Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
Urgent
Important
Warning
Warning
CVE
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
脅威度ソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":Feb. 3, 2025, 1:14 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
1251 5.4 警告
Network 		Contao contao Contao におけるクロスサイトスクリプティングの脆弱性 CWE-79
CWE-79
CVE-2024-28190 2025-01-20 15:15 2024-04-9 Show GitHub Exploit DB Packet Storm
1252 5.5 警告
Local 		マイクロソフト Microsoft Windows Server 2025
Microsoft Windows 10
Microsoft Windows Server 2022
Microsoft Windows Server 2012
Microsoft Window… 		Windows CSC サービスの情報漏えいの脆弱性 CWE-125
CWE-125
CVE-2025-21374 2025-01-20 15:15 2025-01-14 Show GitHub Exploit DB Packet Storm
1253 6.5 警告
Network 		Brizy brizy Brizy の WordPress 用 brizy におけるパストラバーサルの脆弱性 CWE-22
パス・トラバーサル 		CVE-2024-1165 2025-01-20 15:14 2024-02-26 Show GitHub Exploit DB Packet Storm
1254 5.4 警告
Network 		Brizy brizy Brizy の WordPress 用 brizy におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2024-1291 2025-01-20 15:14 2024-03-13 Show GitHub Exploit DB Packet Storm
1255 5.4 警告
Network 		Themeisle Orbit Fox ThemeIsle の WordPress 用 Orbit Fox におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2024-1323 2025-01-20 15:14 2024-02-27 Show GitHub Exploit DB Packet Storm
1256 4.3 警告
Network 		zestard admin side data storage for contact form 7 zestard の WordPress 用 admin side data storage for contact form 7 におけるクロスサイトリクエストフォージェリの脆弱性 CWE-352
同一生成元ポリシー違反 		CVE-2024-1777 2025-01-20 15:14 2024-02-23 Show GitHub Exploit DB Packet Storm
1257 9.1 緊急
Network 		WPvivid Migration
 Backup
 Staging 		WPvivid の WordPress 用 Migration, Backup, Staging における SQL インジェクションの脆弱性 CWE-89
SQLインジェクション 		CVE-2024-1982 2025-01-20 15:14 2024-02-29 Show GitHub Exploit DB Packet Storm
1258 8.8 重要
Network 		マイクロソフト Microsoft Windows Server 2025
Microsoft Windows 10
Microsoft Windows Server 2022
Microsoft Windows Server 2012
Microsoft Window… 		Windows テレフォニー サービスのリモートでコードが実行される脆弱性 CWE-122
CWE-noinfo
CVE-2025-21411 2025-01-20 15:12 2025-01-14 Show GitHub Exploit DB Packet Storm
1259 7.8 重要
Local 		マイクロソフト Microsoft Outlook
Microsoft Office 		Microsoft Outlook のリモートでコードが実行される脆弱性 CWE-641
CWE-noinfo
CVE-2025-21361 2025-01-20 15:10 2025-01-14 Show GitHub Exploit DB Packet Storm
1260 6.5 警告
Network 		Outlook.com Microsoft Edge Chromium Microsoft Edge (Chromium ベース) の情報漏えいの脆弱性 CWE-200
CWE-359
CWE-noinfo
CVE-2024-29987 2025-01-20 15:06 2024-04-18 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:Feb. 6, 2025, 4:09 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
277811 - deerfield serv-u_ftp-server Buffer overflow in Serv-U FTP 2.5 allows remote users to conduct a denial of service via the SITE command. NVD-CWE-Other
CVE-1999-0838 2008-09-9 21:36 1999-12-1 Show GitHub Exploit DB Packet Storm
277812 - deerfield mdaemon Denial of service in MDaemon WorldClient and WebConfig services via a long URL. NVD-CWE-Other
CVE-1999-0844 2008-09-9 21:36 1999-11-24 Show GitHub Exploit DB Packet Storm
277813 - isc bind Denial of service in BIND named via maxdname. NVD-CWE-Other
CVE-1999-0849 2008-09-9 21:36 1999-11-10 Show GitHub Exploit DB Packet Storm
277814 - endymion mailman_webmail The default permissions for Endymion MailMan allow local users to read email or modify files. NVD-CWE-Other
CVE-1999-0850 2008-09-9 21:36 1999-12-2 Show GitHub Exploit DB Packet Storm
277815 - ibm websphere_application_server IBM WebSphere sets permissions that allow a local user to modify a deinstallation script or its data files stored in /usr/bin. NVD-CWE-Other
CVE-1999-0852 2008-09-9 21:36 1999-12-2 Show GitHub Exploit DB Packet Storm
277816 - netscape enterprise_server
fasttrack_server 		Buffer overflow in Netscape Enterprise Server and Netscape FastTrack Server allows remote attackers to gain privileges via the HTTP Basic Authentication procedure. NVD-CWE-Other
CVE-1999-0853 2008-09-9 21:36 1999-12-1 Show GitHub Exploit DB Packet Storm
277817 - freebsd freebsd Buffer overflow in FreeBSD gdc program. NVD-CWE-Other
CVE-1999-0855 2008-09-9 21:36 1999-12-1 Show GitHub Exploit DB Packet Storm
277818 - freebsd freebsd FreeBSD gdc program allows local users to modify files via a symlink attack. NVD-CWE-Other
CVE-1999-0857 2008-09-9 21:36 1999-12-1 Show GitHub Exploit DB Packet Storm
277819 - paul_vixie
caldera
debian
redhat 		vixie_cron
openlinux
debian_linux
linux 		Buffer overflow in Vixie cron allows local users to gain root access via a long MAILTO environment variable in a crontab file. NVD-CWE-Other
CVE-1999-0872 2008-09-9 21:36 1999-08-25 Show GitHub Exploit DB Packet Storm
277820 - sky_communications skyfull Buffer overflow in Skyfull mail server via MAIL FROM command. NVD-CWE-Other
CVE-1999-0873 2008-09-9 21:36 1999-10-30 Show GitHub Exploit DB Packet Storm