Vulnerability Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":Sept. 23, 2024, 6 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
192921	4.3	警告	IBM	-	IBM Lotus Notes Traveler のサーブレットにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2010-4544	2012-03-27 18:42	2010-12-16	Show	GitHub Exploit DB Packet Storm

192922	4.3	警告	WordPress.org	-	WordPress などで使用される KSES におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2010-4536	2012-03-27 18:42	2010-12-29	Show	GitHub Exploit DB Packet Storm

192923	5	警告	Django Software Foundation	-	Django のパスワードリセット機能におけるサービス運用妨害 (DoS) の脆弱性	CWE-20 不適切な入力確認	CVE-2010-4535	2012-03-27 18:42	2010-12-22	Show	GitHub Exploit DB Packet Storm

192924	4	警告	Django Software Foundation	-	Django の管理用のインターフェースにおける重要な情報を取得される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2010-4534	2012-03-27 18:42	2010-12-22	Show	GitHub Exploit DB Packet Storm

192925	4.3	警告	MyBB Group	-	MyBB におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2010-4522	2012-03-27 18:42	2010-12-30	Show	GitHub Exploit DB Packet Storm

192926	4.3	警告	Drupal Earl Miles	-	Drupal の Views モジュールにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2010-4521	2012-03-27 18:42	2010-12-15	Show	GitHub Exploit DB Packet Storm

192927	4.3	警告	Drupal Earl Miles	-	Drupal の Views モジュールにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2010-4520	2012-03-27 18:42	2010-06-16	Show	GitHub Exploit DB Packet Storm

192928	6.8	警告	Drupal Earl Miles	-	Drupal の Views モジュールの Views UI 実装におけるクロスサイトリクエストフォージェリーの脆弱性	CWE-352 同一生成元ポリシー違反	CVE-2010-4519	2012-03-27 18:42	2010-06-16	Show	GitHub Exploit DB Packet Storm

192929	4.3	警告	wobeo	-	WordPress の Safe Search プラグインにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2010-4518	2012-03-27 18:42	2010-12-9	Show	GitHub Exploit DB Packet Storm

192930	6.8	警告	Joomla! Jextensions	-	Joomla! の JExtensions JE Auto (com_jeauto) コンポーネントにおける SQL インジェクションの脆弱性	CWE-89 SQLインジェクション	CVE-2010-4517	2012-03-27 18:42	2010-12-9	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:Sept. 23, 2024, 4:13 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
2331	6.8	MEDIUM Physics	dlink	dsl-2730u_firmware dsl-2750u_firmware	D-Link (Non-US) DSL-2750U N300 ADSL2+ and (Non-US) DSL-2730U N150 ADSL2+ are vulnerable to Incorrect Access Control. The UART/Serial interface on the PCB, provides log output and a root terminal with…	NVD-CWE-noinfo	CVE-2023-46033	2024-09-13 04:35	2023-10-20	Show	GitHub Exploit DB Packet Storm

2332	6.6	MEDIUM Network	netmodule	netmodule_router_software	The web administration interface in NetModule Router Software (NRSW) 4.6 before 4.6.0.106 and 4.8 before 4.8.0.101 executes an OS command constructed with unsanitized user input: shell metacharacters…	CWE-78 OS Command	CVE-2023-46306	2024-09-13 04:35	2023-10-23	Show	GitHub Exploit DB Packet Storm

2333	9.8	CRITICAL Network	get-simple	getsimplecms	An issue in GetSimpleCMS v.3.4.0a allows a remote attacker to execute arbitrary code via a crafted payload to the phpinfo().	NVD-CWE-noinfo	CVE-2023-46042	2024-09-13 04:35	2023-10-20	Show	GitHub Exploit DB Packet Storm

2334	7.8	HIGH Local	enghouse	qumu	A privilege escalation vulnerability exists within the Qumu Multicast Extension v2 before 2.0.63 for Windows. When a standard user triggers a repair of the software, a pop-up window opens with SYSTEM…	NVD-CWE-noinfo	CVE-2023-45883	2024-09-13 04:35	2023-10-19	Show	GitHub Exploit DB Packet Storm

2335	7.5	HIGH Network	huawei	emui harmonyos	Permission control vulnerability in the software update module. Impact: Successful exploitation of this vulnerability may affect service confidentiality.	NVD-CWE-noinfo	CVE-2024-45450	2024-09-13 04:30	2024-09-4	Show	GitHub Exploit DB Packet Storm

2336	7.8	HIGH Local	intel	tdx_module_software	Incomplete filtering of special elements in Intel(R) TDX module software before version TDX_1.5.01.00.592 may allow an authenticated user to potentially enable escalation of privilege via local acces…	NVD-CWE-Other	CVE-2024-39283	2024-09-13 04:15	2024-08-14	Show	GitHub Exploit DB Packet Storm

2337	8.2	HIGH Local	intel	nuc_x15_laptop_kit_lapbc510_firmware nuc_x15_laptop_kit_lapbc710_firmware nuc_x15_laptop_kit_lapac71g_firmware nuc_x15_laptop_kit_lapac71h_firmware nuc_x15_laptop_kit_lapkc51e_firmware	Improper input validation in firmware for some Intel(R) NUC may allow a privileged user to potentially enableescalation of privilege via local access.	NVD-CWE-noinfo	CVE-2024-34163	2024-09-13 03:59	2024-08-14	Show	GitHub Exploit DB Packet Storm

2338	7.8	HIGH Local	intel	vtune_profiler oneapi_base_toolkit	Uncontrolled search path in some Intel(R) VTune(TM) Profiler software before versions 2024.1 may allow an authenticated user to potentially enable escalation of privilege via local access.	CWE-427 Uncontrolled Search Path Element	CVE-2024-29015	2024-09-13 03:53	2024-08-14	Show	GitHub Exploit DB Packet Storm

2339	8.2	HIGH Local	intel	server_board_s2600st_firmware	Improper input validation in kernel mode driver for some Intel(R) Server Board S2600ST Family firmware before version 02.01.0017 may allow a privileged user to potentially enable escalation of privil…	NVD-CWE-noinfo	CVE-2024-28947	2024-09-13 03:52	2024-08-14	Show	GitHub Exploit DB Packet Storm

2340	7.8	HIGH Local	intel	oneapi_base_toolkit integrated_performance_primitives	Uncontrolled search path in some Intel(R) IPP software before version 2021.11 may allow an authenticated user to potentially enable escalation of privilege via local access.	CWE-427 Uncontrolled Search Path Element	CVE-2024-28887	2024-09-13 03:51	2024-08-14	Show	GitHub Exploit DB Packet Storm

Vendor Name
プロダクト・サービス名
Title
Urgent
Important
Warning
Warning
CVE
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
脅威度ソート
In descending order of publication date
In descending order of update date
Number of items displayed