Vulnerability Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":Feb. 9, 2026, 12:59 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
1911	4.4	警告 Network	Backdrop	Backdrop CMS	BackdropのBackdrop CMSにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2025-25062	2026-01-26 19:30	2025-02-3	Show	GitHub Exploit DB Packet Storm

1912	4.4	警告 Network	Backdrop	Backdrop CMS	BackdropのBackdrop CMSにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2025-25063	2026-01-26 19:30	2025-02-3	Show	GitHub Exploit DB Packet Storm

1913	7.5	重要 Network	Versa Networks, Inc.	Versa Concerto	Versa Networks, Inc.のVersa Concertoにおける代替パスまたはチャネルを使用した認証回避に関する脆弱性	CWE-288 代替パスまたはチャネルを使用した認証回避	CVE-2025-34026	2026-01-26 19:30	2025-05-21	Show	GitHub Exploit DB Packet Storm

1914	5.9	警告 Network	ジュニパーネットワークス	Junos OS	ジュニパーネットワークスのJunos OSにおける古典的バッファオーバーフローの脆弱性	CWE-120 古典的バッファオーバーフロー	CVE-2025-52960	2026-01-26 19:30	2025-10-9	Show	GitHub Exploit DB Packet Storm

1915	7.5	重要 Network	Prettier Alex Gherghisan UnTS Homarr	napi-postinstall @unts/pkgr Homarr eslint-plugin-prettier eslint-config-prettier synckit got-fetch	Alex Gherghisan等の複数ベンダの製品における埋め込まれた悪意のあるコードに関する脆弱性	CWE-506 埋め込まれた悪意のあるコード	CVE-2025-54313	2026-01-26 19:30	2025-07-19	Show	GitHub Exploit DB Packet Storm

1916	6.8	警告 Physics	ジュニパーネットワークス	Junos OS	ジュニパーネットワークスのJunos OSにおける同一生成元ポリシー違反に関する脆弱性	CWE-346 同一生成元ポリシー違反	CVE-2025-59957	2026-01-26 19:30	2025-10-9	Show	GitHub Exploit DB Packet Storm

1917	5.5	警告 Local	ジュニパーネットワークス	Junos OS Evolved Junos OS	ジュニパーネットワークスのJunos OS等の複数製品における信頼できないポインタデリファレンスに関する脆弱性	CWE-822 信頼性のないポインタデリファレンス	CVE-2025-59959	2026-01-26 19:30	2026-01-15	Show	GitHub Exploit DB Packet Storm

1918	7.4	重要 Adjacent	ジュニパーネットワークス	Junos OS Evolved Junos OS	ジュニパーネットワークスのJunos OS等の複数製品における例外的な状態のチェックに関する脆弱性	CWE-754 例外的な状態における不適切なチェック	CVE-2025-59960	2026-01-26 19:30	2026-01-15	Show	GitHub Exploit DB Packet Storm

1919	5.5	警告 Local	ジュニパーネットワークス	Junos OS Evolved Junos OS	ジュニパーネットワークスのJunos OS等の複数製品における重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性	CWE-732 重要なリソースに対する不適切なパーミッションの割り当て	CVE-2025-59961	2026-01-26 19:30	2026-01-15	Show	GitHub Exploit DB Packet Storm

1920	7.5	重要 Network	ジュニパーネットワークス	Junos OS Evolved Junos OS	ジュニパーネットワークスのJunos OS等の複数製品におけるバッファオーバーリードの脆弱性	CWE-126 バッファオーバーリード	CVE-2025-60003	2026-01-26 19:30	2026-01-15	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:April 26, 2026, 4:08 a.m.

