Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
Urgent
Important
Warning
Warning
CVE
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
脅威度ソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":Oct. 5, 2024, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
197061 7.6 危険 アップル - Apple iTunes で使用される WebKit における任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2011-3241 2011-10-19 11:19 2011-10-12 Show GitHub Exploit DB Packet Storm
197062 7.6 危険 アップル - Apple iTunes で使用される WebKit における任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2011-3239 2011-10-19 11:19 2011-10-12 Show GitHub Exploit DB Packet Storm
197063 7.6 危険 アップル - Apple iTunes で使用される WebKit における任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2011-3238 2011-10-19 11:19 2011-10-12 Show GitHub Exploit DB Packet Storm
197064 7.6 危険 アップル - Apple iTunes で使用される WebKit における任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2011-3233 2011-10-19 11:18 2011-10-12 Show GitHub Exploit DB Packet Storm
197065 7.6 危険 アップル - Apple iTunes で使用される WebKit における任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2011-2816 2011-10-19 11:17 2011-10-12 Show GitHub Exploit DB Packet Storm
197066 7.6 危険 アップル - Apple iTunes で使用される WebKit における任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2011-2815 2011-10-19 11:17 2011-10-12 Show GitHub Exploit DB Packet Storm
197067 7.6 危険 アップル - Apple iTunes で使用される WebKit における任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2011-2813 2011-10-19 11:17 2011-10-12 Show GitHub Exploit DB Packet Storm
197068 7.6 危険 アップル - Apple iTunes で使用される WebKit における任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2011-2811 2011-10-19 11:15 2011-10-12 Show GitHub Exploit DB Packet Storm
197069 7.6 危険 アップル - Apple iTunes で使用される WebKit における任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2011-2338 2011-10-19 11:14 2011-10-12 Show GitHub Exploit DB Packet Storm
197070 7.6 危険 アップル - Apple iTunes で使用される WebKit における任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2011-3244 2011-10-19 11:14 2011-10-12 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:Oct. 5, 2024, 4:10 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
371 - - - The AVGUI.exe of AVG/Avast Antivirus before versions before 24.1 can allow a local attacker to escalate privileges via an COM hijack in a time-of-check to time-of-use (TOCTOU) when self protection is… New - CVE-2024-5803 2024-10-4 22:50 2024-10-4 Show GitHub Exploit DB Packet Storm
372 - - - Sulu is a PHP content management system. Sulu is vulnerable against XSS whereas a low privileged user with access to the “Media” section can upload an SVG file with a malicious payload. Once uploaded… New CWE-79
Cross-site Scripting
CVE-2024-47618 2024-10-4 22:50 2024-10-4 Show GitHub Exploit DB Packet Storm
373 - - - Sulu is a PHP content management system. This vulnerability allows an attacker to inject arbitrary HTML/JavaScript code through the media download URL in Sulu CMS. It affects the SuluMediaBundle comp… New CWE-79
Cross-site Scripting
CVE-2024-47617 2024-10-4 22:50 2024-10-4 Show GitHub Exploit DB Packet Storm
374 - - - async-graphql is a GraphQL server library implemented in Rust. async-graphql before 7.0.10 does not limit the number of directives for a field. This can lead to Service Disruption, Resource Exhaustio… New CWE-770
 Allocation of Resources Without Limits or Throttling
CVE-2024-47614 2024-10-4 22:50 2024-10-4 Show GitHub Exploit DB Packet Storm
375 - - - Uncontrolled Resource Consumption vulnerability in Apache Commons IO. The org.apache.commons.io.input.XmlStreamReader class may excessively consume CPU resources when processing maliciously crafted … New CWE-400
 Uncontrolled Resource Consumption
CVE-2024-47554 2024-10-4 22:50 2024-10-3 Show GitHub Exploit DB Packet Storm
376 - - - Authd PAM module before version 0.3.5 can allow broker-managed users to impersonate any other user managed by the same broker and perform any PAM operation with it, including authenticating as them. New - CVE-2024-9313 2024-10-4 22:50 2024-10-3 Show GitHub Exploit DB Packet Storm
377 - - - Schema parsing in the Java SDK of Apache Avro 1.11.3 and previous versions allows bad actors to execute arbitrary code. Users are recommended to upgrade to version 1.11.4  or 1.12.0, which fix this i… New CWE-502
 Deserialization of Untrusted Data
CVE-2024-47561 2024-10-4 22:50 2024-10-3 Show GitHub Exploit DB Packet Storm
378 - - - A security vulnerability in HPE IceWall Agent products could be exploited remotely to cause a Cross-Site Request Forgery (CSRF) in the login flow. New - CVE-2024-42504 2024-10-4 22:50 2024-10-3 Show GitHub Exploit DB Packet Storm
379 6.4 MEDIUM
Local
- - Deep Freeze 9.00.020.5760 is vulnerable to an out-of-bounds read vulnerability by triggering the 0x70014 IOCTL code of the FarDisk.sys driver. New CWE-125
Out-of-bounds Read
CVE-2024-8159 2024-10-4 22:50 2024-10-3 Show GitHub Exploit DB Packet Storm
380 7.5 HIGH
Network
- - The Social Web Suite – Social Media Auto Post, Social Media Auto Publish plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 4.1.11 via the download_log fu… New CWE-22
Path Traversal
CVE-2024-8352 2024-10-4 22:50 2024-10-3 Show GitHub Exploit DB Packet Storm