE-636
 Not Failing Securely ('Failing Open') 		CVE-2025-21210 2025-01-15 03:15 2025-01-15 Show GitHub Exploit DB Packet Storm
392 7.5 HIGH
Network 		- - Windows Connected Devices Platform Service (Cdpsvc) Denial of Service Vulnerability New CWE-400
 Uncontrolled Resource Consumption 		CVE-2025-21207 2025-01-15 03:15 2025-01-15 Show GitHub Exploit DB Packet Storm
393 6.1 MEDIUM
Physics 		- - Windows Recovery Environment Agent Elevation of Privilege Vulnerability New CWE-284
Improper Access Control 		CVE-2025-21202 2025-01-15 03:15 2025-01-15 Show GitHub Exploit DB Packet Storm
394 6.5 MEDIUM
Network 		- - Active Directory Federation Server Spoofing Vulnerability New CWE-352
 Origin Validation Error 		CVE-2025-21193 2025-01-15 03:15 2025-01-15 Show GitHub Exploit DB Packet Storm
395 4.3 MEDIUM
Network 		- - MapUrlToZone Security Feature Bypass Vulnerability New CWE-41
 Improper Resolution of Path Equivalence 		CVE-2025-21189 2025-01-15 03:15 2025-01-15 Show GitHub Exploit DB Packet Storm
396 7.8 HIGH
Local 		- - Microsoft Power Automate Remote Code Execution Vulnerability New CWE-94
Code Injection 		CVE-2025-21187 2025-01-15 03:15 2025-01-15 Show GitHub Exploit DB Packet Storm
397 7.8 HIGH
Local 		- - Microsoft Access Remote Code Execution Vulnerability New CWE-122
Heap-based Buffer Overflow 		CVE-2025-21186 2025-01-15 03:15 2025-01-15 Show GitHub Exploit DB Packet Storm
398 8.8 HIGH
Network 		- - Visual Studio Remote Code Execution Vulnerability New CWE-125
CWE-122
Out-of-bounds Read
Heap-based Buffer Overflow 		CVE-2025-21178 2025-01-15 03:15 2025-01-15 Show GitHub Exploit DB Packet Storm
399 8.8 HIGH
Network 		- - .NET, .NET Framework, and Visual Studio Remote Code Execution Vulnerability New CWE-126
 Buffer Over-read 		CVE-2025-21176 2025-01-15 03:15 2025-01-15 Show GitHub Exploit DB Packet Storm
400 7.5 HIGH
Network 		- - .NET and Visual Studio Remote Code Execution Vulnerability New CWE-190
CWE-122
 Integer Overflow or Wraparound
Heap-based Buffer Overflow 		CVE-2025-21172 2025-01-15 03:15 2025-01-15 Show GitHub Exploit DB Packet Storm