Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":Feb. 9, 2026, 12:59 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
1181 7.8 重要
Local
クアルコム WSA8835 ファームウェア
fastconnect 6200 ファームウェア
sw5100 ファームウェア
wcd9395 ファームウェア
WCD9385 ファームウェア
WCN3988 ファームウェア
wcn7880 ファームウェア
SXR2330P ファーム…
クアルコムのfastconnect 6200 ファームウェア等の複数製品における古典的バッファオーバーフローの脆弱性 CWE-120
古典的バッファオーバーフロー
CVE-2025-47388 2026-01-28 12:42 2026-01-7 Show GitHub Exploit DB Packet Storm
1182 7.8 重要
Local
クアルコム WSA8835 ファームウェア
fastconnect 6200 ファームウェア
sw5100 ファームウェア
wcd9395 ファームウェア
WCD9385 ファームウェア
WCN3988 ファームウェア
wcn7880 ファームウェア
SXR2330P ファーム…
クアルコムのfastconnect 6200 ファームウェア等の複数製品における古典的バッファオーバーフローの脆弱性 CWE-120
古典的バッファオーバーフロー
CVE-2025-47394 2026-01-28 12:42 2026-01-7 Show GitHub Exploit DB Packet Storm
1183 7.8 重要
Local
クアルコム WSA8835 ファームウェア
fastconnect 6200 ファームウェア
sw5100 ファームウェア
wcd9395 ファームウェア
Snapdragon AR1 Gen 1 Platform "Luna1" ファームウェア
W…
クアルコムのfastconnect 6200 ファームウェア等の複数製品における二重解放に関する脆弱性 CWE-415
二重解放
CVE-2025-47396 2026-01-28 12:42 2026-01-7 Show GitHub Exploit DB Packet Storm
1184 6.1 警告
Network
Sick
firefly
Package Analytics
Field Analytics
Tire Analytics
media server
Logistics Diagnostic Analytics
Baggage Analytics
SickのBaggage Analytics等の複数製品における保護メカニズムの不具合に関する脆弱性 CWE-693
保護メカニズムの不具合
CVE-2025-49193 2026-01-28 12:42 2025-06-12 Show GitHub Exploit DB Packet Storm
1185 7.5 重要
Network
firefly media server SickのMedia Serverにおける重要な情報の平文での送信に関する脆弱性 CWE-319
重要な情報の平文での送信
CVE-2025-49194 2026-01-28 12:42 2025-06-12 Show GitHub Exploit DB Packet Storm
1186 9.8 緊急
Network
firefly media server SickのMedia Serverにおける過度な認証試行の不適切な制限に関する脆弱性 CWE-307
過度な認証試行の不適切な制限
CVE-2025-49195 2026-01-28 12:42 2025-06-12 Show GitHub Exploit DB Packet Storm
1187 9.1 緊急
Network
Sick Field Analytics SickのField Analyticsにおける暗号アルゴリズムの使用に関する脆弱性 CWE-327
不完全、または危険な暗号アルゴリズムの使用
CVE-2025-49196 2026-01-28 12:42 2025-06-12 Show GitHub Exploit DB Packet Storm
1188 7.5 重要
Network
firefly media server SickのMedia Serverにおける弱いハッシュの使用に関する脆弱性 CWE-328
脆弱なハッシュの使用
CVE-2025-49197 2026-01-28 12:42 2025-06-12 Show GitHub Exploit DB Packet Storm
1189 7.5 重要
Network
firefly media server SickのMedia Serverにおける不十分なランダム値の使用に関する脆弱性 CWE-330
不十分なランダム値の使用
CVE-2025-49198 2026-01-28 12:42 2025-06-12 Show GitHub Exploit DB Packet Storm
1190 9.8 緊急
Network
Sick Field Analytics SickのField Analyticsにおけるデータの信頼性についての不十分な検証に関する脆弱性 CWE-345
データの信頼性についての不十分な検証
CVE-2025-49199 2026-01-28 12:42 2025-06-12 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:April 23, 2026, 4 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
304731 - sgi irix Unknown vulnerability in nsd in SGI IRIX 6.5.x through 6.5.20f, and possibly earlier versions, allows attackers to cause a denial of service (memory consumption). NVD-CWE-Other
CVE-2003-0572 2017-07-11 10:29 2003-08-18 Show GitHub Exploit DB Packet Storm
304732 - sgi irix Heap-based buffer overflow in the name services daemon (nsd) in SGI IRIX 6.5.x through 6.5.21f, and possibly earlier versions, allows attackers to gain root privileges via the AUTH_UNIX gid list. NVD-CWE-Other
CVE-2003-0575 2017-07-11 10:29 2003-08-27 Show GitHub Exploit DB Packet Storm
304733 - apple mac_os_x_server Workgroup Manager in Apple Mac OS X Server 10.2 through 10.2.6 does not disable a password for a new account before it is saved for the first time, which allows remote attackers to gain unauthorized … NVD-CWE-Other
CVE-2003-0601 2017-07-11 10:29 2004-03-29 Show GitHub Exploit DB Packet Storm
304734 - stanley_t._shebs xconq Buffer overflow in xconq 7.4.1 allows local users to become part of the "games" group via the (1) USER or (2) DISPLAY environment variables. NVD-CWE-Other
CVE-2003-0607 2017-07-11 10:29 2004-03-29 Show GitHub Exploit DB Packet Storm
304735 - robert_hyatt crafty Multiple buffer overflows in main.c for Crafty 19.3 allow local users to gain group "games" privileges via long command line arguments to crafty.bin. NVD-CWE-Other
CVE-2003-0612 2017-07-11 10:29 2004-03-29 Show GitHub Exploit DB Packet Storm
304736 - perl
debian
suidperl
debian_linux
Multiple vulnerabilities in suidperl 5.6.1 and earlier allow a local user to obtain sensitive information about files for which the user does not have appropriate permissions. NVD-CWE-Other
CVE-2003-0618 2017-07-11 10:29 2004-05-4 Show GitHub Exploit DB Packet Storm
304737 - bea tuxedo
weblogic_server
The Administration Console for BEA Tuxedo 8.1 and earlier allows remote attackers to determine the existence of files outside the web root via modified paths in the INIFILE argument. NVD-CWE-Other
CVE-2003-0621 2017-07-11 10:29 2003-12-1 Show GitHub Exploit DB Packet Storm
304738 - bea tuxedo
weblogic_server
The Administration Console for BEA Tuxedo 8.1 and earlier allows remote attackers to cause a denial of service (hang) via pathname arguments that contain MS-DOS device names such as CON and AUX. NVD-CWE-Other
CVE-2003-0622 2017-07-11 10:29 2003-12-1 Show GitHub Exploit DB Packet Storm
304739 - bea tuxedo
weblogic_server
Cross-site scripting (XSS) vulnerability in the Administration Console for BEA Tuxedo 8.1 and earlier allows remote attackers to inject arbitrary web script via the INIFILE argument. NVD-CWE-Other
CVE-2003-0623 2017-07-11 10:29 2003-12-1 Show GitHub Exploit DB Packet Storm
304740 - bea weblogic_server Cross-site scripting (XSS) vulnerability in InteractiveQuery.jsp for BEA WebLogic 8.1 and earlier allows remote attackers to inject malicious web script via the person parameter. CWE-79
Cross-site Scripting
CVE-2003-0624 2017-07-11 10:29 2003-12-1 Show GitHub Exploit DB Packet Storm