Vulnerability Search Top

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

Vulnerability Information Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":Feb. 9, 2026, 12:59 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
1831	6.5	警告 Network	ConnectWise, Inc.	ConnectWise PSA	ConnectWise, Inc.のConnectWise PSAにおけるHttpOnly 属性のない重要な Cookie に関する脆弱性	CWE-1004 HttpOnly 属性のない重要な Cookie	CVE-2026-0696	2026-01-26 19:35	2026-01-16	Show	GitHub Exploit DB Packet Storm

1832	7.5	重要 Network	Keras	Keras	Kerasにおける制限またはスロットリング無しのリソースの割り当てに関する脆弱性	CWE-770 制限またはスロットリング無しのリソースの割り当て	CVE-2026-0897	2026-01-26 19:35	2026-01-15	Show	GitHub Exploit DB Packet Storm

1833	7.5	重要 Network	GNU Project	GNU C Library	GNU ProjectのGNU C Libraryにおける初期化されていないリソースの使用に関する脆弱性	CWE-908 初期化されていないリソースの使用	CVE-2026-0915	2026-01-26 19:35	2026-01-15	Show	GitHub Exploit DB Packet Storm

1834	7.5	重要 Network	Weblate	Weblate	Weblateにおけるアクセス制御に関する脆弱性	CWE-284 CWE-noinfo	CVE-2026-21889	2026-01-26 19:35	2026-01-14	Show	GitHub Exploit DB Packet Storm

1835	7.5	重要 Network	traefik	traefik	traefikにおける制限またはスロットリング無しのリソースの割り当てに関する脆弱性	CWE-770 制限またはスロットリング無しのリソースの割り当て	CVE-2026-22045	2026-01-26 19:34	2026-01-15	Show	GitHub Exploit DB Packet Storm

1836	7.5	重要 Network	ジュニパーネットワークス	Junos OS	ジュニパーネットワークスのJunos OSにおける不適切なバイトオーダーの使用に関する脆弱性	CWE-198 不適切なバイトオーダーの使用	CVE-2025-52980	2026-01-26 19:33	2025-07-11	Show	GitHub Exploit DB Packet Storm

1837	5.4	警告 Network	ジュニパーネットワークス	Junos OS Evolved Junos OS	ジュニパーネットワークスのJunos OS等の複数製品におけるパスワードエージングの未使用に関する脆弱性	CWE-262 パスワードエージングの未使用	CVE-2025-60010	2026-01-26 19:33	2025-10-9	Show	GitHub Exploit DB Packet Storm

1838	7.5	重要 Network	Sylkat-Tools	AWebServer	Sylkat-ToolsのAWebServerにおける制限またはスロットリング無しのリソースの割り当てに関する脆弱性	CWE-770 制限またはスロットリング無しのリソースの割り当て	CVE-2021-47752	2026-01-26 19:33	2026-01-15	Show	GitHub Exploit DB Packet Storm

1839	9.8	緊急 Network	danneo	cms	phpkfのCMSにおける危険なタイプのファイルの無制限アップロードに関する脆弱性	CWE-434 危険なタイプのファイルの無制限アップロード	CVE-2021-47753	2026-01-26 19:33	2026-01-15	Show	GitHub Exploit DB Packet Storm

1840	6.5	警告 Network	arunna	Arunna	arunnaのArunnaにおけるクロスサイトリクエストフォージェリの脆弱性	CWE-352 同一生成元ポリシー違反	CVE-2021-47754	2026-01-26 19:33	2026-01-15	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:April 25, 2026, 4:08 a.m.

No	CVSS	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
304421	-	adobe	acrobat acrobat_reader	Adobe Acrobat and Acrobat Reader 6.0 allow remote attackers to read arbitrary files via a PDF file that contains an embedded Shockwave (swf) file that references files outside of the temporary direct…	NVD-CWE-Other	CVE-2004-1598	2017-07-11 10:31	2004-10-12	Show	GitHub Exploit DB Packet Storm

304422	-	coolphp	coolphpweb_portal	Cross-site scripting (XSS) vulnerability in index.php in CoolPHP 1.0-stable allows remote attackers to execute arbitrary web script or HTML via the (1) query or (2) nick parameters.	NVD-CWE-Other	CVE-2004-1599	2017-07-11 10:31	2004-10-16	Show	GitHub Exploit DB Packet Storm

304423	-	coolphp	coolphp	index.php in CoolPHP 1.0-stable allows remote attackers to gain sensitive information via an invalid op parameter, which reveals the path in an error message.	NVD-CWE-Other	CVE-2004-1600	2017-07-11 10:31	2004-10-16	Show	GitHub Exploit DB Packet Storm

304424	-	coolphp	coolphp_web_portal	Directory traversal vulnerability in index.php in CoolPHP 1.0-stable allows remote attackers to access arbitrary files and execute local PHP scripts via a .. (dot dot) in the op parameter.	NVD-CWE-Other	CVE-2004-1601	2017-07-11 10:31	2004-10-16	Show	GitHub Exploit DB Packet Storm

304425	-	best_software saleslogix_corporation	saleslogix	SalesLogix 6.1 allows remote attackers to bypass authentication by modifying the slxweb cookie to set user=Admin, teams=ADMIN!, and usertype=Administrator.	NVD-CWE-Other	CVE-2004-1605	2017-07-11 10:31	2004-10-14	Show	GitHub Exploit DB Packet Storm

304426	-	best_software saleslogix_corporation	saleslogix	slxweb.dll in SalesLogix 6.1 allows remote attackers to cause a denial service (application crash) via an invalid HTTP request, which might also leak sensitive information in the ErrorLogMsg cookie.	NVD-CWE-Other	CVE-2004-1606	2017-07-11 10:31	2004-10-18	Show	GitHub Exploit DB Packet Storm

304427	-	best_software saleslogix_corporation	saleslogix	slxweb.dll in SalesLogix 6.1 allows remote attackers to obtain sensitive information via a (1) Library or (2) Attachment request with an invalid file parameter, which reveals the path in an error mes…	NVD-CWE-Other	CVE-2004-1607	2017-07-11 10:31	2004-10-18	Show	GitHub Exploit DB Packet Storm

304428	-	best_software saleslogix_corporation	saleslogix	SQL injection vulnerability in SalesLogix 6.1 allows remote attackers to execute arbitrary SQL statements via the id parameter in a view operation.	NVD-CWE-Other	CVE-2004-1608	2017-07-11 10:31	2004-10-18	Show	GitHub Exploit DB Packet Storm

304429	-	best_software saleslogix_corporation	saleslogix	SalesLogix 6.1 includes usernames, passwords, and other sensitive information in the headers of an HTTP response, which could allow remote attackers to gain access.	NVD-CWE-Other	CVE-2004-1609	2017-07-11 10:31	2004-10-18	Show	GitHub Exploit DB Packet Storm

304430	-	best_software saleslogix_corporation	saleslogix	SalesLogix 6.1 does not verify if a user is authenticated before performing sensitive operations, which could allow remote attackers to (1) execute arbitrary SLX commands on the server or spoof the s…	NVD-CWE-Other	CVE-2004-1611	2017-07-11 10:31	2004-10-18	Show	GitHub Exploit DB Packet Storm