Vulnerability Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":Feb. 9, 2026, 12:59 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
1341	7.8	重要 Local	クアルコム	qamsrv1m ファームウェア sa7255p ファームウェア qca6698aq ファームウェア sa7775p ファームウェア sa8775p ファームウェア sa9000p ファームウェア srv1h ファームウェア QCA6595 ファームウェア qamsrv…	クアルコムのqam8255p ファームウェア等の複数製品における配列インデックスの検証に関する脆弱性	CWE-129 配列インデックスの不適切な検証	CVE-2025-47393	2026-01-28 12:35	2026-01-7	Show	GitHub Exploit DB Packet Storm

1342	6.5	警告 Adjacent	クアルコム	wcn7861 ファームウェア	クアルコムのwcn7861 ファームウェアにおけるバッファオーバーリードの脆弱性	CWE-126 バッファオーバーリード	CVE-2025-47395	2026-01-28 12:35	2026-01-7	Show	GitHub Exploit DB Packet Storm

1343	6.5	警告 Adjacent	ジュニパーネットワークス	Junos OS	ジュニパーネットワークスのJunos OSにおける境界外書き込みに関する脆弱性	CWE-787 境界外書き込み	CVE-2025-52952	2026-01-28 12:35	2025-07-11	Show	GitHub Exploit DB Packet Storm

1344	4.8	警告 Network	Centreon	Centreon Web	CentreonのCentreon Webにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2025-54890	2026-01-28 12:35	2025-12-22	Show	GitHub Exploit DB Packet Storm

1345	8.8	重要 Network	Ruijie Networks	rg-bcr860 ファームウェア	Ruijie Networksのrg-bcr860 ファームウェアにおけるOS コマンドインジェクションの脆弱性	CWE-78 OSコマンド・インジェクション	CVE-2025-56088	2026-01-28 12:35	2025-12-11	Show	GitHub Exploit DB Packet Storm

1346	8.8	重要 Network	Ruijie Networks	rg-ew1200g pro ファームウェア rg-ew1200r ファームウェア	Ruijie Networksのrg-ew1200g pro ファームウェア等の複数製品におけるOS コマンドインジェクションの脆弱性	CWE-78 OSコマンド・インジェクション	CVE-2025-56090	2026-01-28 12:35	2025-12-11	Show	GitHub Exploit DB Packet Storm

1347	8.8	重要 Network	Ruijie Networks	rg-ew1800gx ファームウェア rg-ew300r ファームウェア	Ruijie Networksのrg-ew1800gx ファームウェア等の複数製品におけるOS コマンドインジェクションの脆弱性	CWE-78 OSコマンド・インジェクション	CVE-2025-56091	2026-01-28 12:35	2025-12-11	Show	GitHub Exploit DB Packet Storm

1348	8.8	重要 Network	Ruijie Networks	X30 Pro ファームウェア rg-ew300 pro ファームウェア	Ruijie Networksのrg-ew300 pro ファームウェア等の複数製品におけるOS コマンドインジェクションの脆弱性	CWE-78 OSコマンド・インジェクション	CVE-2025-56094	2026-01-28 12:35	2025-12-11	Show	GitHub Exploit DB Packet Storm

1349	8.8	重要 Network	Ruijie Networks	RG-EW300N Firmware rg-ew1800gx pro ファームウェア	Ruijie Networksのrg-ew1800gx pro ファームウェア等の複数製品におけるOS コマンドインジェクションの脆弱性	CWE-78 OSコマンド・インジェクション	CVE-2025-56097	2026-01-28 12:35	2025-12-11	Show	GitHub Exploit DB Packet Storm

1350	8.8	重要 Network	Ruijie Networks	X30 Pro ファームウェア rg-ew300 pro ファームウェア	Ruijie Networksのrg-ew300 pro ファームウェア等の複数製品におけるOS コマンドインジェクションの脆弱性	CWE-78 OSコマンド・インジェクション	CVE-2025-56098	2026-01-28 12:35	2025-12-11	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:April 23, 2026, 4 a.m.

