Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
Urgent
Important
Warning
Warning
CVE
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
脅威度ソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":Jan. 19, 2025, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
581 6.4 警告
Network 		Themeisle RSS Aggregator by Feedzy ThemeIsle の WordPress 用 RSS Aggregator by Feedzy におけるサーバサイドのリクエストフォージェリの脆弱性 CWE-918
サーバサイドリクエストフォージェリ 		CVE-2023-6805 2025-01-15 13:38 2023-12-13 Show GitHub Exploit DB Packet Storm
582 8.8 重要
Network 		Shenzhen Tenda Technology Co.,Ltd. AC18 ファームウェア Shenzhen Tenda Technology Co.,Ltd. の AC18 ファームウェアにおける境界外書き込みに関する脆弱性 CWE-121
CWE-787
CVE-2024-2489 2025-01-15 13:38 2024-03-15 Show GitHub Exploit DB Packet Storm
583 8.8 重要
Network 		Shenzhen Tenda Technology Co.,Ltd. FH1202 ファームウェア Shenzhen Tenda Technology Co.,Ltd. の FH1202 ファームウェアにおけるコマンドインジェクションの脆弱性 CWE-77
コマンドインジェクション 		CVE-2024-2982 2025-01-15 13:38 2024-03-27 Show GitHub Exploit DB Packet Storm
584 7.5 重要
Network 		Huawei HarmonyOS
EMUI 		Huawei の EMUI および HarmonyOS における脆弱性 CWE-20
CWE-noinfo
CVE-2024-54100 2025-01-15 13:38 2024-12-12 Show GitHub Exploit DB Packet Storm
585 5.5 警告
Local 		Huawei HarmonyOS Huawei の HarmonyOS における脆弱性 CWE-120
CWE-noinfo
CVE-2024-56455 2025-01-15 13:38 2024-12-26 Show GitHub Exploit DB Packet Storm
586 9.8 緊急
Network 		クアルコム QCA6574 ファームウェア
QCA6595 ファームウェア
qca6678aq ファームウェア
qam8255p ファームウェア
QCA6174A ファームウェア
QCA6574AU ファームウェア
qamsrv1h ファームウェア
QCA6574A ファームウェア 		複数のクアルコム製品における古典的バッファオーバーフローの脆弱性 CWE-120
CWE-120
CVE-2024-21463 2025-01-15 13:36 2024-04-1 Show GitHub Exploit DB Packet Storm
587 8.8 重要
Network 		Synology Inc. Surveillance Station Synology Inc. の Surveillance Station における SQL インジェクションの脆弱性 CWE-89
SQLインジェクション 		CVE-2024-29239 2025-01-15 13:36 2024-03-28 Show GitHub Exploit DB Packet Storm
588 7.8 重要
Local 		クアルコム fastconnect 7800 ファームウェア
wsa8845h ファームウェア
sc8380xp ファームウェア
WCD9385 ファームウェア
qcc2076 ファームウェア
wsa8845 ファームウェア
wsa8840 ファームウェア
fastconnect&nbs… 		複数のクアルコム製品における古典的バッファオーバーフローの脆弱性 CWE-120
古典的バッファオーバーフロー 		CVE-2024-45547 2025-01-15 13:36 2024-09-2 Show GitHub Exploit DB Packet Storm
589 7.5 重要
Network 		Huawei HarmonyOS
EMUI 		Huawei の EMUI および HarmonyOS における不適切なデフォルトパーミッションに関する脆弱性 CWE-264
CWE-276
CVE-2024-56440 2025-01-15 13:36 2024-12-26 Show GitHub Exploit DB Packet Storm
590 7 重要
Local 		Ivanti connect secure Ivanti の connect secure における境界外書き込みに関する脆弱性 CWE-121
CWE-787
CVE-2025-0283 2025-01-15 13:36 2025-01-8 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:Jan. 19, 2025, 4:13 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
275621 - freebsd
mandrakesoft
redhat
turbolinux 		freebsd
mandrake_linux
linux
turbolinux 		Buffer overflow in the dump utility in the Linux ext2fs backup package allows local users to gain privileges via a long command line argument. NVD-CWE-Other
CVE-2000-0186 2008-09-11 04:03 2000-02-28 Show GitHub Exploit DB Packet Storm
275622 - alex_heiphetz_group ezshopper EZShopper 3.0 loadpage.cgi CGI script allows remote attackers to read arbitrary files via a .. (dot dot) attack or execute commands via shell metacharacters. NVD-CWE-Other
CVE-2000-0187 2008-09-11 04:03 2000-02-27 Show GitHub Exploit DB Packet Storm
275623 - alex_heiphetz_group ezshopper EZShopper 3.0 search.cgi CGI script allows remote attackers to read arbitrary files via a .. (dot dot) attack or execute commands via shell metacharacters. NVD-CWE-Other
CVE-2000-0188 2008-09-11 04:03 2000-02-27 Show GitHub Exploit DB Packet Storm
275624 - allaire coldfusion_server ColdFusion Server 4.x allows remote attackers to determine the real pathname of the server via an HTTP request to the application.cfm or onrequestend.cfm files. NVD-CWE-Other
CVE-2000-0189 2008-09-11 04:03 2000-03-1 Show GitHub Exploit DB Packet Storm
275625 - aol instant_messenger AOL Instant Messenger (AIM) client allows remote attackers to cause a denial of service via a message with a malformed ASCII value. NVD-CWE-Other
CVE-2000-0190 2008-09-11 04:03 2000-03-2 Show GitHub Exploit DB Packet Storm
275626 - caldera openlinux The default installation of Caldera OpenLinux 2.3 includes the CGI program rpm_query, which allows remote attackers to determine what packages are installed on the system. NVD-CWE-Other
CVE-2000-0192 2008-09-11 04:03 2000-03-5 Show GitHub Exploit DB Packet Storm
275627 - corel linux buildxconf in Corel Linux allows local users to modify or create arbitrary files via the -x or -f parameters. NVD-CWE-Other
CVE-2000-0194 2008-09-11 04:03 2000-02-24 Show GitHub Exploit DB Packet Storm
275628 - corel linux setxconf in Corel Linux allows local users to gain root access via the -T parameter, which executes the user's .xserverrc file. NVD-CWE-Other
CVE-2000-0195 2008-09-11 04:03 2000-02-24 Show GitHub Exploit DB Packet Storm
275629 - nmh
redhat
turbolinux 		nmh
linux
turbolinux 		Buffer overflow in mhshow in the Linux nmh package allows remote attackers to execute commands via malformed MIME headers in an email message. NVD-CWE-Other
CVE-2000-0196 2008-09-11 04:03 2000-02-28 Show GitHub Exploit DB Packet Storm
275630 - microsoft windows_nt The Windows NT scheduler uses the drive mapping of the interactive user who is currently logged onto the system, which allows the local user to gain privileges by providing a Trojan horse batch file … NVD-CWE-Other
CVE-2000-0197 2008-09-11 04:03 2000-02-14 Show GitHub Exploit DB Packet Storm