Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
Urgent
Important
Warning
Warning
CVE
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
脅威度ソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":Jan. 15, 2025, 6:03 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
401 6.5 警告
Network 		Wpmet elementskit Wpmet の WordPress 用 elementskit におけるパストラバーサルの脆弱性 CWE-22
パス・トラバーサル 		CVE-2024-43996 2025-01-10 18:30 2024-09-23 Show GitHub Exploit DB Packet Storm
402 5.4 警告
Network 		FastLine Media LLC Beaver Builder FastLine Media LLC の WordPress 用 Beaver Builder におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2024-4430 2025-01-10 18:30 2024-05-14 Show GitHub Exploit DB Packet Storm
403 5.4 警告
Network 		ThimPress LearnPress ThimPress の WordPress 用 LearnPress におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2024-4971 2025-01-10 18:29 2024-05-22 Show GitHub Exploit DB Packet Storm
404 6.4 警告
Network 		WPDeveloper Essential Addons for Elementor WPDeveloper の WordPress 用 Essential Addons for Elementor におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2024-3333 2025-01-10 18:27 2024-04-17 Show GitHub Exploit DB Packet Storm
405 6.4 警告
Network 		Leap13 Premium Addons for Elementor Leap13 の WordPress 用 Premium Addons for Elementor におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2024-3647 2025-01-10 18:27 2024-05-2 Show GitHub Exploit DB Packet Storm
406 6.4 警告
Network 		Royal Elementor Addons Royal Elementor Addons and Templates Royal Elementor Addons の WordPress 用 Royal Elementor Addons and Templates におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2024-3675 2025-01-10 18:27 2024-05-2 Show GitHub Exploit DB Packet Storm
407 6.5 警告
Network 		ZITADEL ZITADEL ZITADEL における脆弱性 CWE-200
CWE-noinfo
CVE-2024-39683 2025-01-10 18:27 2024-07-3 Show GitHub Exploit DB Packet Storm
408 7.5 重要
Network 		マイクロソフト Microsoft Windows 10
Microsoft Windows Server 2019
Microsoft Windows Server 2016
Microsoft Windows Server 2012
Microsoft Window… 		Windows ルーティングとリモート アクセス サービス (RRAS) のリモートでコードが実行される脆弱性 CWE-197
CWE-noinfo
CVE-2024-30029 2025-01-10 18:13 2024-05-14 Show GitHub Exploit DB Packet Storm
409 7.5 重要
Network 		マイクロソフト Microsoft Windows 10
Microsoft Windows Server 2019
Microsoft Windows Server 2016
Microsoft Windows Server 2012
Microsoft Window… 		Windows ルーティングとリモート アクセス サービス (RRAS) のリモートでコードが実行される脆弱性 CWE-197
CWE-noinfo
CVE-2024-30023 2025-01-10 18:09 2024-05-14 Show GitHub Exploit DB Packet Storm
410 5.4 警告
Network 		Royal Elementor Addons Royal Elementor Addons and Templates Royal Elementor Addons の WordPress 用 Royal Elementor Addons and Templates におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2024-31236 2025-01-10 18:07 2024-04-7 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:Jan. 15, 2025, 4:11 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
91 - - - An operation on a resource after expiration or release in Fortinet FortiManager 6.4.12 through 7.4.0 allows an attacker to gain improper access to FortiGate via valid credentials. New CWE-672
 Operation on a Resource after Expiration or Release 		CVE-2024-47571 2025-01-15 00:15 2025-01-14 Show GitHub Exploit DB Packet Storm
92 - - - A allocation of resources without limits or throttling in Fortinet FortiSIEM 5.3 all versions, 5.4 all versions, 6.x all versions, 7.0 all versions, and 7.1.0 through 7.1.5 may allow an attacker to d… New CWE-770
 Allocation of Resources Without Limits or Throttling 		CVE-2024-46667 2025-01-15 00:15 2025-01-14 Show GitHub Exploit DB Packet Storm
93 - - - An out-of-bounds read vulnerability [CWE-125] in FortiOS SSLVPN web portal versions 7.4.0 through 7.4.4, versions 7.2.0 through 7.2.8, 7.0 all verisons, and 6.4 all versions may allow an authenticate… New CWE-125
Out-of-bounds Read 		CVE-2024-36504 2025-01-15 00:15 2025-01-14 Show GitHub Exploit DB Packet Storm
94 - - - A relative path traversal vulnerability [CWE-23] in Fortinet FortiManager version 7.4.0 through 7.4.2 and before 7.2.5 allows a privileged attacker to delete files from the underlying filesystem via… New CWE-23
CWE-22
 Relative Path Traversal
Path Traversal 		CVE-2024-32115 2025-01-15 00:15 2025-01-14 Show GitHub Exploit DB Packet Storm
95 - - - An improper restriction of excessive authentication attempts [CWE-307] in FortiClientEMS version 7.2.0 through 7.2.4 and before 7.0.10 allows an unauthenticated attacker to try a brute force attack a… New CWE-307
mproper Restriction of Excessive Authentication Attempts 		CVE-2024-23106 2025-01-15 00:15 2025-01-14 Show GitHub Exploit DB Packet Storm
96 - - - A stack-based buffer overflow in Fortinet FortiWeb versions 7.2.0 through 7.2.7, and 7.4.0 through 7.4.1 may allow a privileged user to execute arbitrary code via specially crafted CLI commands, prov… New CWE-121
CWE-120
Stack-based Buffer Overflow
Classic Buffer Overflow 		CVE-2024-21758 2025-01-15 00:15 2025-01-14 Show GitHub Exploit DB Packet Storm
97 - - - An improper neutralization of special elements used in an sql command ('sql injection') vulnerability [CWE-88] in FortiVoice Entreprise version 7.0.0 through 7.0.1 and before 6.4.8 allows an authenti… New CWE-89
SQL Injection 		CVE-2023-37931 2025-01-15 00:15 2025-01-14 Show GitHub Exploit DB Packet Storm
98 - - - Selesta Visual Access Manager < 4.42.2 is vulnerable to Cross Site Scripting (XSS) via /common/autocomplete.php. New - CVE-2023-42250 2025-01-15 00:15 2025-01-14 Show GitHub Exploit DB Packet Storm
99 - - - Selesta Visual Access Manager < 4.42.2 is vulnerable to Cross Site Scripting (XSS) via vam/vam_visits.php. New - CVE-2023-42249 2025-01-15 00:15 2025-01-14 Show GitHub Exploit DB Packet Storm
100 - - - Selesta Visual Access Manager < 4.42.2 is vulnerable to Cross Site Scripting (XSS) via monitor/s_monitor_map.php. New - CVE-2023-42247 2025-01-15 00:15 2025-01-14 Show GitHub Exploit DB Packet Storm