Vulnerability Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":Jan. 19, 2025, 6 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
271	7.8	重要 Local	Linux	Linux Kernel	Linux の Linux Kernel における二重解放に関する脆弱性	CWE-415 二重解放	CVE-2024-36973	2025-01-16 17:40	2024-06-4	Show	GitHub Exploit DB Packet Storm

272	5.5	警告 Local	Linux	Linux Kernel	Linux の Linux Kernel におけるリソースのロックに関する脆弱性	CWE-667 不適切なロック	CVE-2024-35998	2025-01-16 17:38	2024-04-25	Show	GitHub Exploit DB Packet Storm

273	6.5	警告 Network	VillaTheme	Thank You Page Customizer for WooCommerce - Increase Your Sales	VillaTheme の WordPress 用 Thank You Page Customizer for WooCommerce - Increase Your Sales における認証の欠如に関する脆弱性	CWE-862 認証の欠如	CVE-2024-1686	2025-01-16 17:31	2024-02-27	Show	GitHub Exploit DB Packet Storm

274	7.8	重要 Local	Linux	Linux Kernel	Linux の Linux Kernel における解放済みメモリの使用に関する脆弱性	CWE-416 解放済みメモリの使用	CVE-2023-52837	2025-01-16 17:27	2023-11-7	Show	GitHub Exploit DB Packet Storm

275	8.8	重要 Network	マイクロソフト	Microsoft Visual Studio Microsoft SQL Server Microsoft ODBC Driver	SQL Server 用 Microsoft ODBC ドライバーのリモートでコードが実行される脆弱性	CWE-125 CWE-noinfo	CVE-2024-28938	2025-01-16 17:26	2024-04-9	Show	GitHub Exploit DB Packet Storm

276	7.5	重要 Network	クアルコム	QCA6584AU ファームウェア fastconnect 7800 ファームウェア qcm8550 ファームウェア fastconnect 6900 ファームウェア qcn9024 ファームウェア qcc710 ファームウェア qcm4490 ファームウェア fa…	複数のクアルコム製品における脆弱性	CWE-20 CWE-noinfo	CVE-2023-33100	2025-01-16 17:25	2023-05-17	Show	GitHub Exploit DB Packet Storm

277	7.8	重要 Local	クアルコム	fastconnect 7800 ファームウェア fastconnect 6800 ファームウェア fastconnect 6900 ファームウェア AQT1000 ファームウェア flight rb5 5g ファームウェア fastconnect 6700…	複数のクアルコム製品における解放済みメモリの使用に関する脆弱性	CWE-416 CWE-416	CVE-2024-21468	2025-01-16 17:25	2024-04-1	Show	GitHub Exploit DB Packet Storm

278	6.5	警告 Network	Synology Inc.	Surveillance Station	Synology Inc. の Surveillance Station における認証の欠如に関する脆弱性	CWE-862 認証の欠如	CVE-2024-29240	2025-01-16 17:25	2024-03-28	Show	GitHub Exploit DB Packet Storm

279	7.8	重要 Local	クアルコム	QCA6584AU ファームウェア QCA6391 ファームウェア qamsrv1h ファームウェア fastconnect 7800 ファームウェア fastconnect 6900 ファームウェア flight rb5 5g ファームウェア QCA6574A…	複数のクアルコム製品における解放済みメモリの使用に関する脆弱性	CWE-416 解放済みメモリの使用	CVE-2024-45553	2025-01-16 17:25	2024-09-2	Show	GitHub Exploit DB Packet Storm

280	5.5	警告 Local	Linux	Linux Kernel	Linux の Linux Kernel における NULL ポインタデリファレンスに関する脆弱性	CWE-476 NULL ポインタデリファレンス	CVE-2021-47463	2025-01-16 17:25	2021-10-18	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:Jan. 19, 2025, 4:13 a.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
471	-		-	-	JFinalOA before v2025.01.01 was discovered to contain a SQL injection vulnerability via the component borrowmoney/listData?applyUser. New	-	CVE-2024-57769	2025-01-17 03:15	2025-01-17	Show	GitHub Exploit DB Packet Storm

472	7.2	HIGH Network	-	-	IBM CICS TX Advanced 10.1, 11.1, and Standard 11.1 is vulnerable to stored cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus altering the int… New	CWE-79 Cross-site Scripting	CVE-2024-41746	2025-01-17 03:15	2025-01-17	Show	GitHub Exploit DB Packet Storm

473	-		-	-	Time-of-check time-of-use race condition in some Intel(R) Neural Compressor software before version v3.0 may allow an authenticated user to potentially enable information disclosure via adjacent acce… New	CWE-367 Time-of-check Time-of-use (TOCTOU) Race Condition	CVE-2024-37181	2025-01-17 03:15	2025-01-17	Show	GitHub Exploit DB Packet Storm

474	-		-	-	A cross-site scripting (XSS) vulnerability in Process Maker pm4core-docker 4.1.21-RC7 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Name parameter. New	-	CVE-2024-41453	2025-01-17 03:15	2025-01-16	Show	GitHub Exploit DB Packet Storm

475	-		-	-	A stored cross-site scripting (XSS) vulnerability in Arcadyan Meteor 2 CPE FG360 Firmware ETV2.10 allows attackers to execute arbitrary web scripts or HTML via injecting a crafted payload. Update	-	CVE-2024-53563	2025-01-17 03:15	2025-01-15	Show	GitHub Exploit DB Packet Storm

476	-		-	-	In Eaton X303 3.5.16 - X303 3.5.17 Build 712, an attacker with network access to a XC-303 PLC can login as root over SSH. The root password is hardcoded in the firmware. NOTE: This vulnerability appe… Update	-	CVE-2024-57811	2025-01-17 03:15	2025-01-14	Show	GitHub Exploit DB Packet Storm

477	-		-	-	Incorrect Access Control in Cfx.re FXServer v9601 and earlier allows unauthenticated users to modify and read arbitrary user data via exposed API endpoint Update	-	CVE-2024-46310	2025-01-17 03:15	2025-01-14	Show	GitHub Exploit DB Packet Storm

478	-		-	-	Linksys E7350 1.1.00.032 was discovered to contain a command injection vulnerability via the iface parameter in the vif_disable function. Update	-	CVE-2024-57228	2025-01-17 03:15	2025-01-11	Show	GitHub Exploit DB Packet Storm

479	-		-	-	Linksys E7350 1.1.00.032 was discovered to contain a command injection vulnerability via the ifname parameter in the apcli_do_enr_pbc_wps function. Update	-	CVE-2024-57227	2025-01-17 03:15	2025-01-11	Show	GitHub Exploit DB Packet Storm

480	-		-	-	Unchecked Return Value, Out-of-bounds Read vulnerability in FFmpeg allows Read Sensitive Constants Within an Executable. This vulnerability is associated with program files https://github.Com/FFmpeg… New	-	CVE-2025-0518	2025-01-17 02:15	2025-01-17	Show	GitHub Exploit DB Packet Storm

Vendor Name
プロダクト・サービス名
Title
Urgent
Important
Warning
Warning
CVE
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
脅威度ソート
In descending order of publication date
In descending order of update date
Number of items displayed