Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":Feb. 9, 2026, 12:59 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
1071 6.1 警告
Local 		クアルコム SA8195P ファームウェア
ipq5302 ファームウェア
QCA6391 ファームウェア
sm8550p ファームウェア
qcn9160 ファームウェア
Snapdragon 768g 5g Mobile Platform (sm7250-ac) Fi… 		クアルコムのAR8031 ファームウェア等の複数製品におけるバッファオーバーリードの脆弱性 CWE-126
バッファオーバーリード 		CVE-2025-47331 2026-01-29 16:03 2026-01-7 Show GitHub Exploit DB Packet Storm
1072 6.4 警告
Local 		クアルコム fastconnect 6200 ファームウェア
fastconnect 6700 ファームウェア
wcn6755 ファームウェア
SM8735 ファームウェア
snapdragon 7 gen 1 mobile platform ファームウェア
… 		クアルコムのfastconnect 6200 ファームウェア等の複数製品におけるTime-of-check Time-of-use (TOCTOU) 競合状態の脆弱性 CWE-367
Time-of-check Time-of-use (TOCTOU) 競合状態 		CVE-2025-47332 2026-01-29 16:02 2026-01-7 Show GitHub Exploit DB Packet Storm
1073 6.6 警告
Local 		クアルコム SA8195P ファームウェア
QCA6391 ファームウェア
sm8550p ファームウェア
Snapdragon 768g 5g Mobile Platform (sm7250-ac) Firmware
snapdragon 8+ gen 2&nbs… 		クアルコムのAQT1000 ファームウェア等の複数製品における解放済みメモリの使用に関する脆弱性 CWE-416
解放済みメモリの使用 		CVE-2025-47333 2026-01-29 16:02 2026-01-7 Show GitHub Exploit DB Packet Storm
1074 6.7 警告
Local 		クアルコム QCA6391 ファームウェア
sm8550p ファームウェア
snapdragon 8+ gen 2 mobile platform ファームウェア
wcn7860 ファームウェア
WCD9385 ファームウェア
QMP1000 ファームウェア
qc… 		クアルコムのCSRA6620 ファームウェア等の複数製品における古典的バッファオーバーフローの脆弱性 CWE-120
古典的バッファオーバーフロー 		CVE-2025-47334 2026-01-29 16:02 2026-01-7 Show GitHub Exploit DB Packet Storm
1075 6.7 警告
Local 		クアルコム fastconnect 6700 ファームウェア
wcn6755 ファームウェア
SM8735 ファームウェア
QCS6490 ファームウェア
WCD9380 ファームウェア
QCA6391 ファームウェア
sm8550p ファームウェア
snapdragon 8+… 		クアルコムのfastconnect 6700 ファームウェア等の複数製品における解放済みメモリの使用に関する脆弱性 CWE-416
解放済みメモリの使用 		CVE-2025-47337 2026-01-29 16:02 2026-01-7 Show GitHub Exploit DB Packet Storm
1076 7.8 重要
Local 		クアルコム SA8195P ファームウェア
QCA9985 Firmware
wcn7860 ファームウェア
WCD9385 ファームウェア
qcn5052 ファームウェア
QMP1000 ファームウェア
qca6797aq ファームウェア
sa8295p ファームウェア
QAM8… 		クアルコムのAR8035 ファームウェア等の複数製品における解放済みメモリの使用に関する脆弱性 CWE-416
解放済みメモリの使用 		CVE-2025-47339 2026-01-29 16:02 2026-01-7 Show GitHub Exploit DB Packet Storm
1077 6.4 警告
Local 		クアルコム SA8195P ファームウェア
wcn7860 ファームウェア
WCD9385 ファームウェア
QMP1000 ファームウェア
QCA6574 ファームウェア
wcd9378 ファームウェア
sm8635 ファームウェア
snapdragon 680 4g … 		クアルコムのCSRA6620 ファームウェア等の複数製品におけるTime-of-check Time-of-use (TOCTOU) 競合状態の脆弱性 CWE-367
Time-of-check Time-of-use (TOCTOU) 競合状態 		CVE-2025-47344 2026-01-29 16:02 2026-01-7 Show GitHub Exploit DB Packet Storm
1078 8.4 重要
Local 		クアルコム wcn7860 ファームウェア
WCD9385 ファームウェア
QMP1000 ファームウェア
qca6797aq ファームウェア
sa8295p ファームウェア
SDX80M ファームウェア
QAM8295P ファームウェア
wcd9378 ファームウェア
sm863… 		クアルコムのAR8035 ファームウェア等の複数製品における暗号化処理のナンスおよび鍵ペアの再利用に関する脆弱性 CWE-323
暗号化処理のナンスおよび鍵ペアの再利用 		CVE-2025-47345 2026-01-29 16:02 2026-01-7 Show GitHub Exploit DB Packet Storm
1079 7.8 重要
Local 		クアルコム SA8195P ファームウェア
wcn7860 ファームウェア
WCD9385 ファームウェア
QMP1000 ファームウェア
qca6797aq ファームウェア
sa8295p ファームウェア
QAM8295P ファームウェア
QCA6574 ファームウェア
wcd9… 		クアルコムのAR8035 ファームウェア等の複数製品における境界外書き込みに関する脆弱性 CWE-787
境界外書き込み 		CVE-2025-47346 2026-01-29 16:02 2026-01-7 Show GitHub Exploit DB Packet Storm
1080 7.8 重要
Local 		クアルコム SA8195P ファームウェア
QCA6391 ファームウェア
sm8550p ファームウェア
Snapdragon 768g 5g Mobile Platform (sm7250-ac) Firmware
snapdragon 8+ gen 2&nbs… 		クアルコムのAQT1000 ファームウェア等の複数製品における初期化されていない変数の使用に関する脆弱性 CWE-457
初期化されていない変数の使用 		CVE-2025-47348 2026-01-29 16:02 2026-01-7 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:April 26, 2026, 4:08 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
