Vulnerability Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":Feb. 9, 2026, 12:59 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
1291	6.5	警告 Adjacent	ジュニパーネットワークス	Junos OS Evolved Junos OS	ジュニパーネットワークスのJunos OS等の複数製品における有効期限後のメモリの解放の欠如に関する脆弱性	CWE-401 有効期限後のメモリの解放の欠如	CVE-2025-21595	2026-01-28 12:37	2025-04-9	Show	GitHub Exploit DB Packet Storm

1292	5.5	警告 Local	ジュニパーネットワークス	Junos OS	ジュニパーネットワークスのJunos OSにおける例外的な状態の処理に関する脆弱性	CWE-755 例外的な状態における不適切な処理	CVE-2025-21596	2026-01-28 12:37	2025-01-9	Show	GitHub Exploit DB Packet Storm

1293	5.3	警告 Adjacent	ジュニパーネットワークス	Junos OS Evolved Junos OS	ジュニパーネットワークスのJunos OS等の複数製品における例外的な状態のチェックに関する脆弱性	CWE-754 例外的な状態における不適切なチェック	CVE-2025-21597	2026-01-28 12:37	2025-04-9	Show	GitHub Exploit DB Packet Storm

1294	7.5	重要 Network	ジュニパーネットワークス	Junos OS Evolved Junos OS	ジュニパーネットワークスのJunos OS等の複数製品における境界外読み取りに関する脆弱性	CWE-125 境界外読み取り	CVE-2025-21598	2026-01-28 12:37	2025-01-9	Show	GitHub Exploit DB Packet Storm

1295	7.5	重要 Network	ジュニパーネットワークス	Junos OS Evolved	ジュニパーネットワークスのJunos OS Evolvedにおける有効期限後のメモリの解放の欠如に関する脆弱性	CWE-401 有効期限後のメモリの解放の欠如	CVE-2025-21599	2026-01-28 12:37	2025-01-9	Show	GitHub Exploit DB Packet Storm

1296	6.5	警告 Adjacent	ジュニパーネットワークス	Junos OS Evolved Junos OS	ジュニパーネットワークスのJunos OS等の複数製品における境界外読み取りに関する脆弱性	CWE-125 境界外読み取り	CVE-2025-21600	2026-01-28 12:37	2025-01-9	Show	GitHub Exploit DB Packet Storm

1297	6.5	警告 Adjacent	ジュニパーネットワークス	Junos OS Evolved Junos OS	ジュニパーネットワークスのJunos OS等の複数製品における例外的な状態の処理に関する脆弱性	CWE-755 例外的な状態における不適切な処理	CVE-2025-21602	2026-01-28 12:37	2025-01-9	Show	GitHub Exploit DB Packet Storm

1298	7.8	重要 Local	Linux	Linux Kernel	LinuxのLinux Kernelにおける誤った領域へのリソースの漏えいに関する脆弱性	CWE-668 誤った領域へのリソースの漏えい	CVE-2025-22069	2026-01-28 12:37	2025-04-16	Show	GitHub Exploit DB Packet Storm

1299	6.1	警告 Network	WPDeveloper	Essential Addons for Elementor	WPDeveloperのWordPress用Essential Addons for Elementorにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2025-24752	2026-01-28 12:37	2025-04-17	Show	GitHub Exploit DB Packet Storm

1300	7.5	重要 Adjacent	ジュニパーネットワークス	Junos OS	ジュニパーネットワークスのJunos OSにおけるヒープベースのバッファオーバーフローの脆弱性	CWE-122 ヒープオーバーフロー	CVE-2025-30644	2026-01-28 12:37	2025-04-9	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:April 23, 2026, 4 a.m.

No	CVSS	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
283081	-	joomla mambo	com_filebase_component	SQL injection vulnerability in the com_filebase component for Joomla! and Mambo allows remote attackers to execute arbitrary SQL commands via the filecatid parameter in a selectfolder action.	CWE-89 SQL Injection	CVE-2008-0817	2018-10-16 07:03	2008-02-19	Show	GitHub Exploit DB Packet Storm

283082	-	plutostatus	plutostatus_locator	Directory traversal vulnerability in index.php in PlutoStatus Locator 1.0 pre alpha allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the page parameter.	CWE-22 Path Traversal	CVE-2008-0819	2018-10-16 07:03	2008-02-20	Show	GitHub Exploit DB Packet Storm

283083	-	plutostatus	plutostatus_locator	The security focus bid link states that this is a local file include vulnerability.	CWE-22 Path Traversal	CVE-2008-0819	2018-10-16 07:03	2008-02-20	Show	GitHub Exploit DB Packet Storm

283084	-	scribe	scribe	Directory traversal vulnerability in index.php in Scribe 0.2 allows remote attackers to read arbitrary local files via a .. (dot dot) in the page parameter.	CWE-22 Path Traversal	CVE-2008-0822	2018-10-16 07:03	2008-02-20	Show	GitHub Exploit DB Packet Storm

283085	-	scribe	scribe	Security focus bid link notes that this is a local file include vulnerability.	CWE-22 Path Traversal	CVE-2008-0822	2018-10-16 07:03	2008-02-20	Show	GitHub Exploit DB Packet Storm

283086	-	atutor	atutor	Multiple cross-site scripting (XSS) vulnerabilities in ATutor 1.5.5 and earlier allow remote attackers to inject arbitrary web script or HTML via (1) attributes such as style and onmouseover in (a) f…	CWE-79 Cross-site Scripting	CVE-2008-0828	2018-10-16 07:03	2008-02-20	Show	GitHub Exploit DB Packet Storm

283087	-	simple_cms	simple_cms	SQL injection vulnerability in indexen.php in Simple CMS 1.0.3 and earlier allows remote attackers to execute arbitrary SQL commands via the area parameter.	CWE-89 SQL Injection	CVE-2008-0835	2018-10-16 07:03	2008-02-21	Show	GitHub Exploit DB Packet Storm

283088	-	john_godley wordpress	search_unleashed search_unleashed_plugin	Cross-site scripting (XSS) vulnerability in the log feature in the John Godley Search Unleashed 0.2.10 plugin for WordPress allows remote attackers to inject arbitrary web script or HTML via the s pa…	CWE-79 Cross-site Scripting	CVE-2008-0837	2018-10-16 07:03	2008-02-21	Show	GitHub Exploit DB Packet Storm

283089	-	sophos	es1000 es4000	Multiple cross-site scripting (XSS) vulnerabilities in the web administration interface in Sophos ES1000 and ES4000 Email Security Appliance 2.1.0.0 allow remote attackers to inject arbitrary web scr…	CWE-79 Cross-site Scripting	CVE-2008-0838	2018-10-16 07:03	2008-02-21	Show	GitHub Exploit DB Packet Storm

283090	-	publicwarehouse	lightblog	Directory traversal vulnerability in view_member.php in Public Warehouse LightBlog 9.6 allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the username paramete…	CWE-22 Path Traversal	CVE-2008-0840	2018-10-16 07:03	2008-02-21	Show	GitHub Exploit DB Packet Storm

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed