Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
Urgent
Important
Warning
Warning
CVE
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
脅威度ソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":Jan. 22, 2025, 6:04 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
189241 4.3 警告 MODX - MODx CMS の index.php におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2008-5939 2012-09-25 17:26 2009-01-22 Show GitHub Exploit DB Packet Storm
189242 6.8 警告 MODX - MODx CMS における PHP リモートファイルインクルージョンの脆弱性 CWE-94
コード・インジェクション
CVE-2008-5938 2012-09-25 17:26 2009-01-22 Show GitHub Exploit DB Packet Storm
189243 5 警告 mini-pub - mini-pub の front-end/edit.php における PHP のソースコードを取得される脆弱性 CWE-200
情報漏えい
CVE-2008-5936 2012-09-25 17:26 2009-01-21 Show GitHub Exploit DB Packet Storm
189244 3.5 注意 link3 - Drupal の Simplenews モジュールにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2008-5996 2012-09-25 17:26 2008-09-24 Show GitHub Exploit DB Packet Storm
189245 7.5 危険 iyziforum - iyzi Forum におけるパスワードを含むデータベースファイルをダウンロードされる脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2008-5901 2012-09-25 17:26 2009-01-12 Show GitHub Exploit DB Packet Storm
189246 7.5 危険 mediatheka - Mediatheka の connection.php における SQL インジェクションの脆弱性 CWE-89
SQLインジェクション
CVE-2008-5895 2012-09-25 17:26 2009-01-12 Show GitHub Exploit DB Packet Storm
189247 6.8 警告 mediatheka - Mediatheka の index.php におけるディレクトリトラバーサルの脆弱性 CWE-22
パス・トラバーサル
CVE-2008-5894 2012-09-25 17:26 2009-01-12 Show GitHub Exploit DB Packet Storm
189248 2.6 注意 icash - ClickAndEmail の admin_dblayers.asp におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2008-5893 2012-09-25 17:26 2009-01-12 Show GitHub Exploit DB Packet Storm
189249 7.5 危険 icash - ClickAndEmail における SQL インジェクションの脆弱性 CWE-89
SQLインジェクション
CVE-2008-5892 2012-09-25 17:26 2009-01-12 Show GitHub Exploit DB Packet Storm
189250 4.3 警告 injader - Injader の profile editing 機能におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2008-5891 2012-09-25 17:26 2009-01-12 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:Jan. 22, 2025, 4:11 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
591 - - - Cross-Site Request Forgery (CSRF) vulnerability in Sam Burdge WP Background Tile allows Stored XSS.This issue affects WP Background Tile: from n/a through 1.0. CWE-352
 Origin Validation Error
CVE-2025-23573 2025-01-17 05:15 2025-01-17 Show GitHub Exploit DB Packet Storm
592 - - - Cross-Site Request Forgery (CSRF) vulnerability in Dave Konopka, Martin Scharm UpDownUpDown allows Stored XSS.This issue affects UpDownUpDown: from n/a through 1.1. CWE-352
 Origin Validation Error
CVE-2025-23572 2025-01-17 05:15 2025-01-17 Show GitHub Exploit DB Packet Storm
593 - - - Cross-Site Request Forgery (CSRF) vulnerability in Kelvin Ng Shortcode in Comment allows Stored XSS.This issue affects Shortcode in Comment: from n/a through 1.1.1. CWE-352
 Origin Validation Error
CVE-2025-23569 2025-01-17 05:15 2025-01-17 Show GitHub Exploit DB Packet Storm
594 - - - Cross-Site Request Forgery (CSRF) vulnerability in Intuitive Design GDReseller allows Stored XSS.This issue affects GDReseller: from n/a through 1.6. CWE-352
 Origin Validation Error
CVE-2025-23567 2025-01-17 05:15 2025-01-17 Show GitHub Exploit DB Packet Storm
595 - - - Cross-Site Request Forgery (CSRF) vulnerability in Syed Amir Hussain Custom Post allows Stored XSS.This issue affects Custom Post: from n/a through 1.0. CWE-352
 Origin Validation Error
CVE-2025-23566 2025-01-17 05:15 2025-01-17 Show GitHub Exploit DB Packet Storm
596 - - - Cross-Site Request Forgery (CSRF) vulnerability in Elke Hinze, Plumeria Web Design Web Testimonials allows Stored XSS.This issue affects Web Testimonials: from n/a through 1.2. CWE-352
 Origin Validation Error
CVE-2025-23560 2025-01-17 05:15 2025-01-17 Show GitHub Exploit DB Packet Storm
597 - - - Cross-Site Request Forgery (CSRF) vulnerability in Stepan Stepasyuk MemeOne allows Stored XSS.This issue affects MemeOne: from n/a through 2.0.5. CWE-352
 Origin Validation Error
CVE-2025-23559 2025-01-17 05:15 2025-01-17 Show GitHub Exploit DB Packet Storm
598 - - - Cross-Site Request Forgery (CSRF) vulnerability in digfish Geotagged Media allows Stored XSS.This issue affects Geotagged Media: from n/a through 0.3.0. CWE-352
 Origin Validation Error
CVE-2025-23558 2025-01-17 05:15 2025-01-17 Show GitHub Exploit DB Packet Storm
599 - - - Cross-Site Request Forgery (CSRF) vulnerability in Kathleen Malone Find Your Reps allows Stored XSS.This issue affects Find Your Reps: from n/a through 1.2. CWE-352
 Origin Validation Error
CVE-2025-23557 2025-01-17 05:15 2025-01-17 Show GitHub Exploit DB Packet Storm
600 - - - Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Peter Shaw LH Login Page allows Reflected XSS.This issue affects LH Login Page: from n/a through … CWE-79
Cross-site Scripting
CVE-2025-23547 2025-01-17 05:15 2025-01-17 Show GitHub Exploit DB Packet Storm