Vulnerability Search Top
Show Search Menu
|
You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database). |
JVN Vulnerability Information
Update Date":Jan. 16, 2025, 6:05 p.m.
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Impact Show |
Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 181 | 5.4 |
警告
Network |
WPDeveloper | Essential Addons for Elementor | WPDeveloper の WordPress 用 Essential Addons for Elementor におけるクロスサイトスクリプティングの脆弱性 New |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2024-4003 | 2025-01-16 12:30 | 2024-05-2 | Show | GitHub Exploit DB Packet Storm |
| 182 | 8.8 |
重要
Network |
Shenzhen Tenda Technology Co.,Ltd. | W15E ファームウェア | Shenzhen Tenda Technology Co.,Ltd. の W15E ファームウェアにおける境界外書き込みに関する脆弱性 New |
CWE-121 CWE-787 |
CVE-2024-4124 | 2025-01-16 12:30 | 2024-04-24 | Show | GitHub Exploit DB Packet Storm |
| 183 | 4.3 |
警告
Network |
DesDev Inc. | DedeCMS | DesDev Inc. の DedeCMS におけるクロスサイトリクエストフォージェリの脆弱性 New |
CWE-352
同一生成元ポリシー違反 |
CVE-2024-4588 | 2025-01-16 12:30 | 2024-05-7 | Show | GitHub Exploit DB Packet Storm |
| 184 | 6.1 |
警告
Network |
Metagauss Inc. | eventprime | Metagauss Inc. の WordPress 用 eventprime におけるクロスサイトスクリプティングの脆弱性 New |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2024-9864 | 2025-01-16 12:29 | 2024-10-24 | Show | GitHub Exploit DB Packet Storm |
| 185 | 7.8 |
重要
Local |
クアルコム |
QCA6595 ファームウェア qam8650p ファームウェア fastconnect 6700 ファームウェア QCA6574A ファームウェア qam8775p ファームウェア flight rb5 5g ファームウェア qam8255p ファームウェア<… |
複数のクアルコム製品における解放済みメモリの使用に関する脆弱性 New |
CWE-416 CWE-416 |
CVE-2024-23354 | 2025-01-16 12:29 | 2024-05-6 | Show | GitHub Exploit DB Packet Storm |
| 186 | 7.8 |
重要
Local |
マイクロソフト |
Microsoft Excel Microsoft 365 Apps Microsoft Office Online Server Microsoft Office |
Microsoft Excel のリモートでコードが実行される脆弱性 New |
CWE-502 CWE-noinfo |
CVE-2024-30042 | 2025-01-16 12:27 | 2024-05-14 | Show | GitHub Exploit DB Packet Storm |
| 187 | 7.5 |
重要
Network マイクロソフト |
Microsoft Windows Server 2022 |
Microsoft Windows Server 2019 Microsoft Windows 11 Microsoft Windows Server 2025 Microsoft Window…
Microsoft Message Queuing (MSMQ) のサービス拒否の脆弱性
New
|
CWE-400 |
CWE-noinfo
CVE-2024-49096
|
2025-01-16 12:20 |
2024-12-10 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
| 188 | 7.8 |
重要
Local |
マイクロソフト |
Microsoft Windows Server 2022 Microsoft Windows Server 2019 Microsoft Windows 11 Microsoft Windows Server 2025 Microsoft Window… |
Windows 共通ログ ファイル システム ドライバーの特権の昇格の脆弱性 New |
CWE-126 CWE-noinfo |
CVE-2024-49088 | 2025-01-16 12:15 | 2024-12-10 | Show | GitHub Exploit DB Packet Storm |
| 189 | 8.8 |
重要
Network |
マイクロソフト |
Microsoft Windows Server 2022 Microsoft Windows Server 2019 Microsoft Windows Server 2025 Microsoft Windows Server 2008 Microso… |
Windows ルーティングとリモート アクセス サービス (RRAS) のリモートでコードが実行される脆弱性 New |
CWE-122 CWE-190 CWE-noinfo |
CVE-2024-49085 | 2025-01-16 12:12 | 2024-12-10 | Show | GitHub Exploit DB Packet Storm |
| 190 | 6.8 |
警告
Physics |
マイクロソフト |
Microsoft Windows Server 2022 Microsoft Windows Server 2019 Microsoft Windows 11 Microsoft Windows Server 2025 Microsoft Window… |
Windows モバイル ブロードバンド ドライバーの特権昇格の脆弱性 New |
CWE-125 CWE-190 CWE-noinfo |
CVE-2024-49078 | 2025-01-16 12:04 | 2024-12-10 | Show | GitHub Exploit DB Packet Storm |
NVD Vulnerability Information
Update Date:Jan. 16, 2025, 4:15 a.m.
