Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
Urgent
Important
Warning
Warning
CVE
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
脅威度ソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":Jan. 14, 2025, 6:04 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
341 8.8 重要
Local 		マイクロソフト Microsoft Windows 11
Microsoft Windows Server 2025 		Windows Resilient File System (ReFS) の特権の昇格の脆弱性 CWE-681
CWE-noinfo
CVE-2024-49093 2025-01-10 14:27 2024-12-10 Show GitHub Exploit DB Packet Storm
342 7.8 重要
Local 		クアルコム MDM9206 ファームウェア
MDM9607 ファームウェア
SD 835 ファームウェア
SD 845 ファームウェア
SD 850 ファームウェア 		複数のクアルコム製品における認証に関する脆弱性 CWE-287
CWE-287
CVE-2016-10394 2025-01-10 14:26 2024-11-26 Show GitHub Exploit DB Packet Storm
343 9.8 緊急
Network 		クアルコム SD 820 ファームウェア
SD 450 ファームウェア
SD 845 ファームウェア
SD 625 ファームウェア
SD 835 ファームウェア
SD 820A ファームウェア
SD 850 ファームウェア 		複数のクアルコム製品における境界外読み取りに関する脆弱性 CWE-125
CWE-126
CVE-2017-17772 2025-01-10 14:26 2017-12-19 Show GitHub Exploit DB Packet Storm
344 9.8 緊急
Network 		クアルコム fastconnect 7800 ファームウェア
IPQ5010 ファームウェア
fastconnect 6900 ファームウェア
ipq5302 ファームウェア
IPQ6000 ファームウェア
immersive home 3210 ファームウェア
immer… 		複数のクアルコム製品における脆弱性 CWE-823
CWE-Other
CVE-2023-43553 2025-01-10 14:26 2023-09-19 Show GitHub Exploit DB Packet Storm
345 7.5 重要
Network 		アドバンテック株式会社 iView アドバンテック株式会社の iView における SQL インジェクションの脆弱性 CWE-89
SQLインジェクション 		CVE-2023-52335 2025-01-10 14:26 2024-11-22 Show GitHub Exploit DB Packet Storm
346 8.8 重要
Network 		マイクロソフト Microsoft Windows Server 2019
Microsoft Windows Server 2022
Microsoft Windows Server 2012
Microsoft Windows Server 2016
Microso… 		Windows ルーティングとリモート アクセス サービス (RRAS) のリモートでコードが実行される脆弱性 CWE-122
CWE-noinfo
CVE-2024-49086 2025-01-10 14:24 2024-12-10 Show GitHub Exploit DB Packet Storm
347 6.6 警告
Physics 		マイクロソフト Microsoft Windows Server 2019
Microsoft Windows Server 2022
Microsoft Windows 10
Microsoft Windows 11
Microsoft Windows Server&… 		ワイヤレス広域ネットワーク サービス (WwanSvc) の特権昇格の脆弱性 CWE-122
CWE-noinfo
CVE-2024-49081 2025-01-10 14:20 2024-12-10 Show GitHub Exploit DB Packet Storm
348 5.5 警告
Local 		マイクロソフト Microsoft SharePoint Server
Microsoft 365 Apps
Microsoft Word
Microsoft SharePoint Enterprise Server
Microsoft Office 		Microsoft Office のリモート コードが実行される脆弱性 CWE-125
CWE-noinfo
CVE-2024-49065 2025-01-10 14:17 2024-12-10 Show GitHub Exploit DB Packet Storm
349 8.4 重要
Local 		マイクロソフト Microsoft/Muzic Muzic のリモートでコードが実行される脆弱性 CWE-502
信頼性のないデータのデシリアライゼーション 		CVE-2024-49063 2025-01-10 14:11 2024-12-10 Show GitHub Exploit DB Packet Storm
350 5.5 警告
Local 		マイクロソフト Microsoft Intune Mobile Application Management Microsoft Intune for Android モバイル アプリケーション管理の改ざんの脆弱性 CWE-284
CWE-noinfo
CVE-2024-30059 2025-01-10 13:49 2024-05-14 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:Jan. 14, 2025, 4:09 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
276551 - trend_micro interscan_viruswall InterScan VirusWall 3.6 for Linux and 3.52 for Windows allows remote attackers to bypass virus protection and possibly execute arbitrary code via HTTP 1.1 chunked transfer encoding. CWE-264
