Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":Feb. 9, 2026, 12:59 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
1061 8.1 重要
Network
Qode Interactive Foton Qode InteractiveのWordPress用FotonにおけるPHP リモートファイルインクルージョンの脆弱性 CWE-98
PHP リモートファイルインクルージョン
CVE-2025-39458 2026-01-29 16:03 2025-05-19 Show GitHub Exploit DB Packet Storm
1062 9.8 緊急
Network
ThemeGoods Grand Tour ThemeGoodsのWordPress用Grand Tourにおける信頼できないデータのデシリアライゼーションに関する脆弱性 CWE-502
信頼性のないデータのデシリアライゼーション
CVE-2025-39485 2026-01-29 16:03 2025-05-23 Show GitHub Exploit DB Packet Storm
1063 8.1 重要
Network
Viafirma Inbox ViafirmaのInboxにおけるユーザ制御の鍵による認証回避に関する脆弱性 CWE-639
ユーザ制御の鍵による認証回避
CVE-2025-41077 2026-01-29 16:03 2026-01-12 Show GitHub Exploit DB Packet Storm
1064 8.1 重要
Network
Viafirma Viafirma Documents Compose
Viafirma Documents
ViafirmaのViafirma Documents等の複数製品における不正な認証に関する脆弱性 CWE-863
不正な認証
CVE-2025-41078 2026-01-29 16:03 2026-01-12 Show GitHub Exploit DB Packet Storm
1065 6.7 警告
Local
クアルコム SA8195P ファームウェア
wcn7860 ファームウェア
WCD9385 ファームウェア
QMP1000 ファームウェア
qca6797aq ファームウェア
sa8295p ファームウェア
QAM8295P ファームウェア
QCA6574 ファームウェア
wcd9…
クアルコムのAR8035 ファームウェア等の複数製品における認可されていない制御領域への重要情報の漏えいに関する脆弱性 CWE-497
認可されていない制御領域への重要情報の漏えい
CVE-2025-47319 2026-01-29 16:03 2025-12-18 Show GitHub Exploit DB Packet Storm
1066 7.8 重要
Local
クアルコム SA8195P ファームウェア
QCA6391 ファームウェア
sm8550p ファームウェア
Snapdragon 768g 5g Mobile Platform (sm7250-ac) Firmware
snapdragon 8+ gen 2&nbs…
クアルコムの9206 lte modem ファームウェア等の複数製品における境界外書き込みに関する脆弱性 CWE-787
境界外書き込み
CVE-2025-47320 2026-01-29 16:03 2025-12-18 Show GitHub Exploit DB Packet Storm
1067 7.8 重要
Local
クアルコム SA8195P ファームウェア
QCA6391 ファームウェア
Snapdragon 768g 5g Mobile Platform (sm7250-ac) Firmware
wcn7860 ファームウェア
WCD9385 ファームウェア
QMP1000 フ…
クアルコムのAR8031 ファームウェア等の複数製品における古典的バッファオーバーフローの脆弱性 CWE-120
古典的バッファオーバーフロー
CVE-2025-47321 2026-01-29 16:03 2025-12-18 Show GitHub Exploit DB Packet Storm
1068 7.8 重要
Local
クアルコム SA8195P ファームウェア
QCA6391 ファームウェア
sm8550p ファームウェア
snapdragon 8+ gen 2 mobile platform ファームウェア
WCD9385 ファームウェア
qca6797aq ファームウェア
クアルコムのAR8031 ファームウェア等の複数製品における解放済みメモリの使用に関する脆弱性 CWE-416
解放済みメモリの使用
CVE-2025-47322 2026-01-29 16:03 2025-12-18 Show GitHub Exploit DB Packet Storm
1069 7.8 重要
Local
クアルコム SA8195P ファームウェア
QCA6391 ファームウェア
sm8550p ファームウェア
snapdragon 8+ gen 2 mobile platform ファームウェア
SDX71M ファームウェア
wcn7860 ファームウェア
WCD…
クアルコムのAR8035 ファームウェア等の複数製品における整数オーバーフローの脆弱性 CWE-190
整数オーバーフローまたはラップアラウンド
CVE-2025-47323 2026-01-29 16:03 2025-12-18 Show GitHub Exploit DB Packet Storm
1070 5.5 警告
Local
クアルコム SA8195P ファームウェア
QCA6391 ファームウェア
sm8550p ファームウェア
Snapdragon 768g 5g Mobile Platform (sm7250-ac) Firmware
snapdragon 8+ gen 2&nbs…
クアルコムのAR8031 ファームウェア等の複数製品におけるバッファオーバーリードの脆弱性 CWE-126
バッファオーバーリード
CVE-2025-47330 2026-01-29 16:03 2026-01-7 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:April 25, 2026, 4:08 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
283681 - connectix connectix_boards SQL injection vulnerability in part.userprofile.php in Connectix Boards 0.7 and earlier allows remote authenticated users to execute arbitrary SQL commands and obtain privileges via the p_skin parame… NVD-CWE-Other
