Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
Urgent
Important
Warning
Warning
CVE
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
脅威度ソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":Jan. 21, 2025, 12:02 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
211 4.3 警告
Network 		DesDev Inc. DedeCMS DesDev Inc. の DedeCMS におけるクロスサイトリクエストフォージェリの脆弱性 New CWE-352
同一生成元ポリシー違反 		CVE-2024-4592 2025-01-20 11:23 2024-05-7 Show GitHub Exploit DB Packet Storm
212 8.8 重要
Network 		Shenzhen Tenda Technology Co.,Ltd. W15E ファームウェア Shenzhen Tenda Technology Co.,Ltd. の W15E ファームウェアにおける境界外書き込みに関する脆弱性 New CWE-121
CWE-787
CVE-2024-4122 2025-01-20 11:23 2024-04-24 Show GitHub Exploit DB Packet Storm
213 5.4 警告
Network 		WPDeveloper Essential Addons for Elementor WPDeveloper の WordPress 用 Essential Addons for Elementor におけるクロスサイトスクリプティングの脆弱性 New CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2024-4449 2025-01-20 11:23 2024-05-14 Show GitHub Exploit DB Packet Storm
214 5.4 警告
Network 		Jegtheme Jeg Elementor Kit Jegtheme の WordPress 用 Jeg Elementor Kit におけるクロスサイトスクリプティングの脆弱性 New CWE-79
CWE-87
CVE-2024-3162 2025-01-20 11:22 2024-04-3 Show GitHub Exploit DB Packet Storm
215 8.8 重要
Network 		Shenzhen Tenda Technology Co.,Ltd. fh1205 ファームウェア Shenzhen Tenda Technology Co.,Ltd. の fh1205 ファームウェアにおける境界外書き込みに関する脆弱性 New CWE-121
CWE-787
CVE-2024-3006 2025-01-20 11:22 2024-03-27 Show GitHub Exploit DB Packet Storm
216 8.8 重要
Network 		Shenzhen Tenda Technology Co.,Ltd. fh1205 ファームウェア Shenzhen Tenda Technology Co.,Ltd. の fh1205 ファームウェアにおけるコマンドインジェクションの脆弱性 New CWE-77
コマンドインジェクション 		CVE-2024-3009 2025-01-20 11:22 2024-03-28 Show GitHub Exploit DB Packet Storm
217 5.4 警告
Network 		Royal Elementor Addons Royal Elementor Addons and Templates Royal Elementor Addons の WordPress 用 Royal Elementor Addons and Templates におけるクロスサイトスクリプティングの脆弱性 New CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2024-3887 2025-01-20 11:22 2024-05-16 Show GitHub Exploit DB Packet Storm
218 5.4 警告
Network 		g5plus ultimate bootstrap elements for elementor g5plus の WordPress 用 ultimate bootstrap elements for elementor におけるクロスサイトスクリプティングの脆弱性 New CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2024-2132 2025-01-20 11:20 2024-04-6 Show GitHub Exploit DB Packet Storm
219 8.8 重要
Network 		Shenzhen Tenda Technology Co.,Ltd. fh1203 ファームウェア Shenzhen Tenda Technology Co.,Ltd. の fh1203 ファームウェアにおける境界外書き込みに関する脆弱性 New CWE-121
CWE-787
CVE-2024-2994 2025-01-20 11:20 2024-03-27 Show GitHub Exploit DB Packet Storm
220 7.8 重要
Local 		クアルコム qca6698aq ファームウェア
flight rb5 5g ファームウェア
fastconnect 7800 ファームウェア
fastconnect 6200 ファームウェア
QCA6574AU ファームウェア
QCA6574 ファームウェア
qam8775… 		複数のクアルコム製品における脆弱性 New CWE-284
CWE-Other
CVE-2024-23351 2025-01-20 11:20 2024-05-6 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:Jan. 21, 2025, 4:11 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
591 - - - TOTOLINK X5000R V9.1.0cu.2350_B20230313 was discovered to contain an OS command injection vulnerability via the "eHour" parameter in setWiFiScheduleCfg. - CVE-2024-57021 2025-01-17 01:15 2025-01-16 Show GitHub Exploit DB Packet Storm
592 - - - TOTOLINK X5000R V9.1.0cu.2350_B20230313 was discovered to contain an OS command injection vulnerability via the "sMinute" parameter in setWiFiScheduleCfg. - CVE-2024-57020 2025-01-17 01:15 2025-01-16 Show GitHub Exploit DB Packet Storm
593 - - - TOTOLINK X5000R V9.1.0cu.2350_B20230313 was discovered to contain an OS command injection vulnerability via the "limit" parameter in setVpnAccountCfg. - CVE-2024-57019 2025-01-17 01:15 2025-01-16 Show GitHub Exploit DB Packet Storm
594 - - - TOTOLINK X5000R V9.1.0cu.2350_B20230313 was discovered to contain an OS command injection vulnerability via the "desc" parameter in setVpnAccountCfg. - CVE-2024-57018 2025-01-17 01:15 2025-01-16 Show GitHub Exploit DB Packet Storm
595 - - - TOTOLINK X5000R V9.1.0cu.2350_B20230313 was discovered to contain an OS command injection vulnerability via the "pass" parameter in setVpnAccountCfg. - CVE-2024-57017 2025-01-17 01:15 2025-01-16 Show GitHub Exploit DB Packet Storm
596 - - - An issue in XINJE XL5E-16T V3.7.2a allows attackers to cause a Denial of Service (DoS) via a crafted Modbus message. - CVE-2024-50953 2025-01-17 01:15 2025-01-16 Show GitHub Exploit DB Packet Storm
597 - - - An issue in D-Link DWR-M972V 1.05SSG allows a remote attacker to execute arbitrary code via SSH using root account without restrictions - CVE-2025-22968 2025-01-17 01:15 2025-01-16 Show GitHub Exploit DB Packet Storm
598 - - - Tenda i24 V2.0.0.5 is vulnerable to Buffer Overflow in the addWifiMacFilter function. - CVE-2024-57483 2025-01-17 01:15 2025-01-15 Show GitHub Exploit DB Packet Storm
599 - - - H3C N12 V100R005 contains a buffer overflow vulnerability due to the lack of length verification in the mac address editing function. Attackers who successfully exploit this vulnerability can cause t… - CVE-2024-57473 2025-01-17 01:15 2025-01-15 Show GitHub Exploit DB Packet Storm
600 - - - Flatnotes <v5.3.1 is vulnerable to denial of service through the upload image function. - CVE-2024-54730 2025-01-17 01:15 2025-01-15 Show GitHub Exploit DB Packet Storm