Permissions, Privileges, and Access Controls 		CVE-2002-2394 2008-09-6 05:33 2002-12-31 Show GitHub Exploit DB Packet Storm
276552 - trend_micro interscan_viruswall InterScan VirusWall 3.52 for Windows allows remote attackers to bypass virus protection and possibly execute arbitrary code via HTTP 1.1 gzip content encoding. CWE-264
Permissions, Privileges, and Access Controls 		CVE-2002-2395 2008-09-6 05:33 2002-12-31 Show GitHub Exploit DB Packet Storm
276553 - remi_lefebvre advanced_tftp Buffer overflow in Advanced TFTP (atftp) 0.5 and 0.6, if installed setuid or setgid, may allow local users to execute arbitrary code via a long argument to the -g option. CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2002-2396 2008-09-6 05:33 2002-12-31 Show GitHub Exploit DB Packet Storm
276554 - symantec sygate_personal_firewall Sygate personal firewall 5.0 could allow remote attackers to bypass firewall filters via spoofed (1) source IP address of 127.0.0.1 or (2) network address of 127.0.0.0. CWE-287
Improper Authentication 		CVE-2002-2397 2008-09-6 05:33 2002-12-31 Show GitHub Exploit DB Packet Storm
276555 - app apboard The new thread posting page in APBoard 2.02 and 2.03 allows remote attackers to post messages to protected forums by modifying the insertinto parameter. NVD-CWE-Other
CVE-2002-2398 2008-09-6 05:33 2002-12-31 Show GitHub Exploit DB Packet Storm
276556 - cascadesoft w3mail Directory traversal vulnerability in viewAttachment.cgi in W3Mail 1.0.6 allows remote attackers to read arbitrary files via a .. (dot dot) in the file parameter. CWE-22
Path Traversal 		CVE-2002-2399 2008-09-6 05:33 2002-12-31 Show GitHub Exploit DB Packet Storm
276557 - key_focus kf_web_server Directory traversal vulnerability in KeyFocus web server 1.0.8 allows remote attackers to read arbitrary files for recognized MIME type files via "...", "....", ".....", and other multiple dot sequen… CWE-22
Path Traversal 		CVE-2002-2403 2008-09-6 05:33 2002-12-31 Show GitHub Exploit DB Packet Storm
276558 - checkpoint firewall-1 Check Point FireWall-1 4.1 and Next Generation (NG), with UserAuth configured to proxy HTTP traffic only, allows remote attackers to pass unauthorized HTTPS, FTP and possibly other traffic through th… CWE-264
Permissions, Privileges, and Access Controls 		CVE-2002-2405 2008-09-6 05:33 2002-12-31 Show GitHub Exploit DB Packet Storm
276559 - perception liteserve Buffer overflow in HTTP server in LiteServe 2.0, 2.0.1 and 2.0.2 allows remote attackers to cause a denial of service (hang) via a large number of percent characters (%) in an HTTP GET request. CWE-20
 Improper Input Validation  		CVE-2002-2406 2008-09-6 05:33 2002-12-31 Show GitHub Exploit DB Packet Storm
276560 - qnx rtos Certain patches for QNX Neutrino realtime operating system (RTOS) 6.2.0 set insecure permissions for the files (1) /sbin/io-audio by OS Update Patch A, (2) /bin/shutdown, (3) /sbin/fs-pkg, and (4) ph… CWE-264
Permissions, Privileges, and Access Controls 		CVE-2002-2407 2008-09-6 05:33 2002-12-31 Show GitHub Exploit DB Packet Storm