Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":Feb. 9, 2026, 12:59 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
1481 5.5 警告
Local 		Debian
Linux		 Debian GNU/Linux
Linux Kernel 		Debian等の複数ベンダの製品におけるリソースのロックに関する脆弱性 CWE-667
不適切なロック 		CVE-2024-36919 2026-01-27 17:37 2024-05-30 Show GitHub Exploit DB Packet Storm
1482 5.5 警告
Local 		Debian
Linux		 Debian GNU/Linux
Linux Kernel 		Debian等の複数ベンダの製品におけるNULL ポインタデリファレンスに関する脆弱性 CWE-476
NULL ポインタデリファレンス 		CVE-2024-36929 2026-01-27 17:37 2024-05-30 Show GitHub Exploit DB Packet Storm
1483 5.5 警告
Local 		Debian
Linux		 Debian GNU/Linux
Linux Kernel 		Debian等の複数ベンダの製品における初期化されていないリソースの使用に関する脆弱性 CWE-908
初期化されていないリソースの使用 		CVE-2024-36933 2026-01-27 17:37 2024-05-30 Show GitHub Exploit DB Packet Storm
1484 7.8 重要
Local 		Debian
Linux		 Debian GNU/Linux
Linux Kernel 		Debian等の複数ベンダの製品における境界外書き込みに関する脆弱性 CWE-787
境界外書き込み 		CVE-2024-36934 2026-01-27 17:37 2024-05-30 Show GitHub Exploit DB Packet Storm
1485 5.5 警告
Local 		Debian
Linux		 Debian GNU/Linux
Linux Kernel 		Debian等の複数ベンダの製品における有効期限後のメモリの解放の欠如に関する脆弱性 CWE-401
有効期限後のメモリの解放の欠如 		CVE-2024-36946 2026-01-27 17:37 2024-05-30 Show GitHub Exploit DB Packet Storm
1486 7.5 重要
Network 		ジュニパーネットワークス Junos OS Evolved ジュニパーネットワークスのJunos OS Evolvedにおける値の不適切な処理に関する脆弱性 CWE-229
値の不適切な処理 		CVE-2024-39531 2026-01-27 17:37 2024-07-11 Show GitHub Exploit DB Packet Storm
1487 6.3 警告
Local 		ジュニパーネットワークス Junos OS Evolved
Junos OS 		ジュニパーネットワークスのJunos OS等の複数製品におけるログファイルからの情報漏えいに関する脆弱性 CWE-532
ログファイルからの情報漏えい 		CVE-2024-39532 2026-01-27 17:37 2024-07-11 Show GitHub Exploit DB Packet Storm
1488 6.5 警告
Adjacent 		ジュニパーネットワークス Junos OS Evolved ジュニパーネットワークスのJunos OS Evolvedにおける例外的な状態のチェックに関する脆弱性 CWE-754
例外的な状態における不適切なチェック 		CVE-2024-39535 2026-01-27 17:37 2024-07-11 Show GitHub Exploit DB Packet Storm
1489 5.3 警告
Adjacent 		ジュニパーネットワークス Junos OS Evolved
Junos OS 		ジュニパーネットワークスのJunos OS等の複数製品における有効期限後のメモリの解放の欠如に関する脆弱性 CWE-401
有効期限後のメモリの解放の欠如 		CVE-2024-39536 2026-01-27 17:37 2024-07-11 Show GitHub Exploit DB Packet Storm
1490 6.5 警告
Network 		ジュニパーネットワークス Junos OS Evolved ジュニパーネットワークスのJunos OS Evolvedにおける意図するエンドポイントとの通信チャネルの制限に関する脆弱性 CWE-923
意図するエンドポイントとの通信チャネルの不適切な制限 		CVE-2024-39537 2026-01-27 17:37 2024-07-11 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:April 24, 2026, 4 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
283761 - interspire activekb SQL injection vulnerability in admin/index.php in Interspire ActiveKB 1.5 allows remote attackers to execute arbitrary SQL commands via the questId parameter in a hideQuestion ToDo action. NOTE: the… CWE-94
Code Injection 		CVE-2007-5425 2018-10-16 06:44 2007-10-13 Show GitHub Exploit DB Packet Storm
283762 - interspire activekb_nx Multiple cross-site scripting (XSS) vulnerabilities in ActiveKB NX 2.5.4 allow remote attackers to inject arbitrary web script or HTML via the page parameter to the default URI for some directories, … CWE-79
Cross-site Scripting 		CVE-2007-5426 2018-10-16 06:44 2007-10-13 Show GitHub Exploit DB Packet Storm
283763 - joomla com_search_component
joomla 		Cross-site scripting (XSS) vulnerability in the com_search component in Joomla! 1.0.13 and earlier allows remote attackers to inject arbitrary web script or HTML via the searchword parameter. NOTE: … CWE-79
Cross-site Scripting 		CVE-2007-5427 2018-10-16 06:44 2007-10-13 Show GitHub Exploit DB Packet Storm
283764 - umi-cms umi_cms Cross-site scripting (XSS) vulnerability in UMI CMS allows remote attackers to inject arbitrary web script or HTML via the search_string parameter to the default URI in search_do/. CWE-79
Cross-site Scripting 		CVE-2007-5428 2018-10-16 06:44 2007-10-13 Show GitHub Exploit DB Packet Storm
283765 - nucleus_cms nucleus_cms Cross-site scripting (XSS) vulnerability in index.php in Nucleus 3.01 allows remote attackers to inject arbitrary web script or HTML via the archive parameter. CWE-79
Cross-site Scripting 		CVE-2007-5429 2018-10-16 06:44 2007-10-13 Show GitHub Exploit DB Packet Storm
283766 - scottmanktelow stride_cms Multiple SQL injection vulnerabilities in Stride 1.0 allow remote attackers to execute arbitrary SQL commands via (1) the p parameter to main.php in the Content Management System, (2) the id paramete… CWE-89
SQL Injection 		CVE-2007-5430 2018-10-16 06:44 2007-10-13 Show GitHub Exploit DB Packet Storm
283767 - javaatwork
scottmanktelow 		myftpuploader_module
stride 		include/imageupload.js in the MyFTPUploader module in Stride 1.0 contains sensitive information including FTP login credentials, which might allow remote attackers to gain unauthorized access to the … CWE-200
Information Exposure 		CVE-2007-5431 2018-10-16 06:44 2007-10-13 Show GitHub Exploit DB Packet Storm
283768 - scottmanktelow stride_cms Stride 1.0 has a default administrator username of "scott" with the password "running", which allows remote attackers to obtain administrative access through login.php. CWE-200
Information Exposure 		CVE-2007-5432 2018-10-16 06:44 2007-10-13 Show GitHub Exploit DB Packet Storm
283769 - siteup siteup Multiple cross-site scripting (XSS) vulnerabilities in index.cgi in Site-Up 2.64 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) search or (2) search mask field. CWE-79
Cross-site Scripting 		CVE-2007-5433 2018-10-16 06:44 2007-10-13 Show GitHub Exploit DB Packet Storm
283770 - pro.setun pro-search Cross-site scripting (XSS) vulnerability in PRO-search 0.17.1 and earlier allows remote attackers to inject arbitrary web script or HTML via the q parameter to the default URI. CWE-79
Cross-site Scripting 		CVE-2007-5434 2018-10-16 06:44 2007-10-13 Show GitHub Exploit DB Packet Storm