Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
Urgent
Important
Warning
Warning
CVE
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
脅威度ソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":Jan. 22, 2025, 6:04 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
381 8.8 重要
Network 		マイクロソフト Microsoft OLE DB Driver
Microsoft SQL Server 		SQL Server 用 Microsoft OLE DB ドライバーのリモートでコードが実行される脆弱性 New CWE-191
CWE-noinfo
CVE-2024-28945 2025-01-20 11:35 2024-04-9 Show GitHub Exploit DB Packet Storm
382 8.8 重要
Network 		マイクロソフト Microsoft OLE DB Driver
Microsoft SQL Server 		SQL Server 用 Microsoft OLE DB ドライバーのリモートでコードが実行される脆弱性 New CWE-122
CWE-noinfo
CVE-2024-29982 2025-01-20 11:32 2024-04-9 Show GitHub Exploit DB Packet Storm
383 8.8 重要
Network 		マイクロソフト Microsoft OLE DB Driver
Microsoft SQL Server 		SQL Server 用 Microsoft OLE DB ドライバーのリモートでコードが実行される脆弱性 New CWE-122
CWE-noinfo
CVE-2024-29984 2025-01-20 11:30 2024-04-9 Show GitHub Exploit DB Packet Storm
384 6.4 警告
Network 		Royal Elementor Addons Royal Elementor Addons and Templates Royal Elementor Addons の WordPress 用 Royal Elementor Addons and Templates におけるクロスサイトスクリプティングの脆弱性 New CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2024-8482 2025-01-20 11:24 2024-10-8 Show GitHub Exploit DB Packet Storm
385 8.8 重要
Network 		Shenzhen Tenda Technology Co.,Ltd. W15E ファームウェア Shenzhen Tenda Technology Co.,Ltd. の W15E ファームウェアにおける境界外書き込みに関する脆弱性 New CWE-121
CWE-787
CVE-2024-4121 2025-01-20 11:23 2024-04-24 Show GitHub Exploit DB Packet Storm
386 4.3 警告
Network 		DesDev Inc. DedeCMS DesDev Inc. の DedeCMS におけるクロスサイトリクエストフォージェリの脆弱性 New CWE-352
同一生成元ポリシー違反 		CVE-2024-4586 2025-01-20 11:23 2024-05-7 Show GitHub Exploit DB Packet Storm
387 5.4 警告
Network 		Leap13 Premium Addons for Elementor Leap13 の WordPress 用 Premium Addons for Elementor におけるクロスサイトスクリプティングの脆弱性 New CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2024-4379 2025-01-20 11:23 2024-05-31 Show GitHub Exploit DB Packet Storm
388 4.3 警告
Network 		DesDev Inc. DedeCMS DesDev Inc. の DedeCMS におけるクロスサイトリクエストフォージェリの脆弱性 New CWE-352
同一生成元ポリシー違反 		CVE-2024-4592 2025-01-20 11:23 2024-05-7 Show GitHub Exploit DB Packet Storm
389 8.8 重要
Network 		Shenzhen Tenda Technology Co.,Ltd. W15E ファームウェア Shenzhen Tenda Technology Co.,Ltd. の W15E ファームウェアにおける境界外書き込みに関する脆弱性 New CWE-121
CWE-787
CVE-2024-4122 2025-01-20 11:23 2024-04-24 Show GitHub Exploit DB Packet Storm
390 5.4 警告
Network 		WPDeveloper Essential Addons for Elementor WPDeveloper の WordPress 用 Essential Addons for Elementor におけるクロスサイトスクリプティングの脆弱性 New CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2024-4449 2025-01-20 11:23 2024-05-14 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:Jan. 22, 2025, 4:11 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
571 - - - Cross-Site Request Forgery (CSRF) vulnerability in Don Kukral Email on Publish allows Stored XSS.This issue affects Email on Publish: from n/a through 1.5. CWE-352
 Origin Validation Error 		CVE-2025-23673 2025-01-17 05:15 2025-01-17 Show GitHub Exploit DB Packet Storm
572 - - - Cross-Site Request Forgery (CSRF) vulnerability in Rapid Sort RSV GMaps allows Stored XSS.This issue affects RSV GMaps: from n/a through 1.5. CWE-352
 Origin Validation Error 		CVE-2025-23665 2025-01-17 05:15 2025-01-17 Show GitHub Exploit DB Packet Storm
573 - - - Cross-Site Request Forgery (CSRF) vulnerability in Real Seguro Viagem Real Seguro Viagem allows Stored XSS.This issue affects Real Seguro Viagem: from n/a through 2.0.5. CWE-352
 Origin Validation Error 		CVE-2025-23664 2025-01-17 05:15 2025-01-17 Show GitHub Exploit DB Packet Storm
574 - - - Cross-Site Request Forgery (CSRF) vulnerability in Ryan Sutana WP Panoramio allows Stored XSS.This issue affects WP Panoramio: from n/a through 1.5.0. CWE-352
 Origin Validation Error 		CVE-2025-23662 2025-01-17 05:15 2025-01-17 Show GitHub Exploit DB Packet Storm
575 - - - Cross-Site Request Forgery (CSRF) vulnerability in Ryan Sutana NV Slider allows Stored XSS.This issue affects NV Slider: from n/a through 1.6. CWE-352
 Origin Validation Error 		CVE-2025-23661 2025-01-17 05:15 2025-01-17 Show GitHub Exploit DB Packet Storm
576 - - - Cross-Site Request Forgery (CSRF) vulnerability in Walter Cerrudo MFPlugin allows Stored XSS.This issue affects MFPlugin: from n/a through 1.3. CWE-352
 Origin Validation Error 		CVE-2025-23660 2025-01-17 05:15 2025-01-17 Show GitHub Exploit DB Packet Storm
577 - - - Cross-Site Request Forgery (CSRF) vulnerability in Hernan Javier Hegykozi MercadoLibre Integration allows Stored XSS.This issue affects MercadoLibre Integration: from n/a through 1.1. CWE-352
 Origin Validation Error 		CVE-2025-23659 2025-01-17 05:15 2025-01-17 Show GitHub Exploit DB Packet Storm
578 - - - Cross-Site Request Forgery (CSRF) vulnerability in Vinícius Krolow Twitter Post allows Stored XSS.This issue affects Twitter Post: from n/a through 0.1. CWE-352
 Origin Validation Error 		CVE-2025-23654 2025-01-17 05:15 2025-01-17 Show GitHub Exploit DB Packet Storm
579 - - - Cross-Site Request Forgery (CSRF) vulnerability in Kreg Steppe Auphonic Importer allows Stored XSS.This issue affects Auphonic Importer: from n/a through 1.5.1. CWE-352
 Origin Validation Error 		CVE-2025-23649 2025-01-17 05:15 2025-01-17 Show GitHub Exploit DB Packet Storm
580 - - - Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Justin Kuepper QuoteMedia Tools allows DOM-Based XSS.This issue affects QuoteMedia Tools: from n/… CWE-79
Cross-site Scripting 		CVE-2025-23644 2025-01-17 05:15 2025-01-17 Show GitHub Exploit DB Packet Storm