Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
Urgent
Important
Warning
Warning
CVE
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
脅威度ソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":Jan. 8, 2025, 6:02 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
202361 7.5 危険 Khader Abbeb - Entrans の poll.php における SQL インジェクションの脆弱性 CWE-89
SQLインジェクション 		CVE-2010-4935 2012-02-28 15:53 2011-10-9 Show GitHub Exploit DB Packet Storm
202362 7.5 危険 SV Creation - Get Tube の video.php における SQL インジェクションの脆弱性 CWE-89
SQLインジェクション 		CVE-2010-4934 2012-02-28 15:50 2011-10-9 Show GitHub Exploit DB Packet Storm
202363 7.5 危険 Geeklog - Geeklog の filemgmt/singlefile.php における SQL インジェクションの脆弱性 CWE-89
SQLインジェクション 		CVE-2010-4933 2012-02-28 15:48 2011-10-9 Show GitHub Exploit DB Packet Storm
202364 4.3 警告 Khader Abbeb - Entrans の search.php におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2010-4932 2012-02-28 15:47 2011-10-9 Show GitHub Exploit DB Packet Storm
202365 4.3 警告 atmail pty ltd - Atmail Webmail の index.php におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2010-4930 2012-02-28 14:27 2011-10-9 Show GitHub Exploit DB Packet Storm
202366 7.5 危険 Joostina CMS - Joomla! 用 Joostina コンポーネントにおける SQL インジェクションの脆弱性 CWE-89
SQLインジェクション 		CVE-2010-4929 2012-02-28 14:09 2011-10-9 Show GitHub Exploit DB Packet Storm
202367 4.3 警告 PhotoIndochina - Joomla! 用 Restaurant Guide コンポーネントにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2010-4928 2012-02-28 14:07 2011-10-9 Show GitHub Exploit DB Packet Storm
202368 7.5 危険 PhotoIndochina - Joomla! 用 Restaurant Guide コンポーネントにおける SQL インジェクションの脆弱性 CWE-89
SQLインジェクション 		CVE-2010-4927 2012-02-28 13:57 2011-10-9 Show GitHub Exploit DB Packet Storm
202369 7.5 危険 TimeTrack - Joomla! 用 TimeTrack コンポーネントにおける SQL インジェクションの脆弱性 CWE-89
SQLインジェクション 		CVE-2010-4926 2012-02-28 13:53 2011-10-9 Show GitHub Exploit DB Packet Storm
202370 7.5 危険 Nuked-Klan - Nuked-Klan 用 Partenaires モジュールにおける SQL インジェクションの脆弱性 CWE-89
SQLインジェクション 		CVE-2010-4925 2012-02-28 13:40 2011-10-9 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:Jan. 9, 2025, 4:56 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
1021 - - - Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WP Royal Royal Elementor Addons allows Stored XSS.This issue affects Royal Elementor Addons: from… CWE-79
Cross-site Scripting 		CVE-2024-56062 2025-01-1 08:15 2025-01-1 Show GitHub Exploit DB Packet Storm
1022 - - - GNU GRUB (aka GRUB2) through 2.12 does not use a constant-time algorithm for grub_crypto_memcmp and thus allows side-channel attacks. - CVE-2024-56738 2025-01-1 04:15 2024-12-29 Show GitHub Exploit DB Packet Storm
1023 - - - GNU GRUB (aka GRUB2) through 2.12 has a heap-based buffer overflow in fs/hfs.c via crafted sblock data in an HFS filesystem. - CVE-2024-56737 2025-01-1 04:15 2024-12-29 Show GitHub Exploit DB Packet Storm
1024 - - - The Crypt::Random::Source package before 0.13 for Perl has a fallback to the built-in rand() function, which is not a secure source of random bits. - CVE-2018-25107 2025-01-1 04:15 2024-12-29 Show GitHub Exploit DB Packet Storm
1025 - - - SmartAgent v1.1.0 was discovered to contain a SQL injection vulnerability via the id parameter at /tests/interface.php. - CVE-2024-50713 2025-01-1 04:15 2024-12-28 Show GitHub Exploit DB Packet Storm
1026 - - - An issue was discovered in Kurmi Provisioning Suite before 7.9.0.35, 7.10.x through 7.10.0.18, and 7.11.x through 7.11.0.15. An Observable Response Discrepancy vulnerability in the sendPasswordReinit… - CVE-2024-54454 2025-01-1 04:15 2024-12-28 Show GitHub Exploit DB Packet Storm
1027 - - - An issue was discovered in Kurmi Provisioning Suite before 7.9.0.35, 7.10.x through 7.10.0.18, and 7.11.x through 7.11.0.15. A path traversal vulnerability in the DocServlet servlet allows remote att… - CVE-2024-54453 2025-01-1 04:15 2024-12-28 Show GitHub Exploit DB Packet Storm
1028 - - - Incorrect access control in the /users endpoint of Cpacker MemGPT v0.3.17 allows attackers to access sensitive data. - CVE-2024-39025 2025-01-1 04:15 2024-12-28 Show GitHub Exploit DB Packet Storm
1029 - - - An issue was discovered in TCPDF before 6.8.0. If libcurl is used, CURLOPT_SSL_VERIFYHOST and CURLOPT_SSL_VERIFYPEER are set unsafely. - CVE-2024-56521 2025-01-1 04:15 2024-12-27 Show GitHub Exploit DB Packet Storm
1030 - - - oc_huff_tree_unpack in huffdec.c in libtheora in Theora through 1.0 7180717 has an invalid negative left shift. - CVE-2024-56431 2025-01-1 04:15 2024-12-26 Show GitHub Exploit DB Packet Storm