Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":Feb. 9, 2026, 12:59 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
1911 4.4 警告
Network 		Backdrop Backdrop CMS BackdropのBackdrop CMSにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2025-25062 2026-01-26 19:30 2025-02-3 Show GitHub Exploit DB Packet Storm
1912 4.4 警告
Network 		Backdrop Backdrop CMS BackdropのBackdrop CMSにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2025-25063 2026-01-26 19:30 2025-02-3 Show GitHub Exploit DB Packet Storm
1913 7.5 重要
Network 		Versa Networks, Inc. Versa Concerto Versa Networks, Inc.のVersa Concertoにおける代替パスまたはチャネルを使用した認証回避に関する脆弱性 CWE-288
代替パスまたはチャネルを使用した認証回避 		CVE-2025-34026 2026-01-26 19:30 2025-05-21 Show GitHub Exploit DB Packet Storm
1914 5.9 警告
Network 		ジュニパーネットワークス Junos OS ジュニパーネットワークスのJunos OSにおける古典的バッファオーバーフローの脆弱性 CWE-120
古典的バッファオーバーフロー 		CVE-2025-52960 2026-01-26 19:30 2025-10-9 Show GitHub Exploit DB Packet Storm
1915 7.5 重要
Network 		Prettier
Alex Gherghisan
UnTS
Homarr		 napi-postinstall
@unts/pkgr
Homarr
eslint-plugin-prettier
eslint-config-prettier
synckit
got-fetch 		Alex Gherghisan等の複数ベンダの製品における埋め込まれた悪意のあるコードに関する脆弱性 CWE-506
埋め込まれた悪意のあるコード 		CVE-2025-54313 2026-01-26 19:30 2025-07-19 Show GitHub Exploit DB Packet Storm
1916 6.8 警告
Physics 		ジュニパーネットワークス Junos OS ジュニパーネットワークスのJunos OSにおける同一生成元ポリシー違反に関する脆弱性 CWE-346
同一生成元ポリシー違反 		CVE-2025-59957 2026-01-26 19:30 2025-10-9 Show GitHub Exploit DB Packet Storm
1917 5.5 警告
Local 		ジュニパーネットワークス Junos OS Evolved
Junos OS 		ジュニパーネットワークスのJunos OS等の複数製品における信頼できないポインタデリファレンスに関する脆弱性 CWE-822
信頼性のないポインタデリファレンス 		CVE-2025-59959 2026-01-26 19:30 2026-01-15 Show GitHub Exploit DB Packet Storm
1918 7.4 重要
Adjacent 		ジュニパーネットワークス Junos OS Evolved
Junos OS 		ジュニパーネットワークスのJunos OS等の複数製品における例外的な状態のチェックに関する脆弱性 CWE-754
例外的な状態における不適切なチェック 		CVE-2025-59960 2026-01-26 19:30 2026-01-15 Show GitHub Exploit DB Packet Storm
1919 5.5 警告
Local 		ジュニパーネットワークス Junos OS Evolved
Junos OS 		ジュニパーネットワークスのJunos OS等の複数製品における重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性 CWE-732
重要なリソースに対する不適切なパーミッションの割り当て 		CVE-2025-59961 2026-01-26 19:30 2026-01-15 Show GitHub Exploit DB Packet Storm
1920 7.5 重要
Network 		ジュニパーネットワークス Junos OS Evolved
Junos OS 		ジュニパーネットワークスのJunos OS等の複数製品におけるバッファオーバーリードの脆弱性 CWE-126
バッファオーバーリード 		CVE-2025-60003 2026-01-26 19:30 2026-01-15 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:April 26, 2026, 4:08 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
283121 - phpmailer phpmailer PHPMailer 1.7, when configured to use sendmail, allows remote attackers to execute arbitrary shell commands via shell metacharacters in the SendmailSend function in class.phpmailer.php. NVD-CWE-Other
CVE-2007-3215 2018-10-17 01:47 2007-06-15 Show GitHub Exploit DB Packet Storm
283122 - phpmailer phpmailer Successful exploitation requires that the PHP script using PHPMailer is configured to send e-mails with the Sendmail method, and that the script does not sanitise data before storing it in the Sender… NVD-CWE-Other
CVE-2007-3215 2018-10-17 01:47 2007-06-15 Show GitHub Exploit DB Packet Storm
283123 - prototype_of_an_php_application prototype_of_an_php_application Multiple PHP remote file inclusion vulnerabilities in Prototype of an PHP application 0.1 allow remote attackers to execute arbitrary PHP code via a URL in the path_inc parameter to (1) index.php in … NVD-CWE-Other
CVE-2007-3217 2018-10-17 01:47 2007-06-15 Show GitHub Exploit DB Packet Storm
283124 - simian_systems_inc sitellite_cms PHP remote file inclusion vulnerability in saf/lib/PEAR/PhpDocumentor/Documentation/tests/bug-559668.php in Sitellite CMS 4.2.12 and earlier might allow remote attackers to execute arbitrary PHP code… NVD-CWE-Other
CVE-2007-3228 2018-10-17 01:47 2007-06-15 Show GitHub Exploit DB Packet Storm
283125 - singapore image_gallery_web_application index.php in Singapore Gallery allows remote attackers to obtain sensitive information via a request with a non-directory gallery parameter, which reveals the path in an error message. NVD-CWE-Other
CVE-2007-3229 2018-10-17 01:47 2007-06-15 Show GitHub Exploit DB Packet Storm
283126 - wordpress wordpress Cross-site scripting (XSS) vulnerability in functions.php in the default theme in WordPress 2.2 allows remote authenticated administrators to inject arbitrary web script or HTML via the PATH_INFO (RE… NVD-CWE-Other
CVE-2007-3238 2018-10-17 01:47 2007-06-15 Show GitHub Exploit DB Packet Storm
283127 - wordpress wordpress Cross-site scripting (XSS) vulnerability in searchform.php in the AndyBlue theme before 20070607 for WordPress allows remote attackers to inject arbitrary web script or HTML via the PHP_SELF portion … NVD-CWE-Other
CVE-2007-3239 2018-10-17 01:47 2007-06-15 Show GitHub Exploit DB Packet Storm
283128 - wordpress wordpress Cross-site scripting (XSS) vulnerability in 404.php in the Vistered-Little theme for WordPress allows remote attackers to inject arbitrary web script or HTML via the URI (REQUEST_URI) that accesses i… NVD-CWE-Other
CVE-2007-3240 2018-10-17 01:47 2007-06-15 Show GitHub Exploit DB Packet Storm
283129 - wordpress wordpress Cross-site scripting (XSS) vulnerability in blogroll.php in the cordobo-green-park theme for WordPress allows remote attackers to inject arbitrary web script or HTML via the PHP_SELF portion of a URI. NVD-CWE-Other
CVE-2007-3241 2018-10-17 01:47 2007-06-15 Show GitHub Exploit DB Packet Storm
283130 - web-app.net
web-app.org 		webapp The Menu Manager Mod for (1) web-app.net WebAPP (aka WebAPP NE) 0.9.9.3.3 through 0.9.9.8, and (2) web-app.org WebAPP before 0.9.9.6, allows remote authenticated users to execute arbitrary commands v… CWE-264
Permissions, Privileges, and Access Controls 		CVE-2007-3242 2018-10-17 01:47 2007-06-15 Show GitHub Exploit DB Packet Storm