Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
Urgent
Important
Warning
Warning
CVE
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
脅威度ソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":Jan. 16, 2025, 6:05 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
551 6.5 警告
Network 		Mozilla Foundation Mozilla Firefox Mozilla Foundation の Mozilla Firefox における脆弱性 New CWE-Other
その他 		CVE-2024-10941 2025-01-14 13:22 2024-05-14 Show GitHub Exploit DB Packet Storm
552 8.8 重要
Network 		マイクロソフト Microsoft SQL Server
Microsoft OLE DB Driver 		SQL Server 用 Microsoft OLE DB ドライバーのリモートでコードが実行される脆弱性 New CWE-122
CWE-noinfo
CVE-2024-28912 2025-01-14 13:22 2024-04-9 Show GitHub Exploit DB Packet Storm
553 7.2 重要
Network 		マイクロソフト Azure Database for PostgreSQL Flexible Server Azure Database for PostgreSQL フレキシブル サーバー拡張機能の特権昇格の脆弱性 New CWE-77
CWE-noinfo
CVE-2024-43613 2025-01-14 13:22 2024-11-12 Show GitHub Exploit DB Packet Storm
554 6.2 警告
Adjacent 		マイクロソフト Azure Arc Cluster microsoft.azure.hybridnetwork Extension
Azure Arc Cluster microsoft.azstackhci.operator Extension
Azure Arc Cluster micr… 		Azure Arc 対応 Kubernetes 拡張機能クラスタースコープの特権昇格の脆弱性 New CWE-284
CWE-noinfo
CVE-2024-28917 2025-01-14 13:22 2024-04-9 Show GitHub Exploit DB Packet Storm
555 4.6 警告
Physics 		Linux Linux Kernel Linux の Linux Kernel における境界条件の判定に関する脆弱性 New CWE-193
境界条件の判定 		CVE-2024-53149 2025-01-14 12:04 2024-11-10 Show GitHub Exploit DB Packet Storm
556 5.3 警告
Network 		Huawei USG6000V ファームウェア
NGFW Module ファームウェア
Secospace USG6600 ファームウェア
NIP6800 ファームウェア
Secospace USG6500 ファームウェア
NIP6300 ファームウェア
IPS Module… 		複数の Huawei 製品における境界外読み取りに関する脆弱性 New CWE-125
CWE-125
CVE-2020-1819 2025-01-14 11:48 2024-12-27 Show GitHub Exploit DB Packet Storm
557 4.3 警告
Network 		WPDeveloper Essential Addons for Elementor WPDeveloper の WordPress 用 Essential Addons for Elementor における認証の欠如に関する脆弱性 New CWE-862
認証の欠如 		CVE-2021-4446 2025-01-14 11:48 2024-10-16 Show GitHub Exploit DB Packet Storm
558 7.5 重要
Network 		クアルコム CSRB31024 ファームウェア
AR8035 ファームウェア
fastconnect 6900 ファームウェア
QCA6391 ファームウェア
QCA6564AU ファームウェア
fastconnect 6700 ファームウェア
QCA6426 ファームウェア
… 		複数のクアルコム製品における有効期限後のメモリの解放の欠如に関する脆弱性 New CWE-401
CWE-401
CVE-2023-33086 2025-01-14 11:48 2023-05-17 Show GitHub Exploit DB Packet Storm
559 7.5 重要
Network 		クアルコム AR8035 ファームウェア
fastconnect 6900 ファームウェア
qca6698aq ファームウェア
QCA6574A ファームウェア
QCA6391 ファームウェア
QCA8337 ファームウェア
QCA8081 ファームウェア
fastconnect&nbs… 		複数のクアルコム製品における到達可能なアサーションに関する脆弱性 New CWE-617
CWE-617
CVE-2023-33095 2025-01-14 11:48 2023-05-17 Show GitHub Exploit DB Packet Storm
560 7.5 重要
Network 		クアルコム AR8035 ファームウェア
fastconnect 6900 ファームウェア
qca6698aq ファームウェア
QCA6574A ファームウェア
QCA6391 ファームウェア
QCA8337 ファームウェア
QCA8081 ファームウェア
fastconnect&nbs… 		複数のクアルコム製品における脆弱性 New CWE-20
CWE-noinfo
CVE-2023-33104 2025-01-14 11:48 2023-05-17 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:Jan. 17, 2025, 5:08 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
277671 - py-membres py-membres index.php in Py-Membres 3.1 allows remote attackers to log in as an administrator by setting the pymembs parameter to "admin". NVD-CWE-Other
CVE-2002-1884 2008-09-6 05:31 2002-12-31 Show GitHub Exploit DB Packet Storm
277672 - powerphlogger powerphlogger PHP remote file inclusion vulnerability in showhits.php3 for PowerPhlogger (PPhlogger) 2.0.9 through 2.2.2 allows remote attackers to execute arbitrary PHP code via the rel_path parameter. NVD-CWE-Other
CVE-2002-1885 2008-09-6 05:31 2002-12-31 Show GitHub Exploit DB Packet Storm
277673 - tightauction tightauction TightAuction 3.0 stores config.inc under the web document root with insufficient access control, which allows remote attackers to obtain the database username and password. NVD-CWE-Other
CVE-2002-1886 2008-09-6 05:31 2002-12-31 Show GitHub Exploit DB Packet Storm
277674 - gregory_kokanosky phpmynewsletter PHP remote file inclusion vulnerability in customize.php for phpMyNewsletter 0.6.10 allows remote attackers to execute arbitrary PHP code via the l parameter. NVD-CWE-Other
CVE-2002-1887 2008-09-6 05:31 2002-12-31 Show GitHub Exploit DB Packet Storm
277675 - commonname commonname_toolbar CommonName Toolbar 3.5.2.0 sends unqualified domain name requests to the CommonName organization and possibly other web servers for name resolution, which allows those organizations to obtain interna… NVD-CWE-Other
CVE-2002-1888 2008-09-6 05:31 2002-12-31 Show GitHub Exploit DB Packet Storm
277676 - logsurfer logsurfer Off-by-one buffer overflow in the context_action function in context.c of Logsurfer 1.41 through 1.5a allows remote attackers to cause a denial of service (crash) via a malformed log entry. NVD-CWE-Other
CVE-2002-1889 2008-09-6 05:31 2002-12-31 Show GitHub Exploit DB Packet Storm
277677 - redhat rhmask rhmask 1.0-9 in Red Hat Linux 7.1 allows local users to overwrite arbitrary files via a symlink attack on the mask file. NVD-CWE-Other
CVE-2002-1890 2008-09-6 05:31 2002-12-31 Show GitHub Exploit DB Packet Storm
277678 - ayman_akt ircit Buffer overflow in IRCIT 0.3.1 IRC client allows remote attackers to execute arbitrary code via a long invite request. NVD-CWE-Other
CVE-2002-1891 2008-09-6 05:31 2002-12-31 Show GitHub Exploit DB Packet Storm
277679 - netgear fvs318 NETGEAR FVS318 running firmware 1.1 stores the username and password in a readable format when a backup of the configuration file is made, which allows local users to obtain sensitive information. NVD-CWE-Other
CVE-2002-1892 2008-09-6 05:31 2002-12-31 Show GitHub Exploit DB Packet Storm
277680 - argosoft argosoft_mail_server Cross-site scripting (XSS) vulnerability in ArGoSoft Mail Server Pro 1.8.1.9 allows remote attackers to inject arbitrary web script or HTML via the e-mail message. NVD-CWE-Other
CVE-2002-1893 2008-09-6 05:31 2002-12-31 Show GitHub Exploit DB Packet Storm