No	CVSS	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
304351	-	zinf debian	zinf debian_linux	Buffer overflow in Zinf 2.2.1 on Windows, and other older versions for Linux, allows remote attackers or local users to execute arbitrary code via certain values in a .pls file.	NVD-CWE-Other	CVE-2004-0964	2017-07-11 10:30	2005-02-9	Show	GitHub Exploit DB Packet Storm

304352	-	gnu ubuntu	gettext ubuntu_linux	The (1) autopoint and (2) gettextize scripts in the GNU gettext package 1.14 and later versions, as used in Trustix Secure Linux 1.5 through 2.1 and other operating systems, allows local users to ove…	NVD-CWE-Other	CVE-2004-0966	2017-07-11 10:30	2005-02-9	Show	GitHub Exploit DB Packet Storm

304353	-	gnu gentoo ubuntu	groff linux ubuntu_linux	The groffer script in the Groff package 1.18 and later versions, as used in Trustix Secure Linux 1.5 through 2.1, and possibly other operating systems, allows local users to overwrite files via a sym…	NVD-CWE-Other	CVE-2004-0969	2017-07-11 10:30	2005-02-9	Show	GitHub Exploit DB Packet Storm

304354	-	gnu	gzip	The (1) gzexe, (2) zdiff, and (3) znew scripts in the gzip package, as used by other packages such as ncompress, allows local users to overwrite files via a symlink attack on temporary files. NOTE: …	NVD-CWE-Other	CVE-2004-0970	2017-07-11 10:30	2005-02-9	Show	GitHub Exploit DB Packet Storm

304355	-	netatalk mandrakesoft redhat	open_source_apple_file_share_protocol_suite mandrake_linux mandrake_linux_corporate_server fedora_core	The netatalk package in Trustix Secure Linux 1.5 through 2.1, and possibly other operating systems, allows local users to overwrite files via a symlink attack on temporary files.	NVD-CWE-Other	CVE-2004-0974	2017-07-11 10:30	2005-02-9	Show	GitHub Exploit DB Packet Storm

304356	-	angus_mackay debian gentoo	ez-ipupdate debian_linux linux	Format string vulnerability in ez-ipupdate.c for ez-ipupdate 3.0.10 through 3.0.11b8, when running in daemon mode with certain service types in use, allows remote servers to execute arbitrary code.	NVD-CWE-Other	CVE-2004-0980	2017-07-11 10:30	2005-02-9	Show	GitHub Exploit DB Packet Storm

304357	-	mpg123	mpg123	Buffer overflow in the getauthfromURL function in httpget.c in mpg123 pre0.59s and mpg123 0.59r could allow remote attackers or local users to execute arbitrary code via an mp3 file that contains a l…	NVD-CWE-Other	CVE-2004-0982	2017-07-11 10:30	2005-02-9	Show	GitHub Exploit DB Packet Storm

304358	-	microsoft	ie	Internet Explorer 6.x on Windows XP SP2 allows remote attackers to execute arbitrary code, as demonstrated using a document with a draggable file type such as .xml, .doc, .py, .cdf, .css, .pdf, or .p…	NVD-CWE-Other	CVE-2004-0985	2017-07-11 10:30	2004-12-31	Show	GitHub Exploit DB Packet Storm

304359	-	suse debian linux redhat	suse_iptables debian_linux linux_kernel fedora_core	Iptables before 1.2.11, under certain conditions, does not properly load the required modules at system startup, which causes the firewall rules to fail to load and protect the system from remote att…	NVD-CWE-Other	CVE-2004-0986	2017-07-11 10:30	2005-03-1	Show	GitHub Exploit DB Packet Storm

304360	-	proxytunnel	proxytunnel	Format string vulnerability in the -a option (daemon mode) in Proxytunnel before 1.2.3 allows remote attackers to execute arbitrary code via format string specifiers in an invalid proxy answer.	NVD-CWE-Other	CVE-2004-0992	2017-07-11 10:30	2005-03-1	Show	GitHub Exploit DB Packet Storm

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed