Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
Urgent
Important
Warning
Warning
CVE
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
脅威度ソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":Jan. 20, 2025, 6:03 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
141 5.4 警告
Network 		WPDeveloper Essential Addons for Elementor WPDeveloper の WordPress 用 Essential Addons for Elementor におけるクロスサイトスクリプティングの脆弱性 New CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2024-4449 2025-01-20 11:23 2024-05-14 Show GitHub Exploit DB Packet Storm
142 5.4 警告
Network 		Jegtheme Jeg Elementor Kit Jegtheme の WordPress 用 Jeg Elementor Kit におけるクロスサイトスクリプティングの脆弱性 New CWE-79
CWE-87
CVE-2024-3162 2025-01-20 11:22 2024-04-3 Show GitHub Exploit DB Packet Storm
143 8.8 重要
Network 		Shenzhen Tenda Technology Co.,Ltd. fh1205 ファームウェア Shenzhen Tenda Technology Co.,Ltd. の fh1205 ファームウェアにおける境界外書き込みに関する脆弱性 New CWE-121
CWE-787
CVE-2024-3006 2025-01-20 11:22 2024-03-27 Show GitHub Exploit DB Packet Storm
144 8.8 重要
Network 		Shenzhen Tenda Technology Co.,Ltd. fh1205 ファームウェア Shenzhen Tenda Technology Co.,Ltd. の fh1205 ファームウェアにおけるコマンドインジェクションの脆弱性 New CWE-77
コマンドインジェクション 		CVE-2024-3009 2025-01-20 11:22 2024-03-28 Show GitHub Exploit DB Packet Storm
145 5.4 警告
Network 		Royal Elementor Addons Royal Elementor Addons and Templates Royal Elementor Addons の WordPress 用 Royal Elementor Addons and Templates におけるクロスサイトスクリプティングの脆弱性 New CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2024-3887 2025-01-20 11:22 2024-05-16 Show GitHub Exploit DB Packet Storm
146 5.4 警告
Network 		g5plus ultimate bootstrap elements for elementor g5plus の WordPress 用 ultimate bootstrap elements for elementor におけるクロスサイトスクリプティングの脆弱性 New CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2024-2132 2025-01-20 11:20 2024-04-6 Show GitHub Exploit DB Packet Storm
147 8.8 重要
Network 		Shenzhen Tenda Technology Co.,Ltd. fh1203 ファームウェア Shenzhen Tenda Technology Co.,Ltd. の fh1203 ファームウェアにおける境界外書き込みに関する脆弱性 New CWE-121
CWE-787
CVE-2024-2994 2025-01-20 11:20 2024-03-27 Show GitHub Exploit DB Packet Storm
148 7.8 重要
Local 		クアルコム qca6698aq ファームウェア
flight rb5 5g ファームウェア
fastconnect 7800 ファームウェア
fastconnect 6200 ファームウェア
QCA6574AU ファームウェア
QCA6574 ファームウェア
qam8775… 		複数のクアルコム製品における脆弱性 New CWE-284
CWE-Other
CVE-2024-23351 2025-01-20 11:20 2024-05-6 Show GitHub Exploit DB Packet Storm
149 9.8 緊急
Network 		クアルコム AR8035 ファームウェア
QCA6174A ファームウェア
fastconnect 7800 ファームウェア
fastconnect 6200 ファームウェア
QCA6574AU ファームウェア
QCA6584AU ファームウェア
QCA6574 ファームウェア 		複数のクアルコム製品における古典的バッファオーバーフローの脆弱性 New CWE-120
CWE-120
CVE-2024-21480 2025-01-20 11:20 2024-05-6 Show GitHub Exploit DB Packet Storm
150 4.3 警告
Network 		Metagauss Inc. eventprime Metagauss Inc. の WordPress 用 eventprime における認証の欠如に関する脆弱性 New CWE-862
認証の欠如 		CVE-2024-1127 2025-01-20 11:18 2024-03-13 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:Jan. 21, 2025, 4:11 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
521 - - - Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Myriad Solutionz Stars SMTP Mailer allows Reflected XSS.This issue affects Stars SMTP Mailer: fro… CWE-79
Cross-site Scripting 		CVE-2025-23453 2025-01-17 05:15 2025-01-17 Show GitHub Exploit DB Packet Storm
522 - - - Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in EditionGuard Dev Team EditionGuard for WooCommerce – eBook Sales with DRM allows Reflected XSS.Th… CWE-79
Cross-site Scripting 		CVE-2025-23452 2025-01-17 05:15 2025-01-17 Show GitHub Exploit DB Packet Storm
523 - - - Cross-Site Request Forgery (CSRF) vulnerability in Scott Swezey Easy Tynt allows Cross Site Request Forgery.This issue affects Easy Tynt: from n/a through 0.2.5.1. CWE-352
 Origin Validation Error 		CVE-2025-23445 2025-01-17 05:15 2025-01-17 Show GitHub Exploit DB Packet Storm
524 - - - Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Nasir Scroll Top Advanced allows Stored XSS.This issue affects Scroll Top Advanced: from n/a thro… CWE-79
Cross-site Scripting 		CVE-2025-23444 2025-01-17 05:15 2025-01-17 Show GitHub Exploit DB Packet Storm
525 - - - Cross-Site Request Forgery (CSRF) vulnerability in matias s Shockingly Big IE6 Warning allows Stored XSS.This issue affects Shockingly Big IE6 Warning: from n/a through 1.6.3. CWE-352
 Origin Validation Error 		CVE-2025-23442 2025-01-17 05:15 2025-01-17 Show GitHub Exploit DB Packet Storm
526 - - - Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in MarvinLabs WP PT-Viewer allows Reflected XSS.This issue affects WP PT-Viewer: from n/a through 2.… CWE-79
Cross-site Scripting 		CVE-2025-23438 2025-01-17 05:15 2025-01-17 Show GitHub Exploit DB Packet Storm
527 - - - Cross-Site Request Forgery (CSRF) vulnerability in Capa Wp-Scribd-List allows Stored XSS.This issue affects Wp-Scribd-List: from n/a through 1.2. CWE-352
 Origin Validation Error 		CVE-2025-23436 2025-01-17 05:15 2025-01-17 Show GitHub Exploit DB Packet Storm
528 - - - Cross-Site Request Forgery (CSRF) vulnerability in David Marcucci Password Protect Plugin for WordPress allows Stored XSS.This issue affects Password Protect Plugin for WordPress: from n/a through 0.… CWE-352
 Origin Validation Error 		CVE-2025-23435 2025-01-17 05:15 2025-01-17 Show GitHub Exploit DB Packet Storm
529 - - - Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Albertolabs.com Easy EU Cookie law allows Stored XSS.This issue affects Easy EU Cookie law: from … CWE-79
Cross-site Scripting 		CVE-2025-23434 2025-01-17 05:15 2025-01-17 Show GitHub Exploit DB Packet Storm
530 - - - Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in AlTi5 AlT Report allows Reflected XSS.This issue affects AlT Report: from n/a through 1.12.0. CWE-79
Cross-site Scripting 		CVE-2025-23432 2025-01-17 05:15 2025-01-17 Show GitHub Exploit DB Packet Storm