Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":Feb. 9, 2026, 12:59 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
1821 6.1 警告
Network 		ジュニパーネットワークス Junos Space ジュニパーネットワークスのJunos Spaceにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2025-60001 2026-01-26 19:35 2025-10-9 Show GitHub Exploit DB Packet Storm
1822 6.1 警告
Network 		ジュニパーネットワークス Junos Space ジュニパーネットワークスのJunos Spaceにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2025-60002 2026-01-26 19:35 2025-10-9 Show GitHub Exploit DB Packet Storm
1823 7.5 重要
Network 		ジュニパーネットワークス Junos OS Evolved
Junos OS 		ジュニパーネットワークスのJunos OS等の複数製品における例外的な状態のチェックに関する脆弱性 CWE-754
例外的な状態における不適切なチェック 		CVE-2025-60004 2026-01-26 19:35 2025-10-9 Show GitHub Exploit DB Packet Storm
1824 5.3 警告
Local 		ジュニパーネットワークス Junos OS Evolved ジュニパーネットワークスのJunos OS EvolvedにおけるOS コマンドインジェクションの脆弱性 CWE-78
OSコマンド・インジェクション 		CVE-2025-60006 2026-01-26 19:35 2025-10-9 Show GitHub Exploit DB Packet Storm
1825 6.1 警告
Network 		ジュニパーネットワークス Junos Space ジュニパーネットワークスのJunos Spaceにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2025-60009 2026-01-26 19:35 2025-10-9 Show GitHub Exploit DB Packet Storm
1826 6.5 警告
Network 		ジュニパーネットワークス Junos OS ジュニパーネットワークスのJunos OSにおける不正な認証に関する脆弱性 CWE-863
不正な認証 		CVE-2025-6549 2026-01-26 19:35 2025-07-11 Show GitHub Exploit DB Packet Storm
1827 4.9 警告
Network 		ITFlow ITFlow ITFlowにおけるSQL インジェクションの脆弱性 CWE-89
SQLインジェクション 		CVE-2025-67081 2026-01-26 19:35 2026-01-15 Show GitHub Exploit DB Packet Storm
1828 9.8 緊急
Network 		The FreeImage Project FreeImage The FreeImage ProjectのFreeImageにおける解放済みメモリの使用に関する脆弱性 CWE-416
解放済みメモリの使用 		CVE-2025-70968 2026-01-26 19:35 2026-01-14 Show GitHub Exploit DB Packet Storm
1829 7.5 重要
Network 		Palo Alto Networks Prisma Access
PAN-OS 		Palo Alto Networks等の複数ベンダの製品における例外的な状態のチェックに関する脆弱性 CWE-754
例外的な状態における不適切なチェック 		CVE-2026-0227 2026-01-26 19:35 2026-01-15 Show GitHub Exploit DB Packet Storm
1830 5.4 警告
Network 		ConnectWise, Inc. ConnectWise PSA ConnectWise, Inc.のConnectWise PSAにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2026-0695 2026-01-26 19:35 2026-01-16 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:April 25, 2026, 4:08 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
304481 - icewarp web_mail accountsettings_add.html in Merak Mail Server 7.4.5 with Icewarp Web Mail 5.2.7 and possibly other versions allow remote attackers to create text files with arbitrary content via the accountid parame… NVD-CWE-Other
CVE-2004-1673 2017-07-11 10:31 2004-10-12 Show GitHub Exploit DB Packet Storm
304482 - icewarp
merak 		web_mail
mail_server 		viewaction.html in Merak Mail Server 7.4.5 with Icewarp Web Mail 5.2.7 and possibly other versions allows remote attackers to (1) delete arbitrary files via the originalfolder parameter or (2) move a… NVD-CWE-Other
CVE-2004-1674 2017-07-11 10:31 2004-10-12 Show GitHub Exploit DB Packet Storm
304483 - gadu-gadu gadu-gadu_instant_messenger Heap-based buffer overflow in the image sending feature in Gadu-Gadu 6.0 build 149 allows remote attackers to execute arbitrary code via a crafted GG_MSG_IMAGE_REPLY message. NVD-CWE-Other
CVE-2004-1676 2017-07-11 10:31 2004-09-12 Show GitHub Exploit DB Packet Storm
304484 - logicnow perldesk pdesk.cgi in PerlDesk allows remote attackers to gain sensitive information via an invalid lang parameter, which includes pathname information in an error message. NVD-CWE-Other
CVE-2004-1677 2017-07-11 10:31 2004-09-12 Show GitHub Exploit DB Packet Storm
304485 - logicnow perldesk Directory traversal vulnerability in pdesk.cgi in PerlDesk allows remote attackers to read portions of arbitrary files and possibly execute arbitrary Perl modules via ".." sequences terminated by a %… NVD-CWE-Other
CVE-2004-1678 2017-07-11 10:31 2004-09-13 Show GitHub Exploit DB Packet Storm
304486 - pingtel xpressa application.cgi in the Pingtel Xpressa handset running firmware 2.1.11.24 allows remote authenticated users to cause a denial of service (VxWorks OS crash) via a long HTTP GET request, possibly trigg… NVD-CWE-Other
CVE-2004-1680 2017-07-11 10:31 2004-09-13 Show GitHub Exploit DB Packet Storm
304487 - qnx photon_microgui
rtp 		Multiple buffer overflows in (1) phrelay-cfg, (2) phlocale, (3) pkg-installer, or (4) input-cfg in QNX Photon microGUI for QNX RTP 6.1 allow local users to gain privileges via a long -s (server) comm… NVD-CWE-Other
CVE-2004-1681 2017-07-11 10:31 2004-08-26 Show GitHub Exploit DB Packet Storm
304488 - qnx rtp Format string vulnerability in QNX 6.1 FTP client allows remote authenticated users to gain group bin privileges via format string specifiers in the QUOTE command. NVD-CWE-Other
CVE-2004-1682 2017-07-11 10:31 2004-08-15 Show GitHub Exploit DB Packet Storm
304489 - - - A race condition in crrtrap for QNX RTP 6.1 allows local users to gain privileges by modifying the PATH environment variable to reference a malicious io-graphics program before is executed by crrtrap. NVD-CWE-Other
CVE-2004-1683 2017-07-11 10:31 2004-09-13 Show GitHub Exploit DB Packet Storm
304490 - zyxel prestige
zynos 		Zyxel P681 running ZyNOS Vt020225a contains portions of memory in an ARP request, which allows remote attackers to obtain sensitive information by sniffing the network. NVD-CWE-Other
CVE-2004-1684 2017-07-11 10:31 2004-09-13 Show GitHub Exploit DB Packet Storm