Vulnerability Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":Jan. 20, 2025, 6:03 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
151	5.4	警告 Network	Jegtheme	Jeg Elementor Kit	Jegtheme の WordPress 用 Jeg Elementor Kit におけるクロスサイトスクリプティングの脆弱性 New	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2024-1326	2025-01-20 11:18	2024-03-21	Show	GitHub Exploit DB Packet Storm

152	3.5	低 Network	Themeum	Tutor LMS	Themeum の WordPress 用 Tutor LMS におけるクロスサイトスクリプティングの脆弱性 New	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2024-1128	2025-01-20 11:17	2024-02-29	Show	GitHub Exploit DB Packet Storm

153	4.3	警告 Network	Extend Themes	colibri page builder	Extend Themes の WordPress 用 colibri page builder におけるクロスサイトリクエストフォージェリの脆弱性 New	CWE-352 同一生成元ポリシー違反	CVE-2024-1362	2025-01-20 11:17	2024-02-23	Show	GitHub Exploit DB Packet Storm

154	7	重要 Local	クアルコム	AR8035 ファームウェア AQT1000 ファームウェア QCA6174A ファームウェア fastconnect 7800 ファームウェア QCA6320 ファームウェア fastconnect 6200 ファームウェア fastconnect 6800 …	複数のクアルコム製品における Time-of-check Time-of-use (TOCTOU) 競合状態の脆弱性 New	CWE-367 CWE-367	CVE-2023-33119	2025-01-20 11:16	2023-05-17	Show	GitHub Exploit DB Packet Storm

155	7.5	重要 Network	クアルコム	CSRA6640 ファームウェア AR8035 ファームウェア QCA6431 ファームウェア AQT1000 ファームウェア QCA6174A ファームウェア fastconnect 7800 ファームウェア 315 5g iot modem ファー…	複数のクアルコム製品における到達可能なアサーションに関する脆弱性 New	CWE-617 CWE-617	CVE-2023-43529	2025-01-20 11:15	2023-09-19	Show	GitHub Exploit DB Packet Storm

156	4.3	警告 Network	LadiPage	LadiPage	WordPress 用 LadiPage における認証の欠如に関する脆弱性 New	CWE-862 認証の欠如	CVE-2023-4627	2025-01-20 11:15	2023-08-30	Show	GitHub Exploit DB Packet Storm

157	4.3	警告 Network	LadiPage	LadiPage	WordPress 用 LadiPage におけるクロスサイトリクエストフォージェリの脆弱性 New	CWE-352 同一生成元ポリシー違反	CVE-2023-4729	2025-01-20 11:15	2023-09-1	Show	GitHub Exploit DB Packet Storm

158	6.5	警告 Network	WebTechStreet	Elementor Addon Elements	WebTechStreet の WordPress 用 Elementor Addon Elements におけるパストラバーサルの脆弱性 New	CWE-22 パス・トラバーサル	CVE-2024-1358	2025-01-20 11:06	2024-03-13	Show	GitHub Exploit DB Packet Storm

159	5.4	警告 Network	WebTechStreet	Elementor Addon Elements	WebTechStreet の WordPress 用 Elementor Addon Elements におけるクロスサイトスクリプティングの脆弱性 New	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2024-1391	2025-01-20 11:06	2024-03-13	Show	GitHub Exploit DB Packet Storm

160	8.8	重要 Network	Metagauss Inc.	registrationmagic	Metagauss Inc. の WordPress 用 registrationmagic における SQL インジェクションの脆弱性 New	CWE-89 SQLインジェクション	CVE-2024-1990	2025-01-20 11:06	2024-04-9	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:Jan. 20, 2025, 4:11 a.m.

No	CVSS	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
278461	-	ultrafunk	popcorn	Buffer overflow in Ultrafunk Popcorn 1.20 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a long Subject field.	NVD-CWE-Other	CVE-2002-1044	2008-09-6 05:29	2002-10-4	Show	GitHub Exploit DB Packet Storm

278462	-	ultrafunk	popcorn	Ultrafunk Popcorn 1.20 allows remote attackers to cause a denial of service (crash) via a malformed Date field that is converted into a year greater than 2037.	NVD-CWE-Other	CVE-2002-1045	2008-09-6 05:29	2002-10-4	Show	GitHub Exploit DB Packet Storm

278463	-	watchguard	firebox soho_firewall	Dynamic VPN Configuration Protocol service (DVCP) in Watchguard Firebox firmware 5.x.x allows remote attackers to cause a denial of service (crash) via a malformed packet containing tab characters to…	NVD-CWE-Other	CVE-2002-1046	2008-09-6 05:29	2002-10-4	Show	GitHub Exploit DB Packet Storm

278464	-	watchguard	soho_firewall	The FTP service in Watchguard Soho Firewall 5.0.35a allows remote attackers to gain privileges with a correct password but an incorrect user name.	NVD-CWE-Other	CVE-2002-1047	2008-09-6 05:29	2002-10-4	Show	GitHub Exploit DB Packet Storm

278465	-	hp	jetdirect	HP JetDirect printers allow remote attackers to obtain the administrative password for the (1) web and (2) telnet services via an SNMP request to the variable (.iso.3.6.1.4.1.11.2.3.9.4.2.1.3.9.1.1.0.	NVD-CWE-Other	CVE-2002-1048	2008-09-6 05:29	2002-10-4	Show	GitHub Exploit DB Packet Storm

278466	-	hylafax	hylafax	Format string vulnerability in HylaFAX faxgetty before 4.1.3 allows remote attackers to cause a denial of service (crash) via the TSI data element.	NVD-CWE-Other	CVE-2002-1049	2008-09-6 05:29	2002-10-4	Show	GitHub Exploit DB Packet Storm

278467	-	hylafax	hylafax	Buffer overflow in HylaFAX faxgetty before 4.1.3 allows remote attackers to cause a denial of service, and possibly execute arbitrary code, via a long line of image data.	NVD-CWE-Other	CVE-2002-1050	2008-09-6 05:29	2002-10-4	Show	GitHub Exploit DB Packet Storm

278468	-	w3c	jigsaw	Cross-site scripting (XSS) vulnerability in W3C Jigsaw Proxy Server before 2.2.1 allows remote attackers to execute arbitrary script via a URL that contains a reference to a nonexistent host followed…	NVD-CWE-Other	CVE-2002-1053	2008-09-6 05:29	2002-10-4	Show	GitHub Exploit DB Packet Storm

278469	-	brother	nc-3100h	Buffer overflow in administrative web server for Brother NC-3100h printer allows remote attackers to cause a denial of service via a long password.	NVD-CWE-Other	CVE-2002-1055	2008-09-6 05:29	2002-10-4	Show	GitHub Exploit DB Packet Storm

278470	-	smartmax_software	mailmax	Buffer overflow in SmartMax MailMax POP3 daemon (popmax) 4.8 allows remote attackers to execute arbitrary code via a long USER command.	NVD-CWE-Other	CVE-2002-1057	2008-09-6 05:29	2002-10-4	Show	GitHub Exploit DB Packet Storm

Vendor Name
プロダクト・サービス名
Title
Urgent
Important
Warning
Warning
CVE
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
脅威度ソート
In descending order of publication date
In descending order of update date
Number of items displayed