Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
Urgent
Important
Warning
Warning
CVE
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
脅威度ソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":Jan. 23, 2025, 6:01 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
189411 5 警告 nukedit - Nukedit におけるユーザ名などを含むデータベースファイルをダウンロードされる脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2008-5773 2012-09-25 17:17 2008-12-30 Show GitHub Exploit DB Packet Storm
189412 4.3 警告 Kerio Technologies - Kerio MailServer におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2008-5769 2012-09-25 17:17 2008-12-30 Show GitHub Exploit DB Packet Storm
189413 7.5 危険 mariovaldez - SiTeFiLo の slogin_lib.inc.php における PHP リモートファイルインクルージョンの脆弱性 CWE-94
コード・インジェクション 		CVE-2008-5763 2012-09-25 17:17 2008-12-30 Show GitHub Exploit DB Packet Storm
189414 5 警告 mariovaldez - SiTeFiLo におけるパスワードを含むデータベースファイルをダウンロードされる脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2008-5762 2012-09-25 17:17 2008-12-30 Show GitHub Exploit DB Packet Storm
189415 4.3 警告 Kerio Technologies - Kerio MailServer の error413.php におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2008-5760 2012-09-25 17:17 2008-12-30 Show GitHub Exploit DB Packet Storm
189416 9.3 危険 intellitamper - IntelliTamper におけるスタックベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2008-5755 2012-09-25 17:17 2008-12-30 Show GitHub Exploit DB Packet Storm
189417 6.8 警告 マイクロソフト - Microsoft Internet Explorer 8 における任意のコマンドを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2008-5750 2012-09-25 17:17 2008-12-29 Show GitHub Exploit DB Packet Storm
189418 4.3 警告 マイクロソフト - Microsoft WMP の DirectShow フレームワークにおける整数オーバーフローの脆弱性 CWE-189
数値処理の問題 		CVE-2008-5745 2012-09-25 17:17 2008-12-29 Show GitHub Exploit DB Packet Storm
189419 6.9 警告 pdfjam - pdfjam における任意のファイルを上書きされる脆弱性 CWE-59
リンク解釈の問題 		CVE-2008-5743 2012-09-25 17:17 2008-12-26 Show GitHub Exploit DB Packet Storm
189420 4 警告 NetCat - AIST NetCat におけるオープンリダイレクトの脆弱性 CWE-59
リンク解釈の問題 		CVE-2008-5742 2012-09-25 17:17 2008-12-26 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:Jan. 24, 2025, 4:45 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
811 - - - Tenda AC18 V15.03.05.19 was discovered to contain a stack overflow via the speed_dir parameter in the formSetSpeedWan function. - CVE-2024-57577 2025-01-18 03:15 2025-01-17 Show GitHub Exploit DB Packet Storm
812 - - - JFinalOA before v2025.01.01 was discovered to contain a SQL injection vulnerability via the component validRoleKey?sysRole.key. - CVE-2024-57768 2025-01-18 03:15 2025-01-17 Show GitHub Exploit DB Packet Storm
813 - - - Campcodes Cybercafe Management System v1.0 is vulnerable to SQL Injection in /ccms/view-user-detail.php. - CVE-2024-57162 2025-01-18 03:15 2025-01-17 Show GitHub Exploit DB Packet Storm
814 - - - RE11S v1.11 was discovered to contain a stack overflow via the pptpUserName parameter in the setWAN function. - CVE-2025-22904 2025-01-18 03:15 2025-01-16 Show GitHub Exploit DB Packet Storm
815 - - - HI-SCAN 6040i Hitrax HX-03-19-I was discovered to contain hardcoded credentials for access to vendor support and service access. - CVE-2024-48126 2025-01-18 03:15 2025-01-16 Show GitHub Exploit DB Packet Storm
816 - - - An issue in the AsDB service of HI-SCAN 6040i Hitrax HX-03-19-I allows attackers to enumerate user credentials via crafted GIOP protocol requests. - CVE-2024-48125 2025-01-18 03:15 2025-01-16 Show GitHub Exploit DB Packet Storm
817 4.3 MEDIUM
Network 		apple ipados
iphone_os
watchos
visionos 		A path handling issue was addressed with improved logic. This issue is fixed in watchOS 11.1, visionOS 2.1, iOS 18.1 and iPadOS 18.1. An attacker with access to calendar data could also read reminder… CWE-22
Path Traversal 		CVE-2024-54535 2025-01-18 03:15 2025-01-16 Show GitHub Exploit DB Packet Storm
818 - - - The XINJE XL5E-16T and XD5E-24R-E programmable logic controllers V3.5.3b-V3.7.2a have a vulnerability in handling Modbus messages. When a TCP connection is established with the above series of contro… - CVE-2024-50954 2025-01-18 03:15 2025-01-16 Show GitHub Exploit DB Packet Storm
819 - - - An issue in the dfe_inx_op_col_def_table component of openlink virtuoso-opensource v7.2.11 allows attackers to cause a Denial of Service (DoS) via crafted SQL statements. - CVE-2024-57642 2025-01-18 03:15 2025-01-14 Show GitHub Exploit DB Packet Storm
820 - - - An issue in the dameraulevenshtein component of MonetDB Server v11.49.1 allows attackers to cause a Denial of Service (DoS) via crafted SQL statements. - CVE-2024-57617 2025-01-18 03:15 2025-01-14 Show GitHub Exploit DB Packet Storm