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Show Affected | Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 391 | 4.2 |
MEDIUM
Physics |
- | - | Windows BitLocker Information Disclosure Vulnerability New |
CWE-636
Not Failing Securely ('Failing Open') |
CVE-2025-21210 | 2025-01-15 03:15 | 2025-01-15 | Show | GitHub Exploit DB Packet Storm |
| 392 | 7.5 |
HIGH
Network
-
|
-
|
Windows Connected Devices Platform Service (Cdpsvc) Denial of Service Vulnerability
New
|
CWE-400
|
Uncontrolled Resource Consumption
CVE-2025-21207
|
2025-01-15 03:15 |
2025-01-15 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
| 393 | 6.1 |
MEDIUM
Physics |
- | - | Windows Recovery Environment Agent Elevation of Privilege Vulnerability New |
CWE-284
Improper Access Control |
CVE-2025-21202 | 2025-01-15 03:15 | 2025-01-15 | Show | GitHub Exploit DB Packet Storm |
| 394 | 6.5 |
MEDIUM
Network |
- | - | Active Directory Federation Server Spoofing Vulnerability New |
CWE-352
Origin Validation Error |
CVE-2025-21193 | 2025-01-15 03:15 | 2025-01-15 | Show | GitHub Exploit DB Packet Storm |
| 395 | 4.3 |
MEDIUM
Network |
- | - | MapUrlToZone Security Feature Bypass Vulnerability New |
CWE-41
Improper Resolution of Path Equivalence |
CVE-2025-21189 | 2025-01-15 03:15 | 2025-01-15 | Show | GitHub Exploit DB Packet Storm |
| 396 | 7.8 |
HIGH
Local |
- | - | Microsoft Power Automate Remote Code Execution Vulnerability New |
CWE-94
Code Injection |
CVE-2025-21187 | 2025-01-15 03:15 | 2025-01-15 | Show | GitHub Exploit DB Packet Storm |
| 397 | 7.8 |
HIGH
Local |
- | - | Microsoft Access Remote Code Execution Vulnerability New |
CWE-122
Heap-based Buffer Overflow |
CVE-2025-21186 | 2025-01-15 03:15 | 2025-01-15 | Show | GitHub Exploit DB Packet Storm |
| 398 | 8.8 |
HIGH
Network |
- | - | Visual Studio Remote Code Execution Vulnerability New |
CWE-125 CWE-122 Out-of-bounds Read Heap-based Buffer Overflow |
CVE-2025-21178 | 2025-01-15 03:15 | 2025-01-15 | Show | GitHub Exploit DB Packet Storm |
| 399 | 8.8 |
HIGH
Network |
- | - | .NET, .NET Framework, and Visual Studio Remote Code Execution Vulnerability New |
CWE-126
Buffer Over-read |
CVE-2025-21176 | 2025-01-15 03:15 | 2025-01-15 | Show | GitHub Exploit DB Packet Storm |
| 400 | 7.5 |
HIGH
Network |
- | - | .NET and Visual Studio Remote Code Execution Vulnerability New |
CWE-190 CWE-122 Integer Overflow or Wraparound Heap-based Buffer Overflow |
CVE-2025-21172 | 2025-01-15 03:15 | 2025-01-15 | Show | GitHub Exploit DB Packet Storm |