Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
Urgent
Important
Warning
Warning
CVE
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
脅威度ソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":Jan. 28, 2025, 6:03 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
441 7.5 重要
Network 		Nextcloud Nextcloud Server Nextcloud の Nextcloud Server における重要な情報の平文保存に関する脆弱性 CWE-312
重要な情報の平文保存 		CVE-2024-52525 2025-01-24 11:19 2024-11-15 Show GitHub Exploit DB Packet Storm
442 5.4 警告
Network 		moveaddons move addons for elementor moveaddons の WordPress 用 move addons for elementor におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2024-47396 2025-01-24 11:18 2024-10-1 Show GitHub Exploit DB Packet Storm
443 4.8 警告
Network 		GLPI-PROJECT.ORG GLPI GLPI-PROJECT.ORG の GLPI におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2024-47759 2025-01-24 11:18 2024-11-15 Show GitHub Exploit DB Packet Storm
444 - - OpenSSL Project OpenSSL OpenSSL における秘密鍵のタイミング攻撃に対する問題 (OpenSSL Security Advisory [20th January 2025]) CWE-345
データの信頼性についての不十分な検証 		CVE-2024-13176 2025-01-24 11:17 2024-01-23 Show GitHub Exploit DB Packet Storm
445 6.5 警告
Adjacent 		Zephyr Project Zephyr Zephyr Project の Zephyr における整数アンダーフローの脆弱性 CWE-126
CWE-190
CWE-191
CVE-2024-3077 2025-01-24 11:17 2024-03-29 Show GitHub Exploit DB Packet Storm
446 8.8 重要
Network 		LifterLMS LifterLMS WordPress 用 LifterLMS におけるクロスサイトリクエストフォージェリの脆弱性 CWE-352
同一生成元ポリシー違反 		CVE-2024-31363 2025-01-24 11:17 2024-04-12 Show GitHub Exploit DB Packet Storm
447 7.8 重要
Local 		PHOENIX CONTACT charx sec-3150 ファームウェア
charx sec-3100 ファームウェア
charx sec-3000 ファームウェア
charx sec-3050 ファームウェア 		複数の PHOENIX CONTACT 製品における入力確認に関する脆弱性 CWE-20
不適切な入力確認 		CVE-2024-26002 2025-01-24 11:16 2024-03-12 Show GitHub Exploit DB Packet Storm
448 8.7 重要
Network 		PHOENIX CONTACT charx sec-3150 ファームウェア
charx sec-3100 ファームウェア
charx sec-3000 ファームウェア
charx sec-3050 ファームウェア 		複数の PHOENIX CONTACT 製品における重要な情報の平文での送信に関する脆弱性 CWE-319
重要な情報の平文での送信 		CVE-2024-26288 2025-01-24 11:16 2024-03-12 Show GitHub Exploit DB Packet Storm
449 7.8 重要
Local 		PHOENIX CONTACT charx sec-3150 ファームウェア
charx sec-3100 ファームウェア
charx sec-3000 ファームウェア
charx sec-3050 ファームウェア 		複数の PHOENIX CONTACT 製品におけるコマンドインジェクションの脆弱性 CWE-20
CWE-77
CVE-2024-28136 2025-01-24 11:16 2024-05-14 Show GitHub Exploit DB Packet Storm
450 9.8 緊急
Network 		ZyXEL NAS 326 ファームウェア
NAS 542 ファームウェア 		ZyXEL の NAS 326 ファームウェアおよび NAS 542 ファームウェアにおける OS コマンドインジェクションの脆弱性 CWE-78
OSコマンド・インジェクション 		CVE-2024-29973 2025-01-24 11:16 2024-06-4 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:Jan. 28, 2025, 4:08 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
276871 - xi_graphics accelerated-x_server Buffer overflow in Xi Graphics Accelerated-X server allows local users to gain root access via a long display or query parameter. NVD-CWE-Other
CVE-1999-0778 2008-09-9 21:35 1999-06-25 Show GitHub Exploit DB Packet Storm
276872 - hp hp-ux Denial of service in HP-UX SharedX recserv program. NVD-CWE-Other
CVE-1999-0779 2008-09-9 21:35 1998-09-3 Show GitHub Exploit DB Packet Storm
276873 - isc inn The INN inndstart program allows local users to gain root privileges via the "pathrun" parameter in the inn.conf file. NVD-CWE-Other
CVE-1999-0785 2008-09-9 21:35 1999-05-11 Show GitHub Exploit DB Packet Storm
276874 - ibm aix Buffer overflow in AIX ftpd in the libc library. NVD-CWE-Other
CVE-1999-0789 2008-09-9 21:35 1999-09-28 Show GitHub Exploit DB Packet Storm
276875 - netscape communicator A remote attacker can read information from a Netscape user's cache via JavaScript. NVD-CWE-Other
CVE-1999-0790 2008-09-9 21:35 2000-04-1 Show GitHub Exploit DB Packet Storm
276876 - hybrid_network hsmp
cable_modem 		Hybrid Network cable modems do not include an authentication mechanism for administration, allowing remote attackers to compromise the system through the HSMP protocol. NVD-CWE-Other
CVE-1999-0791 2008-09-9 21:35 1999-10-6 Show GitHub Exploit DB Packet Storm
276877 - osicom routermate ROUTERmate has a default SNMP community name which allows remote attackers to modify its configuration. NVD-CWE-Other
CVE-1999-0792 2008-09-9 21:35 1998-09-1 Show GitHub Exploit DB Packet Storm
276878 - freebsd freebsd FreeBSD T/TCP Extensions for Transactions can be subjected to spoofing attacks. NVD-CWE-Other
CVE-1999-0796 2008-09-9 21:35 1998-05-1 Show GitHub Exploit DB Packet Storm
276879 - sun sunos NIS finger allows an attacker to conduct a denial of service via a large number of finger requests, resulting in a large number of NIS queries. NVD-CWE-Other
CVE-1999-0797 2008-09-9 21:35 1998-06-29 Show GitHub Exploit DB Packet Storm
276880 - bmc patrol_agent BMC Patrol allows remote attackers to gain access to an agent by spoofing frames. NVD-CWE-Other
CVE-1999-0801 2008-09-9 21:35 1999-04-9 Show GitHub Exploit DB Packet Storm