307271 - webhost_automation helm_control_panel SQL injection vulnerability in the compose message form in HELM 3.1.19 and earlier allows remote attackers to execute arbitrary SQL commands via the messageToUserAccNum parameter. NVD-CWE-Other
CVE-2004-1498 2016-10-18 11:55 2004-12-31 Show GitHub Exploit DB Packet Storm
307272 - jelsoft vbulletin SQL injection vulnerability in (1) ttlast.php and (2) last10.php in vBulletin 3.0.x allows remote attackers to execute arbitrary SQL statements via the fsel parameter, as demonstrated using last.php. NVD-CWE-Other
CVE-2004-1515 2016-10-18 11:55 2004-12-31 Show GitHub Exploit DB Packet Storm
307273 - new_media_generation hired_team_trial Hired Team: Trial 2.0 and earlier and 2.200 does not limit how game players can kick other players off the server, including the administrator. NVD-CWE-Other
CVE-2004-1526 2016-10-18 11:55 2004-12-31 Show GitHub Exploit DB Packet Storm
307274 - mediawiki mediawiki MediaWiki 1.3.8 and earlier, when used with Apache mod_mime, does not properly handle files with two file extensions, such as .php.rar, which allows remote attackers to upload and execute arbitrary c… NVD-CWE-Other
CVE-2004-1405 2016-10-18 11:54 2004-12-31 Show GitHub Exploit DB Packet Storm
307275 - singapore image_gallery_web_application Multiple cross-site scripting vulnerabilities in Image Gallery Web Application 0.9.10 allow remote attackers to inject arbitrary web script or HTML. NVD-CWE-Other
CVE-2004-1409 2016-10-18 11:54 2004-12-31 Show GitHub Exploit DB Packet Storm
307276 - gadu-gadu gadu-gadu_instant_messenger Cross-site scripting (XSS) vulnerability in Gadu-Gadu build 155 and earlier allows remote attackers to inject arbitrary web script via a URL, which is echoed in a popup window that displays a parsing… NVD-CWE-Other
CVE-2004-1410 2016-10-18 11:54 2004-12-31 Show GitHub Exploit DB Packet Storm
307277 - gadu-gadu gadu-gadu_instant_messenger Gadu-Gadu 6.1 build 156 allows remote attackers to cause a denial of service (application hang) via a message that contains many special strings that are converted to images. NVD-CWE-Other
CVE-2004-1414 2016-10-18 11:54 2004-12-31 Show GitHub Exploit DB Packet Storm
307278 - korweblog korweblog Directory traversal vulnerability in index.php in KorWeblog 1.6.2-cvs and earlier allows remote attackers to read arbitrary files and execute arbitrary PHP files via .. (dot dot) sequences in the lng… NVD-CWE-Other
CVE-2004-1426 2016-10-18 11:54 2004-12-31 Show GitHub Exploit DB Packet Storm
307279 - asante fm2008_managed_ethernet_switch The configuration backup in Asante FM2008 running firmware 1.06 stores the username and password in cleartext, which could allow remote attackers to gain unauthorized access. NVD-CWE-Other
CVE-2004-1321 2016-10-18 11:53 2004-12-15 Show GitHub Exploit DB Packet Storm
307280 - oracle application_server
collaboration_suite
e-business_suite
enterprise_manager
enterprise_manager_database_control
enterprise_manager_grid_control
oracle10g
oracle8i
oracle9i 		Oracle 10g Database Server, when installed with a password that contains an exclamation point ("!") for the (1) DBSNMP or (2) SYSMAN user, generates an error that logs the password in the world-reada… CWE-200
Information Exposure 		CVE-2004-1367 2016-10-18 11:53 2004-08-4 Show GitHub Exploit DB Packet Storm