Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
Urgent
Important
Warning
Warning
CVE
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
脅威度ソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":Jan. 12, 2025, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
141 5.5 警告
Local 		クアルコム SD 835 ファームウェア
SD 845 ファームウェア
SD 820 ファームウェア
SD 820A ファームウェア
SD 850 ファームウェア
SD 450 ファームウェア
SD 625 ファームウェア 		複数のクアルコム製品における脆弱性 New CWE-200
CWE-noinfo
CVE-2017-18307 2025-01-10 11:49 2024-11-26 Show GitHub Exploit DB Packet Storm
142 7.8 重要
Local 		クアルコム CSRA6620 ファームウェア
AQT1000 ファームウェア
AR8031 ファームウェア
APQ8037 ファームウェア
home hub 100 ファームウェア
fastconnect 6800 ファームウェア
9205 lte ファームウェア… 		複数のクアルコム製品における境界外書き込みに関する脆弱性 New CWE-120
CWE-787
CVE-2023-28547 2025-01-10 11:49 2023-03-17 Show GitHub Exploit DB Packet Storm
143 5.4 警告
Network 		Leap13 Premium Addons for Elementor Leap13 の WordPress 用 Premium Addons for Elementor におけるクロスサイトスクリプティングの脆弱性 New CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2024-0376 2025-01-10 11:49 2024-04-9 Show GitHub Exploit DB Packet Storm
144 7.5 重要
Network 		argoproj argo cd argoproj の argo cd における脆弱性 New CWE-787
CWE-noinfo
CVE-2024-21661 2025-01-10 11:49 2024-03-18 Show GitHub Exploit DB Packet Storm
145 5.4 警告
Network 		WPZOOM beaver builder addons WPZOOM の WordPress 用 beaver builder addons におけるクロスサイトスクリプティングの脆弱性 New CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2024-2183 2025-01-10 11:49 2024-04-9 Show GitHub Exploit DB Packet Storm
146 5.5 警告
Local 		デル EMC PowerScale OneFS デルの EMC PowerScale OneFS におけるログファイルからの情報漏えいに関する脆弱性 New CWE-532
ログファイルからの情報漏えい 		CVE-2024-25959 2025-01-10 11:49 2024-03-28 Show GitHub Exploit DB Packet Storm
147 7.5 重要
Network 		デル EMC PowerScale OneFS デルの EMC PowerScale OneFS における暗号アルゴリズムの使用に関する脆弱性 New CWE-327
不完全、または危険な暗号アルゴリズムの使用 		CVE-2024-25968 2025-01-10 11:48 2024-05-14 Show GitHub Exploit DB Packet Storm
148 6.1 警告
Adjacent 		cilium cilium cilium における重要な情報の平文での送信に関する脆弱性 New CWE-311
CWE-319
CVE-2024-28250 2025-01-10 11:48 2024-03-18 Show GitHub Exploit DB Packet Storm
149 5.3 警告
Network 		FIT2CLOUD jumpserver FIT2CLOUD の jumpserver におけるユーザ制御の鍵による認証回避に関する脆弱性 New CWE-639
CWE-639
CVE-2024-29020 2025-01-10 11:48 2024-03-29 Show GitHub Exploit DB Packet Storm
150 5.3 警告
Network 		FIT2CLOUD jumpserver FIT2CLOUD の jumpserver におけるユーザ制御の鍵による認証回避に関する脆弱性 New CWE-639
CWE-639
CVE-2024-29024 2025-01-10 11:48 2024-03-29 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:Jan. 12, 2025, 4:59 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
231 - - - Insertion of Sensitive Information Into Sent Data vulnerability in Drupal REST Views allows Forceful Browsing.This issue affects REST Views: from 0.0.0 before 3.0.1. New - CVE-2024-13254 2025-01-11 02:15 2025-01-10 Show GitHub Exploit DB Packet Storm
232 - - - Incorrect Authorization vulnerability in Drupal Advanced PWA inc Push Notifications allows Forceful Browsing.This issue affects Advanced PWA inc Push Notifications: from 0.0.0 before 1.5.0. New - CVE-2024-13253 2025-01-11 02:15 2025-01-10 Show GitHub Exploit DB Packet Storm
233 - - - Incorrect Privilege Assignment vulnerability in Drupal Registration role allows Privilege Escalation.This issue affects Registration role: from 0.0.0 before 2.0.1. New - CVE-2024-13251 2025-01-11 02:15 2025-01-10 Show GitHub Exploit DB Packet Storm
234 - - - Cross-Site Request Forgery (CSRF) vulnerability in Drupal Drupal Symfony Mailer Lite allows Cross Site Request Forgery.This issue affects Drupal Symfony Mailer Lite: from 0.0.0 before 1.0.6. New - CVE-2024-13250 2025-01-11 02:15 2025-01-10 Show GitHub Exploit DB Packet Storm
235 - - - Cross-Site Request Forgery (CSRF) vulnerability in Drupal Migrate Tools allows Cross Site Request Forgery.This issue affects Migrate Tools: from 0.0.0 before 6.0.3. New - CVE-2024-13244 2025-01-11 02:15 2025-01-10 Show GitHub Exploit DB Packet Storm
236 - - - Missing Authorization vulnerability in Drupal Entity Delete Log allows Forceful Browsing.This issue affects Entity Delete Log: from 0.0.0 before 1.1.1. New - CVE-2024-13243 2025-01-11 02:15 2025-01-10 Show GitHub Exploit DB Packet Storm
237 7.8 HIGH
Local 		qualcomm fastconnect_6900_firmware
fastconnect_7800_firmware
qam8295p_firmware
qca6574au_firmware
qca6696_firmware
qcm8550_firmware
qcs6490_firmware
qcs8550_firmware
video_collaboratio… 		Memory corruption when input parameter validation for number of fences is missing for fence frame IOCTL calls, Update CWE-787
 Out-of-bounds Write 		CVE-2024-33041 2025-01-11 02:15 2025-01-6 Show GitHub Exploit DB Packet Storm
238 7.8 HIGH
Local 		qualcomm fastconnect_6900_firmware
fastconnect_7800_firmware
qam8295p_firmware
qca6574au_firmware
qca6696_firmware
qcm8550_firmware
qcs6490_firmware
qcs8550_firmware
video_collaboratio… 		Memory corruption while invoking IOCTL calls to unmap the DMA buffers. Update CWE-416
 Use After Free 		CVE-2024-33055 2025-01-11 02:01 2025-01-6 Show GitHub Exploit DB Packet Storm
239 7.8 HIGH
Local 		qualcomm fastconnect_6900_firmware
fastconnect_7800_firmware
qcm8550_firmware
qcs8550_firmware
sg8275p_firmware
sm8550p_firmware
snapdragon_8_gen_2_mobile_firmware
snapdragon_8_gen_3_mobi… 		Memory corruption while processing frame command IOCTL calls. Update CWE-416
 Use After Free 		CVE-2024-33059 2025-01-11 01:53 2025-01-6 Show GitHub Exploit DB Packet Storm
240 5.5 MEDIUM
Local 		qualcomm qcs8550_firmware
sw5100_firmware
sw5100p_firmware
wcn3660b_firmware
wcn3680b_firmware
wcn3980_firmware
wcn3988_firmware
wsa8830_firmware
wsa8835_firmware 		Information disclosure while processing IOCTL call made for releasing a trusted VM process release or opening a channel without initializing the process. Update CWE-125
Out-of-bounds Read 		CVE-2024-33061 2025-01-11 01:49 2025-01-6 Show GitHub Exploit DB Packet Storm