Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
Urgent
Important
Warning
Warning
CVE
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
脅威度ソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":Jan. 16, 2025, 6:05 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
71 5.3 警告
Network 		Huawei NIP6600 ファームウェア
Secospace USG6300 ファームウェア
NIP6800 ファームウェア
USG6000V ファームウェア
NIP6300 ファームウェア
Secospace USG6600 ファームウェア
NGFW Module ファ… 		複数の Huawei 製品における境界外読み取りに関する脆弱性 New CWE-125
CWE-125
CVE-2020-1822 2025-01-16 16:10 2024-12-28 Show GitHub Exploit DB Packet Storm
72 5.3 警告
Network 		Huawei NIP6600 ファームウェア
Secospace USG6300 ファームウェア
NIP6800 ファームウェア
USG6000V ファームウェア
NIP6300 ファームウェア
Secospace USG6600 ファームウェア
NGFW Module ファ… 		複数の Huawei 製品における境界外読み取りに関する脆弱性 New CWE-125
CWE-125
CVE-2020-1824 2025-01-16 16:10 2024-12-28 Show GitHub Exploit DB Packet Storm
73 5.9 警告
Network 		Huawei HarmonyOS Huawei の HarmonyOS における競合状態に関する脆弱性 New CWE-362
CWE-362
CVE-2024-54120 2025-01-16 16:07 2024-11-29 Show GitHub Exploit DB Packet Storm
74 8.8 重要
Network 		Shenzhen Tenda Technology Co.,Ltd. W15E ファームウェア Shenzhen Tenda Technology Co.,Ltd. の W15E ファームウェアにおける境界外書き込みに関する脆弱性 New CWE-121
CWE-787
CVE-2024-4126 2025-01-16 16:05 2024-04-24 Show GitHub Exploit DB Packet Storm
75 4.3 警告
Network 		DesDev Inc. DedeCMS DesDev Inc. の DedeCMS におけるクロスサイトリクエストフォージェリの脆弱性 New CWE-352
同一生成元ポリシー違反 		CVE-2024-4591 2025-01-16 16:05 2024-05-7 Show GitHub Exploit DB Packet Storm
76 6.1 警告
Network 		Metagauss Inc. eventprime Metagauss Inc. の WordPress 用 eventprime におけるクロスサイトスクリプティングの脆弱性 New CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2024-9865 2025-01-16 16:05 2024-10-24 Show GitHub Exploit DB Packet Storm
77 6.1 警告
Network 		oretnom23 customer support system Oretnom23 の customer support system におけるクロスサイトスクリプティングの脆弱性 New CWE-79
CWE-79
CVE-2023-49973 2025-01-16 16:05 2023-12-4 Show GitHub Exploit DB Packet Storm
78 5.4 警告
Network 		Leap13 Premium Addons for Elementor Leap13 の WordPress 用 Premium Addons for Elementor におけるクロスサイトスクリプティングの脆弱性 New CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2024-1680 2025-01-16 16:05 2024-03-13 Show GitHub Exploit DB Packet Storm
79 8.8 重要
Network 		code-projects blood bank management system codezips の Blood Bank Management System における SQL インジェクションの脆弱性 New CWE-74
CWE-89
CWE-89
CVE-2025-0232 2025-01-16 16:03 2025-01-5 Show GitHub Exploit DB Packet Storm
80 4.8 警告
Network 		code-projects Local Storage Todo App code-projects の Local Storage Todo App におけるクロスサイトスクリプティングの脆弱性 New CWE-79
CWE-79
CWE-94
CVE-2025-0228 2025-01-16 16:02 2025-01-5 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:Jan. 16, 2025, 4:15 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
275241 - sky_communications skyfull Buffer overflow in Skyfull mail server via MAIL FROM command. NVD-CWE-Other
CVE-1999-0873 2008-09-9 21:36 1999-10-30 Show GitHub Exploit DB Packet Storm
275242 - beroftpd
washington_university 		beroftpd
wu-ftpd 		Buffer overflow in WU-FTPD and related FTP servers allows remote attackers to gain root privileges via MAPPING_CHDIR. NVD-CWE-Other
CVE-1999-0878 2008-09-9 21:36 1999-08-22 Show GitHub Exploit DB Packet Storm
275243 - blueface falcon_web_server Falcon web server allows remote attackers to read arbitrary files via a .. (dot dot) attack. NVD-CWE-Other
CVE-1999-0881 2008-09-9 21:36 1999-10-26 Show GitHub Exploit DB Packet Storm
275244 - floosietek ftgate FTGate web interface server allows remote attackers to read files via a .. (dot dot) attack. NVD-CWE-Other
CVE-1999-0887 2008-09-9 21:36 1999-11-4 Show GitHub Exploit DB Packet Storm
275245 - oracle database_server
oracle8i 		dbsnmp in Oracle Intelligent Agent allows local users to gain privileges by setting the ORACLE_HOME environmental variable, which dbsnmp uses to find the nmiconf.tcl script. NVD-CWE-Other
CVE-1999-0888 2008-09-9 21:36 1999-08-16 Show GitHub Exploit DB Packet Storm
275246 - cisco 675_router Cisco 675 routers running CBOS allow remote attackers to establish telnet sessions if an exec or superuser password has not been set. NVD-CWE-Other
CVE-1999-0889 2008-09-9 21:36 1999-07-1 Show GitHub Exploit DB Packet Storm
275247 - ihtml_merchant ihtml_merchant iHTML Merchant allows remote attackers to obtain sensitive information or execute commands via a code parsing error. NVD-CWE-Other
CVE-1999-0890 2008-09-9 21:36 1999-09-16 Show GitHub Exploit DB Packet Storm
275248 - realnetworks realserver_g2 Buffer overflow in RealNetworks RealServer administration utility allows remote attackers to execute arbitrary commands via a long username and password. NVD-CWE-Other
CVE-1999-0896 2008-09-9 21:36 1999-11-4 Show GitHub Exploit DB Packet Storm
275249 - byte_fusion bftelnet Buffer overflow in BFTelnet allows remote attackers to cause a denial of service via a long username. NVD-CWE-Other
CVE-1999-0904 2008-09-9 21:36 1999-11-3 Show GitHub Exploit DB Packet Storm
275250 - axent raptor_firewall Denial of service in Axent Raptor firewall via malformed zero-length IP options. NVD-CWE-Other
CVE-1999-0905 2008-09-9 21:36 1999-10-21 Show GitHub Exploit DB Packet Storm