CVE-2007-1254 2018-10-17 01:37 2007-03-4 Show GitHub Exploit DB Packet Storm
283682 - connectix connectix_boards Unrestricted file upload vulnerability in admin.bbcode.php in Connectix Boards 0.7 and earlier allows remote authenticated administrators to execute arbitrary PHP code by uploading a crafted GIF smil… NVD-CWE-Other
CVE-2007-1255 2018-10-17 01:37 2007-03-4 Show GitHub Exploit DB Packet Storm
283683 - mozilla firefox Mozilla Firefox 2.0.0.2 allows remote attackers to spoof the address bar, favicons, and document source, and perform updates in the context of arbitrary websites, by repeatedly setting document.locat… CWE-119
Incorrect Access of Indexable Resource ('Range Error') 
CVE-2007-1256 2018-10-17 01:37 2007-03-4 Show GitHub Exploit DB Packet Storm
283684 - gnu
gnupg
gpgme
gnupg
GnuPG 1.4.6 and earlier and GPGME before 1.1.4, when run from the command line, does not visually distinguish signed and unsigned portions of OpenPGP messages with multiple components, which might al… NVD-CWE-Other
CVE-2007-1263 2018-10-17 01:37 2007-03-7 Show GitHub Exploit DB Packet Storm
283685 - enigmail enigmail Enigmail 0.94.2 and earlier does not properly use the --status-fd argument when invoking GnuPG, which prevents Enigmail from visually distinguishing between signed and unsigned portions of OpenPGP me… NVD-CWE-Other
CVE-2007-1264 2018-10-17 01:37 2007-03-7 Show GitHub Exploit DB Packet Storm
283686 - kde k-mail KMail 1.9.5 and earlier does not properly use the --status-fd argument when invoking GnuPG, which prevents KMail from visually distinguishing between signed and unsigned portions of OpenPGP messages … NVD-CWE-Other
CVE-2007-1265 2018-10-17 01:37 2007-03-7 Show GitHub Exploit DB Packet Storm
283687 - gnome evolution Evolution 2.8.1 and earlier does not properly use the --status-fd argument when invoking GnuPG, which prevents Evolution from visually distinguishing between signed and unsigned portions of OpenPGP m… NVD-CWE-Other
CVE-2007-1266 2018-10-17 01:37 2007-03-7 Show GitHub Exploit DB Packet Storm
283688 - sylpheed sylpheed Sylpheed 2.2.7 and earlier does not properly use the --status-fd argument when invoking GnuPG, which prevents Sylpheed from visually distinguishing between signed and unsigned portions of OpenPGP mes… NVD-CWE-Other
CVE-2007-1267 2018-10-17 01:37 2007-03-7 Show GitHub Exploit DB Packet Storm
283689 - mutt mutt Mutt 1.5.13 and earlier does not properly use the --status-fd argument when invoking GnuPG, which prevents Mutt from visually distinguishing between signed and unsigned portions of OpenPGP messages w… NVD-CWE-Other
CVE-2007-1268 2018-10-17 01:37 2007-03-7 Show GitHub Exploit DB Packet Storm
283690 - gnu gnumail GNUMail 1.1.2 and earlier does not properly use the --status-fd argument when invoking GnuPG, which prevents GNUMail from visually distinguishing between signed and unsigned portions of OpenPGP messa… NVD-CWE-Other
CVE-2007-1269 2018-10-17 01:37 2007-03-7 Show GitHub Exploit DB Packet Storm