Vulnerability Search Top

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

Vulnerability Information Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":Feb. 9, 2026, 12:59 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
1301	7.5	重要 Network	ジュニパーネットワークス	Junos OS	ジュニパーネットワークスのJunos OSにおけるNULL ポインタデリファレンスに関する脆弱性	CWE-476 NULL ポインタデリファレンス	CVE-2025-30645	2026-01-28 12:37	2025-04-9	Show	GitHub Exploit DB Packet Storm

1302	6.5	警告 Adjacent	ジュニパーネットワークス	Junos OS Evolved Junos OS	ジュニパーネットワークスのJunos OS等の複数製品における符号付き型から符号無し型への変換エラーに関する脆弱性	CWE-195 符号付き型から符号無し型への変換エラー	CVE-2025-30646	2026-01-28 12:37	2025-04-9	Show	GitHub Exploit DB Packet Storm

1303	6.5	警告 Adjacent	ジュニパーネットワークス	Junos OS	ジュニパーネットワークスのJunos OSにおける有効期限後のメモリの解放の欠如に関する脆弱性	CWE-401 有効期限後のメモリの解放の欠如	CVE-2025-30647	2026-01-28 12:37	2025-04-9	Show	GitHub Exploit DB Packet Storm

1304	7.4	重要 Adjacent	ジュニパーネットワークス	Junos OS Evolved Junos OS	ジュニパーネットワークスのJunos OS等の複数製品における入力確認に関する脆弱性	CWE-20 不適切な入力確認	CVE-2025-30648	2026-01-28 12:37	2025-04-9	Show	GitHub Exploit DB Packet Storm

1305	7.5	重要 Network	ジュニパーネットワークス	Junos OS	ジュニパーネットワークスのJunos OSにおける入力確認に関する脆弱性	CWE-20 不適切な入力確認	CVE-2025-30649	2026-01-28 12:37	2025-04-9	Show	GitHub Exploit DB Packet Storm

1306	7.3	重要 Local	ジュニパーネットワークス	Junos OS	ジュニパーネットワークスのJunos OSにおける重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性	CWE-732 重要なリソースに対する不適切なパーミッションの割り当て	CVE-2025-30661	2026-01-28 12:37	2025-07-11	Show	GitHub Exploit DB Packet Storm

1307	9.8	緊急 Network	Joom Sky	JS Job Manager	Joom SkyのWordPress用JS Job ManagerにおけるSQL インジェクションの脆弱性	CWE-89 SQLインジェクション	CVE-2025-32626	2026-01-28 12:37	2025-04-17	Show	GitHub Exploit DB Packet Storm

1308	8.8	重要 Network	IBM	IBM Concert Software	IBMのIBM Concert Softwareにおける危険なタイプのファイルの無制限アップロードに関する脆弱性	CWE-434 危険なタイプのファイルの無制限アップロード	CVE-2025-33015	2026-01-28 12:36	2026-01-20	Show	GitHub Exploit DB Packet Storm

1309	5.4	警告 Network	IBM	IBM Application Gateway	IBMのIBM Application Gatewayにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2025-36396	2026-01-28 12:36	2026-01-20	Show	GitHub Exploit DB Packet Storm

1310	5.4	警告 Network	IBM	IBM Application Gateway	IBMのIBM Application Gatewayにおけるクロスサイトスクリプティングの脆弱性	CWE-80 クロスサイトスクリプティング (Basic XSS)	CVE-2025-36397	2026-01-28 12:36	2026-01-20	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:April 24, 2026, 4 a.m.

No	CVSS	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
283031	-	mambo	mambo	Multiple cross-site scripting (XSS) vulnerabilities in Mambo 4.6.x allow remote attackers to inject arbitrary web script or HTML via (1) the query string to (a) index.php, which reflects the string i…	NVD-CWE-Other	CVE-2006-7149	2018-10-17 01:29	2007-03-8	Show	GitHub Exploit DB Packet Storm

283032	-	mambo	mambo_open_source	Multiple SQL injection vulnerabilities in Mambo 4.6.x allow remote attackers to execute arbitrary SQL commands via the mcname parameter to (1) moscomment.php and (2) com_comment.php.	NVD-CWE-Other	CVE-2006-7150	2018-10-17 01:29	2007-03-8	Show	GitHub Exploit DB Packet Storm

283033	-	gnu	libtool-ltdl	Untrusted search path vulnerability in the libtool-ltdl library (libltdl.so) 1.5.22-2.3 in Fedora Core 5 might allow local users to execute arbitrary code via a malicious library in the (1) hwcap, (2…	NVD-CWE-Other	CVE-2006-7151	2018-10-17 01:29	2007-03-8	Show	GitHub Exploit DB Packet Storm

283034	-	minibb	forum	PHP remote file inclusion vulnerability in index.php in MiniBB Forum 2 allows remote attackers to execute arbitrary code via a URL in the pathToFiles parameter.	NVD-CWE-Other	CVE-2006-7153	2018-10-17 01:29	2007-03-8	Show	GitHub Exploit DB Packet Storm

283035	-	iono	iono	Iono allows remote attackers to obtain the full server path via certain requests to (1) templates/iono/admin/denied.tpl.php, (2) templates/iono/admin/index.tpl.php, and (a) other unspecified files in…	NVD-CWE-Other	CVE-2006-7154	2018-10-17 01:29	2007-03-8	Show	GitHub Exploit DB Packet Storm

283036	-	google	earth	Buffer overflow in Google Earth v4.0.2091 (beta) allows remote user-assisted attackers to cause a denial of service (crash) via a KML or KMZ file with a long href element.	CWE-119 Incorrect Access of Indexable Resource ('Range Error')	CVE-2006-7157	2018-10-17 01:29	2007-03-8	Show	GitHub Exploit DB Packet Storm

283037	-	oracle	apex	Cross-site scripting (XSS) vulnerability in Oracle Application Express (APEX) before 2.2.1, aka Oracle HTML DB, allows remote attackers to inject arbitrary web script or HTML via the NOTIFICATION_MSG…	NVD-CWE-Other	CVE-2006-7158	2018-10-17 01:29	2007-03-8	Show	GitHub Exploit DB Packet Storm

283038	-	oracle	apex	This vulnerability is addressed in the following product update: http://www.oracle.com/technology/products/database/application_express/download.html	NVD-CWE-Other	CVE-2006-7158	2018-10-17 01:29	2007-03-8	Show	GitHub Exploit DB Packet Storm

283039	-	bti-tracker btitracker	bti-tracker btitracker	Directory traversal vulnerability in include/prune_torrents.php in BTI-Tracker 1.3.2 (aka btitracker) allows remote attackers to delete arbitrary files via ".." sequences in the TORRENTSDIR parameter…	NVD-CWE-Other	CVE-2006-7159	2018-10-17 01:29	2007-03-8	Show	GitHub Exploit DB Packet Storm

283040	-	agnitum	outpost_firewall	The Sandbox.sys driver in Outpost Firewall PRO 4.0, and possibly earlier versions, does not validate arguments to hooked SSDT functions, which allows local users to cause a denial of service (crash) …	CWE-20 Improper Input Validation	CVE-2006-7160	2018-10-17 01:29	2007-03-8	Show	GitHub Exploit DB Packet Storm