Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":Feb. 9, 2026, 12:59 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
1911 4.4 警告
Network 		Backdrop Backdrop CMS BackdropのBackdrop CMSにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2025-25062 2026-01-26 19:30 2025-02-3 Show GitHub Exploit DB Packet Storm
1912 4.4 警告
Network 		Backdrop Backdrop CMS BackdropのBackdrop CMSにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2025-25063 2026-01-26 19:30 2025-02-3 Show GitHub Exploit DB Packet Storm
1913 7.5 重要
Network 		Versa Networks, Inc. Versa Concerto Versa Networks, Inc.のVersa Concertoにおける代替パスまたはチャネルを使用した認証回避に関する脆弱性 CWE-288
代替パスまたはチャネルを使用した認証回避 		CVE-2025-34026 2026-01-26 19:30 2025-05-21 Show GitHub Exploit DB Packet Storm
1914 5.9 警告
Network 		ジュニパーネットワークス Junos OS ジュニパーネットワークスのJunos OSにおける古典的バッファオーバーフローの脆弱性 CWE-120
古典的バッファオーバーフロー 		CVE-2025-52960 2026-01-26 19:30 2025-10-9 Show GitHub Exploit DB Packet Storm
1915 7.5 重要
Network 		Prettier
Alex Gherghisan
UnTS
Homarr		 napi-postinstall
@unts/pkgr
Homarr
eslint-plugin-prettier
eslint-config-prettier
synckit
got-fetch 		Alex Gherghisan等の複数ベンダの製品における埋め込まれた悪意のあるコードに関する脆弱性 CWE-506
埋め込まれた悪意のあるコード 		CVE-2025-54313 2026-01-26 19:30 2025-07-19 Show GitHub Exploit DB Packet Storm
1916 6.8 警告
Physics 		ジュニパーネットワークス Junos OS ジュニパーネットワークスのJunos OSにおける同一生成元ポリシー違反に関する脆弱性 CWE-346
同一生成元ポリシー違反 		CVE-2025-59957 2026-01-26 19:30 2025-10-9 Show GitHub Exploit DB Packet Storm
1917 5.5 警告
Local 		ジュニパーネットワークス Junos OS Evolved
Junos OS 		ジュニパーネットワークスのJunos OS等の複数製品における信頼できないポインタデリファレンスに関する脆弱性 CWE-822
信頼性のないポインタデリファレンス 		CVE-2025-59959 2026-01-26 19:30 2026-01-15 Show GitHub Exploit DB Packet Storm
1918 7.4 重要
Adjacent 		ジュニパーネットワークス Junos OS Evolved
Junos OS 		ジュニパーネットワークスのJunos OS等の複数製品における例外的な状態のチェックに関する脆弱性 CWE-754
例外的な状態における不適切なチェック 		CVE-2025-59960 2026-01-26 19:30 2026-01-15 Show GitHub Exploit DB Packet Storm
1919 5.5 警告
Local 		ジュニパーネットワークス Junos OS Evolved
Junos OS 		ジュニパーネットワークスのJunos OS等の複数製品における重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性 CWE-732
重要なリソースに対する不適切なパーミッションの割り当て 		CVE-2025-59961 2026-01-26 19:30 2026-01-15 Show GitHub Exploit DB Packet Storm
1920 7.5 重要
Network 		ジュニパーネットワークス Junos OS Evolved
Junos OS 		ジュニパーネットワークスのJunos OS等の複数製品におけるバッファオーバーリードの脆弱性 CWE-126
バッファオーバーリード 		CVE-2025-60003 2026-01-26 19:30 2026-01-15 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:April 25, 2026, 4:08 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
304691 - francisco_burzi php-nuke SQL injection vulnerability in the bblogin function in functions.php in PHP-Nuke 6.x through 7.2 allows remote attackers to bypass authentication and gain access by injecting base64-encoded SQL code … NVD-CWE-Other
CVE-2004-1929 2017-07-11 10:31 2004-04-13 Show GitHub Exploit DB Packet Storm
304692 - francisco_burzi php-nuke Cross-site scripting (XSS) vulnerability in the cookiedecode function in mainfile.php for PHP-Nuke 6.x through 7.2, when themes are used, allows remote attackers to inject arbitrary web script or HTM… NVD-CWE-Other
CVE-2004-1930 2017-07-11 10:31 2004-04-12 Show GitHub Exploit DB Packet Storm
304693 - francisco_burzi php-nuke SQL injection vulnerability in (1) auth.php and (2) admin.php in PHP-Nuke 6.x through 7.2 allows remote attackers to execute arbitrary SQL code and create an administrator account via base64-encoded … NVD-CWE-Other
CVE-2004-1932 2017-07-11 10:31 2004-04-12 Show GitHub Exploit DB Packet Storm
304694 - - - Citadel/UX 5.00 through 6.14 installs the database directory and files with world-read permissions, which could allow local users to bypass access controls and read unauthorized messages. NVD-CWE-Other
CVE-2004-1933 2017-07-11 10:31 2004-04-12 Show GitHub Exploit DB Packet Storm
304695 - isesam gemitel PHP remote file inclusion vulnerability in affich.php in Gemitel 3.50 allows remote attackers to execute arbitrary PHP code via the base parameter. NVD-CWE-Other
CVE-2004-1934 2017-07-11 10:31 2004-04-15 Show GitHub Exploit DB Packet Storm
304696 - sct_corporation campus_pipeline Cross-site scripting (XSS) vulnerability in SCT Campus Pipeline allows remote attackers to inject arbitrary web script or HTML via onload, onmouseover, and other Javascript events in an e-mail attach… NVD-CWE-Other
CVE-2004-1935 2017-07-11 10:31 2004-04-15 Show GitHub Exploit DB Packet Storm
304697 - zonelabs zonealarm ZoneAlarm Pro 4.5.538.001 and possibly other versions allows remote attackers to bypass e-mail protection via attachments whose names contain certain non-English characters. NVD-CWE-Other
CVE-2004-1936 2017-07-11 10:31 2004-04-14 Show GitHub Exploit DB Packet Storm
304698 - nuked-klan nuked-klan Multiple directory traversal vulnerabilities in Nuked-KlaN 1.4b and 1.5b allow remote attackers to read or include arbitrary files via .. sequences in (1) the user_langue parameter to index.php or (2… NVD-CWE-Other
CVE-2004-1937 2017-07-11 10:31 2004-12-31 Show GitHub Exploit DB Packet Storm
304699 - phorum phorum SQL injection vulnerability in userlogin.php in Phorum 3.4.7 allows remote attackers to execute arbitrary SQL commands via doubly hex-encoded characters such as "%2527", which is translated to "'", a… NVD-CWE-Other
CVE-2004-1938 2017-07-11 10:31 2004-04-19 Show GitHub Exploit DB Packet Storm
304700 - rhinosoft zaep_antispam Cross-site scripting (XSS) vulnerability in Zaep AntiSpam 2.0 allows remote attackers to inject arbitrary web script or HTML via double encoded slashes (%252F) in the key parameter. NVD-CWE-Other
CVE-2004-1939 2017-07-11 10:31 2004-04-14 Show GitHub Exploit DB Packet Storm