Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
Urgent
Important
Warning
Warning
CVE
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
脅威度ソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":Jan. 19, 2025, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
431 7.8 重要
Local
マイクロソフト Microsoft Excel
Microsoft 365 Apps
Microsoft Office
Microsoft Excel のリモートでコードが実行される脆弱性 CWE-416
CWE-noinfo
CVE-2024-49069 2025-01-16 12:30 2024-12-10 Show GitHub Exploit DB Packet Storm
432 7.8 重要
Local
クアルコム QCA6436 ファームウェア
qam8650p ファームウェア
fastconnect 6700 ファームウェア
QCA6574A ファームウェア
qam8775p ファームウェア
QAM8295P ファームウェア
QCA6431 ファームウェア
fastconnect&n…
複数のクアルコム製品における初期化されていないポインタのアクセスに関する脆弱性 CWE-824
CWE-824
CVE-2023-43531 2025-01-16 12:30 2023-09-19 Show GitHub Exploit DB Packet Storm
433 6.1 警告
Network
Metagauss Inc. eventprime Metagauss Inc. の WordPress 用 eventprime におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2024-1320 2025-01-16 12:30 2024-03-9 Show GitHub Exploit DB Packet Storm
434 4.3 警告
Network
Themeum Tutor LMS Themeum の WordPress 用 Tutor LMS におけるクロスサイトリクエストフォージェリの脆弱性 CWE-352
同一生成元ポリシー違反
CVE-2024-1503 2025-01-16 12:30 2024-03-21 Show GitHub Exploit DB Packet Storm
435 5.4 警告
Network
IdeaBox Creations PowerPack Addons for Elementor IdeaBox Creations の WordPress 用 PowerPack Addons for Elementor におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2024-2491 2025-01-16 12:30 2024-03-30 Show GitHub Exploit DB Packet Storm
436 8.8 重要
Network
Shenzhen Tenda Technology Co.,Ltd. fh1205 ファームウェア Shenzhen Tenda Technology Co.,Ltd. の fh1205 ファームウェアにおける境界外書き込みに関する脆弱性 CWE-121
CWE-787
CVE-2024-3008 2025-01-16 12:30 2024-03-27 Show GitHub Exploit DB Packet Storm
437 8.8 重要
Network
Shenzhen Tenda Technology Co.,Ltd. fh1205 ファームウェア Shenzhen Tenda Technology Co.,Ltd. の fh1205 ファームウェアにおける境界外書き込みに関する脆弱性 CWE-121
CWE-787
CVE-2024-3010 2025-01-16 12:30 2024-03-28 Show GitHub Exploit DB Packet Storm
438 5.4 警告
Network
Pixelite events manager Pixelite の WordPress 用 events manager におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2024-3492 2025-01-16 12:30 2024-06-12 Show GitHub Exploit DB Packet Storm
439 5.4 警告
Network
WPDeveloper Essential Addons for Elementor WPDeveloper の WordPress 用 Essential Addons for Elementor におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2024-4003 2025-01-16 12:30 2024-05-2 Show GitHub Exploit DB Packet Storm
440 8.8 重要
Network
Shenzhen Tenda Technology Co.,Ltd. W15E ファームウェア Shenzhen Tenda Technology Co.,Ltd. の W15E ファームウェアにおける境界外書き込みに関する脆弱性 CWE-121
CWE-787
CVE-2024-4124 2025-01-16 12:30 2024-04-24 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:Jan. 20, 2025, 4:11 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
361 - - - Cross-Site Request Forgery (CSRF) vulnerability in Matt Gibbs Admin Cleanup allows Stored XSS.This issue affects Admin Cleanup: from n/a through 1.0.2. New CWE-352
 Origin Validation Error
CVE-2025-23832 2025-01-17 06:15 2025-01-17 Show GitHub Exploit DB Packet Storm
362 - - - Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Rene Hermenau QR Code Generator allows DOM-Based XSS.This issue affects QR Code Generator: from n… New CWE-79
Cross-site Scripting
CVE-2025-23831 2025-01-17 06:15 2025-01-17 Show GitHub Exploit DB Packet Storm
363 - - - Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Jobair JB Horizontal Scroller News Ticker allows DOM-Based XSS.This issue affects JB Horizontal S… New CWE-79
Cross-site Scripting
CVE-2025-23830 2025-01-17 06:15 2025-01-17 Show GitHub Exploit DB Packet Storm
364 - - - Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in OriginalTips.com WordPress Data Guard allows Stored XSS.This issue affects WordPress Data Guard: … New CWE-79
Cross-site Scripting
CVE-2025-23828 2025-01-17 06:15 2025-01-17 Show GitHub Exploit DB Packet Storm
365 - - - Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Strx Strx Magic Floating Sidebar Maker allows Stored XSS.This issue affects Strx Magic Floating S… New CWE-79
Cross-site Scripting
CVE-2025-23827 2025-01-17 06:15 2025-01-17 Show GitHub Exploit DB Packet Storm
366 - - - Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Predrag Supurovic Stop Comment Spam allows Stored XSS.This issue affects Stop Comment Spam: from … New CWE-79
Cross-site Scripting
CVE-2025-23826 2025-01-17 06:15 2025-01-17 Show GitHub Exploit DB Packet Storm
367 - - - Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Alex Thorpe Easy Shortcode Buttons allows Stored XSS.This issue affects Easy Shortcode Buttons: f… New CWE-79
Cross-site Scripting
CVE-2025-23825 2025-01-17 06:15 2025-01-17 Show GitHub Exploit DB Packet Storm
368 - - - Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Alexander Weleczka FontAwesome.io ShortCodes allows Stored XSS.This issue affects FontAwesome.io … New CWE-79
Cross-site Scripting
CVE-2025-23824 2025-01-17 06:15 2025-01-17 Show GitHub Exploit DB Packet Storm
369 - - - Cross-Site Request Forgery (CSRF) vulnerability in jprintf CNZZ&51LA for WordPress allows Cross Site Request Forgery.This issue affects CNZZ&51LA for WordPress: from n/a through 1.0.1. New CWE-352
 Origin Validation Error
CVE-2025-23823 2025-01-17 06:15 2025-01-17 Show GitHub Exploit DB Packet Storm
370 - - - Cross-Site Request Forgery (CSRF) vulnerability in Cornea Alexandru Category Custom Fields allows Cross Site Request Forgery.This issue affects Category Custom Fields: from n/a through 1.0. New CWE-352
 Origin Validation Error
CVE-2025-23822 2025-01-17 06:15 2025-01-17 Show GitHub Exploit DB Packet Storm