Vulnerability Search Top
Show Search Menu
|
You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database). |
JVN Vulnerability Information
Update Date":Feb. 3, 2025, 1:14 p.m.
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Impact Show |
Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 206131 | 4.3 | 警告 | Zen Cart | - | Zen Cart におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2011-4547 | 2011-11-30 16:34 | 2011-11-29 | Show | GitHub Exploit DB Packet Storm |
| 206132 | 4.3 | 警告 | Hastymail | - | Hastymail2 の index.php におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2011-4541 | 2011-11-30 16:32 | 2011-11-29 | Show | GitHub Exploit DB Packet Storm |
| 206133 | 4.3 | 警告 | XOOPS | - | XOOPS におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2011-4565 | 2011-11-30 16:32 | 2011-10-3 | Show | GitHub Exploit DB Packet Storm |
| 206134 | 4.3 | 警告 | Activedev | - | Active CMS の admin script におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2011-4564 | 2011-11-30 16:31 | 2011-11-28 | Show | GitHub Exploit DB Packet Storm |
| 206135 | 4.3 | 警告 | JAKCMS | - | JAKCMS の index.php におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2011-4563 | 2011-11-30 16:27 | 2011-09-22 | Show | GitHub Exploit DB Packet Storm |
| 206136 | 4.3 | 警告 | Phorum | - | Phorum の admin.php におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2011-4561 | 2011-11-30 16:24 | 2011-11-28 | Show | GitHub Exploit DB Packet Storm |
| 206137 | 3.5 | 注意 | Drupal | - | Drupal の Petition Node モジュールにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2011-4560 | 2011-11-30 16:23 | 2011-10-5 | Show | GitHub Exploit DB Packet Storm |
| 206138 | 7.5 | 危険 | Vtiger | - | vTiger CRM の Calendar モジュールにおける SQL インジェクションの脆弱性 |
CWE-89
SQLインジェクション |
CVE-2011-4559 | 2011-11-30 16:22 | 2011-11-28 | Show | GitHub Exploit DB Packet Storm |
| 206139 | 4.3 | 警告 | Contao | - | Contao におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2011-4335 | 2011-11-29 16:28 | 2011-11-28 | Show | GitHub Exploit DB Packet Storm |
| 206140 | 4.3 | 警告 | Dolibarr ERP & CRM | - | Dolibarr におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2011-4329 | 2011-11-29 16:27 | 2011-11-8 | Show | GitHub Exploit DB Packet Storm |
NVD Vulnerability Information
Update Date:Feb. 3, 2025, 4:07 a.m.
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Show Affected | Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 1481 | - | - | - | A code injection vulnerability exists in the Ambari Alert Definition feature, allowing authenticated users to inject and execute arbitrary shell commands. The vulnerability arises when defining ale… | - | CVE-2025-23196 | 2025-01-23 00:15 | 2025-01-22 | Show | GitHub Exploit DB Packet Storm | |
| 1482 | - | - | - | An XML External Entity (XXE) vulnerability exists in the Ambari/Oozie project, allowing an attacker to inject malicious XML entities. This vulnerability occurs due to insecure parsing of XML input … | - | CVE-2025-23195 | 2025-01-23 00:15 | 2025-01-22 | Show | GitHub Exploit DB Packet Storm | |
| 1483 | - | - | - | A remote code injection vulnerability exists in the Ambari Metrics and AMS Alerts feature, allowing authenticated users to inject and execute arbitrary code. The vulnerability occurs when processin… | - | CVE-2024-51941 | 2025-01-23 00:15 | 2025-01-22 | Show | GitHub Exploit DB Packet Storm | |
| 1484 | - | - | - | The List category posts WordPress plugin before 0.90.3 does not validate and escape some of its shortcode attributes before outputting them back in a page/post where the shortcode is embed, which cou… | - | CVE-2024-9020 | 2025-01-23 00:15 | 2025-01-18 | Show | GitHub Exploit DB Packet Storm | |
| 1485 | 4.3 |
MEDIUM
Network |
microsoft |
windows_server_2008 windows_server_2012 windows_server_2025 windows_server_2022_23h2 windows_10_1507 windows_10_1607 windows_10_1809 windows_10_21h2 windows_10_22h2 windows… |
MapUrlToZone Security Feature Bypass Vulnerability |
NVD-CWE-noinfo
|
CVE-2025-21329 | 2025-01-23 00:02 | 2025-01-15 | Show | GitHub Exploit DB Packet Storm |
| 1486 | 4.3 |
MEDIUM
Network |
microsoft |
windows_server_2008 windows_server_2012 windows_server_2025 windows_server_2022_23h2 windows_10_1507 windows_10_1607 windows_10_1809 windows_10_21h2 windows_10_22h2 windows… |
MapUrlToZone Security Feature Bypass Vulnerability |
NVD-CWE-noinfo
|
CVE-2025-21328 | 2025-01-22 23:59 | 2025-01-15 | Show | GitHub Exploit DB Packet Storm |
| 1487 | 6.6 |
MEDIUM
Physics |
microsoft |
windows_server_2008 windows_server_2012 windows_server_2025 windows_server_2022_23h2 windows_10_1507 windows_10_1607 windows_10_1809 windows_10_21h2 windows_10_22h2 windows… |
Windows Digital Media Elevation of Privilege Vulnerability |
NVD-CWE-noinfo
|
CVE-2025-21327 | 2025-01-22 23:59 | 2025-01-15 | Show | GitHub Exploit DB Packet Storm |
| 1488 | 7.8 |
HIGH
Local |
microsoft |
windows_server_2025 windows_server_2022_23h2 |
Internet Explorer Remote Code Execution Vulnerability |
NVD-CWE-noinfo
|
CVE-2025-21326 | 2025-01-22 23:48 | 2025-01-15 | Show | GitHub Exploit DB Packet Storm |
| 1489 | 5.5 |
MEDIUM
Local |
microsoft |
windows_server_2025 windows_server_2022_23h2 windows_10_1607 windows_10_1809 windows_10_1507 windows_10_21h2 windows_10_22h2 windows_11_22h2 windows_11_23h2 windows_11_24h2… |
Windows Kernel Memory Information Disclosure Vulnerability |
NVD-CWE-noinfo
|
CVE-2025-21323 | 2025-01-22 23:47 | 2025-01-15 | Show | GitHub Exploit DB Packet Storm |
| 1490 | 6.6 |
MEDIUM
Physics |
microsoft |
windows_server_2008 windows_server_2012 windows_server_2025 windows_server_2022_23h2 windows_10_1507 windows_10_1607 windows_10_1809 windows_10_21h2 windows_10_22h2 windows… |
Windows Digital Media Elevation of Privilege Vulnerability |
NVD-CWE-noinfo
|
CVE-2025-21324 | 2025-01-22 23:46 | 2025-01-15 | Show | GitHub Exploit DB Packet Storm |