Vulnerability Search Top
Show Search Menu
|
You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database). |
JVN Vulnerability Information
Update Date":Jan. 23, 2025, 6:01 p.m.
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Impact Show |
Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 61 | 5.4 |
警告
Network |
Jegtheme | Jeg Elementor Kit | Jegtheme の WordPress 用 Jeg Elementor Kit におけるクロスサイトスクリプティングの脆弱性 New |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2024-32721 | 2025-01-23 11:43 | 2024-04-24 | Show | GitHub Exploit DB Packet Storm |
| 62 | 8.8 |
重要
Network |
Themeum | Tutor LMS | Themeum の WordPress 用 Tutor LMS における認証の欠如に関する脆弱性 New |
CWE-862
認証の欠如 |
CVE-2024-4352 | 2025-01-23 11:43 | 2024-05-16 | Show | GitHub Exploit DB Packet Storm |
| 63 | 9.8 |
緊急
Network Shenzhen Tenda Technology Co.,Ltd. |
AC18 ファームウェア
|
Shenzhen Tenda Technology Co.,Ltd. の AC18 ファームウェアにおける境界外書き込みに関する脆弱性
New
|
CWE-787
|
境界外書き込み
CVE-2024-57575
|
2025-01-23 11:43 |
2025-01-16 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
| 64 | 8.8 |
重要
Network |
jfinaloa project | jfinaloa | jfinaloa project の jfinaloa における SQL インジェクションの脆弱性 New |
CWE-89
SQLインジェクション |
CVE-2024-57775 | 2025-01-23 11:43 | 2025-01-16 | Show | GitHub Exploit DB Packet Storm |
| 65 | 4.3 |
警告
Network |
Shenzhen Tenda Technology Co.,Ltd. | AC18 ファームウェア | Shenzhen Tenda Technology Co.,Ltd. の AC18 ファームウェアにおけるクロスサイトリクエストフォージェリの脆弱性 New |
CWE-352
同一生成元ポリシー違反 |
CVE-2024-2560 | 2025-01-23 11:42 | 2024-03-17 | Show | GitHub Exploit DB Packet Storm |
| 66 | 8.8 |
重要
Network |
Shenzhen Tenda Technology Co.,Ltd. | AC7 ファームウェア | Shenzhen Tenda Technology Co.,Ltd. の AC7 ファームウェアにおける境界外書き込みに関する脆弱性 New |
CWE-121 CWE-787 |
CVE-2024-2893 | 2025-01-23 11:42 | 2024-03-26 | Show | GitHub Exploit DB Packet Storm |
| 67 | 8.8 |
重要
Network |
Shenzhen Tenda Technology Co.,Ltd. | AC7 ファームウェア | Shenzhen Tenda Technology Co.,Ltd. の AC7 ファームウェアにおける境界外書き込みに関する脆弱性 New |
CWE-121 CWE-787 |
CVE-2024-2898 | 2025-01-23 11:42 | 2024-03-26 | Show | GitHub Exploit DB Packet Storm |
| 68 | 7.8 |
重要
Local |
GLPI-PROJECT.ORG | glpi agent | GLPI-PROJECT.ORG の glpi agent における脆弱性 New |
CWE-20 CWE-noinfo |
CVE-2024-28240 | 2025-01-23 11:42 | 2024-04-25 | Show | GitHub Exploit DB Packet Storm |
| 69 | 9.8 |
緊急
Network code-projects |
Online Shoe Store
|
code-projects の Online Shoe Store における SQL インジェクションの脆弱性
New
|
CWE-74 |
CWE-89 CWE-89
CVE-2025-0205
|
2025-01-23 11:39 |
2025-01-4 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
| 70 | 7.2 |
重要
Network |
Basixonline | NEX-Forms | Basixonline の WordPress 用 NEX-Forms における SQL インジェクションの脆弱性 New |
CWE-89
SQLインジェクション |
CVE-2024-53808 | 2025-01-23 11:38 | 2024-12-6 | Show | GitHub Exploit DB Packet Storm |
NVD Vulnerability Information
Update Date:Jan. 24, 2025, 4:45 a.m.
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Show Affected | Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 279841 | - | - | - | Buffer overflow in post-query sample CGI program allows remote attackers to execute arbitrary commands via an HTTP POST request that contains at least 10001 parameters. |
NVD-CWE-Other
|
CVE-2001-0291 | 2005-10-20 13:00 | 2001-05-3 | Show | GitHub Exploit DB Packet Storm |