Vulnerability Search Top
Show Search Menu
|
You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database). |
JVN Vulnerability Information
Update Date":Jan. 17, 2025, 6:04 p.m.
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Impact Show |
Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 351 | 4.3 |
警告
Network |
DesDev Inc. | DedeCMS | DesDev Inc. の DedeCMS におけるクロスサイトリクエストフォージェリの脆弱性 New |
CWE-352
同一生成元ポリシー違反 |
CVE-2024-4594 | 2025-01-16 12:32 | 2024-05-7 | Show | GitHub Exploit DB Packet Storm |
| 352 | 5.9 |
警告
Network |
Ampache.org | Ampache | Ampache.org の Ampache におけるクロスサイトスクリプティングの脆弱性 New |
CWE-79 CWE-79 |
CVE-2024-28853 | 2025-01-16 12:32 | 2024-03-27 | Show | GitHub Exploit DB Packet Storm |
| 353 | 7.8 |
重要
Local |
マイクロソフト |
Microsoft Excel Microsoft 365 Apps Microsoft Office |
Microsoft Excel のリモートでコードが実行される脆弱性 New |
CWE-416 CWE-noinfo |
CVE-2024-49069 | 2025-01-16 12:30 | 2024-12-10 | Show | GitHub Exploit DB Packet Storm |
| 354 | 7.8 |
重要
Local |
クアルコム |
QCA6436 ファームウェア qam8650p ファームウェア fastconnect 6700 ファームウェア QCA6574A ファームウェア qam8775p ファームウェア QAM8295P ファームウェア QCA6431 ファームウェア fastconnect&n… |
複数のクアルコム製品における初期化されていないポインタのアクセスに関する脆弱性 New |
CWE-824 CWE-824 |
CVE-2023-43531 | 2025-01-16 12:30 | 2023-09-19 | Show | GitHub Exploit DB Packet Storm |
| 355 | 6.1 |
警告
Network |
Metagauss Inc. | eventprime | Metagauss Inc. の WordPress 用 eventprime におけるクロスサイトスクリプティングの脆弱性 New |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2024-1320 | 2025-01-16 12:30 | 2024-03-9 | Show | GitHub Exploit DB Packet Storm |
| 356 | 4.3 |
警告
Network |
Themeum | Tutor LMS | Themeum の WordPress 用 Tutor LMS におけるクロスサイトリクエストフォージェリの脆弱性 New |
CWE-352
同一生成元ポリシー違反 |
CVE-2024-1503 | 2025-01-16 12:30 | 2024-03-21 | Show | GitHub Exploit DB Packet Storm |
| 357 | 5.4 |
警告
Network |
IdeaBox Creations | PowerPack Addons for Elementor | IdeaBox Creations の WordPress 用 PowerPack Addons for Elementor におけるクロスサイトスクリプティングの脆弱性 New |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2024-2491 | 2025-01-16 12:30 | 2024-03-30 | Show | GitHub Exploit DB Packet Storm |
| 358 | 8.8 |
重要
Network |
Shenzhen Tenda Technology Co.,Ltd. | fh1205 ファームウェア | Shenzhen Tenda Technology Co.,Ltd. の fh1205 ファームウェアにおける境界外書き込みに関する脆弱性 New |
CWE-121 CWE-787 |
CVE-2024-3008 | 2025-01-16 12:30 | 2024-03-27 | Show | GitHub Exploit DB Packet Storm |
| 359 | 8.8 |
重要
Network |
Shenzhen Tenda Technology Co.,Ltd. | fh1205 ファームウェア | Shenzhen Tenda Technology Co.,Ltd. の fh1205 ファームウェアにおける境界外書き込みに関する脆弱性 New |
CWE-121 CWE-787 |
CVE-2024-3010 | 2025-01-16 12:30 | 2024-03-28 | Show | GitHub Exploit DB Packet Storm |
| 360 | 5.4 |
警告
Network |
Pixelite | events manager | Pixelite の WordPress 用 events manager におけるクロスサイトスクリプティングの脆弱性 New |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2024-3492 | 2025-01-16 12:30 | 2024-06-12 | Show | GitHub Exploit DB Packet Storm |
NVD Vulnerability Information
Update Date:Jan. 18, 2025, 4:13 a.m.
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Show Affected | Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 279111 | - | - | - | Two Sun security certificates have been compromised, which could allow attackers to insert malicious code such as applets and make it appear that it is signed by Sun. |
NVD-CWE-Other
|
CVE-2000-0889 | 2005-10-20 13:00 | 2001-02-12 | Show | GitHub Exploit DB Packet Storm | |
| 279112 | - | - | - | Buffer overflow in post-query sample CGI program allows remote attackers to execute arbitrary commands via an HTTP POST request that contains at least 10001 parameters. |
NVD-CWE-Other
|
CVE-2001-0291 | 2005-10-20 13:00 | 2001-05-3 | Show | GitHub Exploit DB Packet Storm |