Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
Urgent
Important
Warning
Warning
CVE
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
脅威度ソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":Jan. 7, 2025, 6:02 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
203431 7.8 危険 シスコシステムズ - Cisco TelePresence エンドポイントデバイスにおけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題 		CVE-2011-0377 2011-11-29 09:52 2011-02-23 Show GitHub Exploit DB Packet Storm
203432 10 危険 シスコシステムズ - Cisco TelePresence エンドポイントデバイスにおける重要な情報を取得される脆弱性 CWE-200
情報漏えい 		CVE-2011-0376 2011-11-29 09:51 2011-02-23 Show GitHub Exploit DB Packet Storm
203433 9 危険 シスコシステムズ - Cisco TelePresence エンドポイントデバイスにおける任意のコマンドを実行される脆弱性 CWE-78
OSコマンド・インジェクション 		CVE-2011-0375 2011-11-29 09:51 2011-02-23 Show GitHub Exploit DB Packet Storm
203434 9 危険 シスコシステムズ - Cisco TelePresence エンドポイントデバイスにおける任意のコマンドを実行される脆弱性 CWE-78
OSコマンド・インジェクション 		CVE-2011-0374 2011-11-29 09:50 2011-02-23 Show GitHub Exploit DB Packet Storm
203435 9 危険 シスコシステムズ - Cisco TelePresence エンドポイントデバイスにおける任意のコマンドを実行される脆弱性 CWE-78
OSコマンド・インジェクション 		CVE-2011-0373 2011-11-29 09:50 2011-02-23 Show GitHub Exploit DB Packet Storm
203436 10 危険 シスコシステムズ - Cisco TelePresence エンドポイントデバイスにおける任意のコマンドを実行される脆弱性 CWE-78
OSコマンド・インジェクション 		CVE-2011-0372 2011-11-29 09:49 2011-02-23 Show GitHub Exploit DB Packet Storm
203437 10 危険 シスコシステムズ - Cisco Security Agent の Management Console における任意のファイルを作られる脆弱性 CWE-94
コード・インジェクション 		CVE-2011-0364 2011-11-29 09:48 2011-02-16 Show GitHub Exploit DB Packet Storm
203438 7.8 危険 VMware
シスコシステムズ		 - Cisco Nexus 1000V Virtual Ethernet Module におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題 		CVE-2011-0355 2011-11-29 09:46 2011-02-7 Show GitHub Exploit DB Packet Storm
203439 7.5 危険 日本電気
アップル
アライドテレシス
サン・マイクロシステムズ
BEAシステムズ
レッドハット		 - Java Web Start において許可されていないシステムクラスが実行される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2007-2435 2011-11-28 16:52 2007-04-30 Show GitHub Exploit DB Packet Storm
203440 4 警告 サイボウズ - サイボウズ Office におけるアクセス制限不備の脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2011-2677 2011-11-28 16:45 2011-10-7 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:Jan. 7, 2025, 4:05 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
2071 7.1 HIGH
Network 		- - The tbm-client from Chunghwa Telecom has an Arbitrary File vulnerability. The application sets up a simple local web server and provides APIs for communication with the target website. Due to the lac… CWE-352
CWE-36
 Origin Validation Error
 Absolute Path Traversal 		CVE-2024-12644 2024-12-16 16:15 2024-12-16 Show GitHub Exploit DB Packet Storm
2072 8.1 HIGH
Network 		- - The tbm-client from Chunghwa Telecom has an Arbitrary File Delete vulnerability. The application sets up a simple local web server and provides APIs for communication with the target website. Due to … CWE-352
CWE-36
 Origin Validation Error
 Absolute Path Traversal 		CVE-2024-12643 2024-12-16 16:15 2024-12-16 Show GitHub Exploit DB Packet Storm
2073 8.1 HIGH
Network 		- - TenderDocTransfer from Chunghwa Telecom has an Arbitrary File Write vulnerability. The application sets up a simple local web server and provides APIs for communication with the target website. Due t… CWE-352
CWE-23
 Origin Validation Error
 Relative Path Traversal 		CVE-2024-12642 2024-12-16 16:15 2024-12-16 Show GitHub Exploit DB Packet Storm
2074 9.6 CRITICAL
Network 		- - TenderDocTransfer from Chunghwa Telecom has a Reflected Cross-site scripting vulnerability. The application sets up a simple local web server and provides APIs for communication with the target websi… CWE-79
Cross-site Scripting 		CVE-2024-12641 2024-12-16 16:15 2024-12-16 Show GitHub Exploit DB Packet Storm
2075 - - - The Events Calendar WordPress plugin before 6.8.2.1 is missing access checks in the REST API, allowing for unauthenticated users to access information about password protected events. - CVE-2024-5333 2024-12-16 15:15 2024-12-16 Show GitHub Exploit DB Packet Storm
2076 - - - The Tithe.ly Giving Button WordPress plugin through 1.1 does not validate and escape some of its shortcode attributes before outputting them back in a page/post where the shortcode is embed, which co… - CVE-2024-11841 2024-12-16 15:15 2024-12-16 Show GitHub Exploit DB Packet Storm
2077 - - - An issue was discovered in GitLab CE/EE affecting all versions from 15.0 prior to 17.4.6, 17.5 prior to 17.5.4, and 17.6 prior to 17.6.2 that allowed non-member users to view unresolved threads marke… CWE-863
 Incorrect Authorization 		CVE-2024-8650 2024-12-16 14:15 2024-12-16 Show GitHub Exploit DB Packet Storm
2078 - - - An issue has been discovered in GitLab CE/EE affecting all versions from 16.9 before 17.4.6, 17.5 before 17.5.4, and 17.6 before 17.6.2. By using a specific GraphQL query, under specific conditions a… CWE-863
 Incorrect Authorization 		CVE-2024-8116 2024-12-16 14:15 2024-12-16 Show GitHub Exploit DB Packet Storm
2079 - - - Cognition Devin before 2024-12-12 provides write access to code by an attacker who discovers the https://vscode-randomly_generated_string.devinapps.com URL (aka the VSCode live share URL) for a speci… - CVE-2024-56083 2024-12-16 12:15 2024-12-16 Show GitHub Exploit DB Packet Storm
2080 - - - No proper validation of the length of user input in olcp_ind_handler in zephyr/subsys/bluetooth/services/ots/ots_client.c. - CVE-2024-8798 2024-12-16 09:15 2024-12-16 Show GitHub Exploit DB Packet Storm