Vulnerability Search Top

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

Vulnerability Information Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":Feb. 9, 2026, 12:59 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
1791	6.7	警告 Local	ジュニパーネットワークス	Junos OS Evolved Junos OS	ジュニパーネットワークスのJunos OS等の複数製品におけるOS コマンドインジェクションの脆弱性	CWE-78 OSコマンド・インジェクション	CVE-2025-52988	2026-01-26 19:36	2025-07-11	Show	GitHub Exploit DB Packet Storm

1792	5.1	警告 Local	ジュニパーネットワークス	Junos OS Evolved Junos OS	ジュニパーネットワークスのJunos OS等の複数製品における区切り文字の不適切な無害化に関する脆弱性	CWE-140 区切り文字の不適切な無害化	CVE-2025-52989	2026-01-26 19:36	2025-07-11	Show	GitHub Exploit DB Packet Storm

1793	6.5	警告 Network	ジュニパーネットワークス	Junos OS Evolved	ジュニパーネットワークスのJunos OS Evolvedにおける例外的な状態のチェックに関する脆弱性	CWE-754 例外的な状態における不適切なチェック	CVE-2025-59958	2026-01-26 19:36	2025-10-9	Show	GitHub Exploit DB Packet Storm

1794	5.3	警告 Adjacent	ジュニパーネットワークス	Junos OS Evolved Junos OS	ジュニパーネットワークスのJunos OS等の複数製品における初期化されていないポインタのアクセスに関する脆弱性	CWE-824 初期化されていないポインタのアクセス	CVE-2025-59962	2026-01-26 19:36	2025-10-9	Show	GitHub Exploit DB Packet Storm

1795	7.5	重要 Network	ジュニパーネットワークス	Junos OS	ジュニパーネットワークスのJunos OSにおける初期化されていないリソースの使用に関する脆弱性	CWE-908 初期化されていないリソースの使用	CVE-2025-59964	2026-01-26 19:36	2025-10-9	Show	GitHub Exploit DB Packet Storm

1796	6.5	警告 Adjacent	ジュニパーネットワークス	Junos OS Evolved	ジュニパーネットワークスのJunos OS EvolvedにおけるNULL ポインタデリファレンスに関する脆弱性	CWE-476 NULL ポインタデリファレンス	CVE-2025-59967	2026-01-26 19:36	2025-10-9	Show	GitHub Exploit DB Packet Storm

1797	7.5	重要 Network	ジュニパーネットワークス	Junos Space	ジュニパーネットワークスのJunos Spaceにおけるリソースの枯渇に関する脆弱性	CWE-400 リソースの枯渇	CVE-2025-59975	2026-01-26 19:36	2025-10-9	Show	GitHub Exploit DB Packet Storm

1798	6.5	警告 Network	ジュニパーネットワークス	Junos Space	ジュニパーネットワークスのJunos Spaceにおける外部からアクセス可能なファイルまたはディレクトリに関する脆弱性	CWE-552 外部からアクセス可能なファイルまたはディレクトリ	CVE-2025-59976	2026-01-26 19:36	2025-10-9	Show	GitHub Exploit DB Packet Storm

1799	9	緊急 Network	ジュニパーネットワークス	Junos Space	ジュニパーネットワークスのJunos Spaceにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2025-59978	2026-01-26 19:36	2025-10-9	Show	GitHub Exploit DB Packet Storm

1800	6.5	警告 Network	ジュニパーネットワークス	Junos OS	ジュニパーネットワークスのJunos OSにおける根本の脆弱性による認証回避の脆弱性	CWE-305 根本の脆弱性による認証回避	CVE-2025-59980	2026-01-26 19:36	2025-10-9	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:April 25, 2026, 4:08 a.m.

No	CVSS	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
304391	-	w-agora	w-agora	Multiple cross-site scripting (XSS) vulnerabilities in w-Agora 4.1.6a allow remote attackers to execute arbitrary web script or HTML via the (1) thread parameter to download_thread.php, (2) loginuser…	NVD-CWE-Other	CVE-2004-1563	2017-07-11 10:31	2004-12-31	Show	GitHub Exploit DB Packet Storm

304392	-	w-agora	w-agora	CRLF injection vulnerability in subscribe_thread.php in w-Agora 4.1.6a allows remote attackers to perform HTTP Response Splitting attacks to modify expected HTML content from the server via the threa…	NVD-CWE-Other	CVE-2004-1564	2017-07-11 10:31	2004-12-31	Show	GitHub Exploit DB Packet Storm

304393	-	silent-storm	silent-storm_portal	Cross-site scripting (XSS) vulnerability in index.php in Silent Storm Portal 2.1 and 2.2 allows remote attackers to execute arbitrary web script or HTML via the module parameter.	NVD-CWE-Other	CVE-2004-1566	2017-07-11 10:31	2004-12-31	Show	GitHub Exploit DB Packet Storm

304394	-	-	-	profile.php in Silent Storm Portal 2.1 and 2.2 allows remote attackers to gain privileges by setting the mail parameter to 1, which is the value for an administrator.	NVD-CWE-Other	CVE-2004-1567	2017-07-11 10:31	2004-12-31	Show	GitHub Exploit DB Packet Storm

304395	-	parachat	parachat_server	Directory traversal vulnerability in ParaChat Server 5.5 allows remote attackers to read arbitrary files via a ..%5C (hex-encoded dot dot) in the URL.	NVD-CWE-Other	CVE-2004-1568	2017-07-11 10:31	2004-12-31	Show	GitHub Exploit DB Packet Storm

304396	-	illustrate	dbpoweramp_audio_player dbpoweramp_music_converter	Buffer overflow in (1) MusicConverter.exe, (2) playlist.exe, and (3) amp.exe in dBpowerAMP Audio Player 2.0 and dbPowerAmp Music Converter 10.0 allows remote attackers to cause a denial of service or…	NVD-CWE-Other	CVE-2004-1569	2017-07-11 10:31	2004-12-31	Show	GitHub Exploit DB Packet Storm

304397	-	eaden_mckee	bblog	SQL injection vulnerability in bBlog 0.7.2 and 0.7.3 allows remote attackers to execute arbitrary SQL commands via the p parameter.	NVD-CWE-Other	CVE-2004-1570	2017-07-11 10:31	2004-12-31	Show	GitHub Exploit DB Packet Storm

304398	-	aj-fork	aj-fork	AJ-Fork 167 allows remote attackers to gain sensitive information via a direct request to (1) auto-acronyms.php, (2) auto-archive.php, (3) ount-article-views.php, (4) kses.php, (5) custom-quick-tags.…	NVD-CWE-Other	CVE-2004-1571	2017-07-11 10:31	2004-12-31	Show	GitHub Exploit DB Packet Storm

304399	-	aj-fork	aj-fork	AJ-Fork 167 does not restrict access to directories such as (1) data, (2) inc, (3) plugins, (4) skins, or (5) tools, which allows remote attackers to list files in those directories via a direct HTTP…	NVD-CWE-Other	CVE-2004-1572	2017-07-11 10:31	2004-12-31	Show	GitHub Exploit DB Packet Storm

304400	-	aj-fork cutephp	aj-fork cutenews	The documentation for AJ-Fork 167 implies that users should set permissions for users.db.php to 777, which allows local users to execute arbitrary PHP code and gain privileges as the administrator.	NVD-CWE-Other	CVE-2004-1573	2017-07-11 10:31	2004-12-31	Show	GitHub Exploit DB Packet Storm