No	CVSS	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
304851	-	-	-	PHP remote file inclusion vulnerability in secure_img_render.php in e107 0.615 allows remote attackers to execute arbitrary PHP code by modifying the p parameter to reference a URL on a remote web se…	NVD-CWE-Other	CVE-2004-2041	2017-07-11 10:31	2004-05-29	Show	GitHub Exploit DB Packet Storm

304852	-	e107	e107	Multiple SQL injection vulnerabilities in e107 0.615 allow remote attackers to inject arbitrary SQL code and gain sensitive information via (1) content parameter to content.php, (2) content_id parame…	NVD-CWE-Other	CVE-2004-2042	2017-07-11 10:31	2004-05-29	Show	GitHub Exploit DB Packet Storm

304853	-	borland_software firebirdsql	interbase interbase_superserver firebird	Buffer overflow in ibserver for Firebird Database 1.0 and other versions before 1.5, and possibly other products that use the InterBase codebase, allows remote attackers to cause a denial of service …	NVD-CWE-Other	CVE-2004-2043	2017-07-11 10:31	2004-05-1	Show	GitHub Exploit DB Packet Storm

304854	-	francisco_burzi oscommerce paul_laudanski trustix	php-nuke osc2nuke betanc_php-nuke secure_linux	PHP-Nuke 7.3, and other products that use the PHP-Nuke codebase such as the Nuke Cops betaNC PHP-Nuke Bundle, OSCNukeLite 3.1, and OSC2Nuke 7x do not properly use the eregi() PHP function with $_SERV…	NVD-CWE-Other	CVE-2004-2044	2017-07-11 10:31	2004-06-1	Show	GitHub Exploit DB Packet Storm

304855	-	conceptronic	cadslr1_adsl_router	The HTTP administration interface on Conceptronic CADSLR1 ADSL router running firmware 3.04n allows remote attackers to cause a denial of service (device reboot) via an HTTP request with a long usern…	NVD-CWE-Other	CVE-2004-2045	2017-07-11 10:31	2004-12-31	Show	GitHub Exploit DB Packet Storm

304856	-	apc	powerchute	Unknown vulnerability in APC PowerChute Business Edition 6.0 through 7.0.1 allows remote attackers to cause a denial of service via unknown attack vectors.	NVD-CWE-Other	CVE-2004-2046	2017-07-11 10:31	2004-12-31	Show	GitHub Exploit DB Packet Storm

304857	-	easyweb	easyweb_filemanager	Directory traversal vulnerability in EasyWeb FileManager 1.0 RC-1 for PostNuke allows remote attackers to retrieve arbitrary files via a .. (dot dot) in the pathext parameter.	NVD-CWE-Other	CVE-2004-2047	2017-07-11 10:31	2004-07-23	Show	GitHub Exploit DB Packet Storm

304858	-	esesix	thintune_extreme thintune_l thintune_m thintune_mobile thintune_s thintune_xm thintune_xs	radmin in eSeSIX Thintune thin clients running firmware 2.4.38 and earlier starts a process port 25072 that can be accessed with a default "jstwo" password, which allows remote attackers to gain acce…	NVD-CWE-Other	CVE-2004-2048	2017-07-11 10:31	2004-12-31	Show	GitHub Exploit DB Packet Storm

304859	-	esesix	thintune_extreme thintune_l thintune_m thintune_mobile thintune_s thintune_xm thintune_xs	eSeSIX Thintune thin clients running firmware 2.4.38 and earlier store sensitive usernames and passwords in cleartext in configuration files for the keeper library, which allows attackers to gain acc…	NVD-CWE-Other	CVE-2004-2049	2017-07-11 10:31	2004-12-31	Show	GitHub Exploit DB Packet Storm

304860	-	esesix	thintune_extreme thintune_l thintune_m thintune_mobile thintune_s thintune_xm thintune_xs	eSeSIX Thintune thin clients running firmware 2.4.38 and earlier allow local users to gain privileges by pressing CTRL-SHIFT-ALT-DEL and entering the "maertsJ" password, which is hard-coded into lshe…	NVD-CWE-Other	CVE-2004-2050	2017-07-11 10:31	2004-12-31	Show	GitHub Exploit DB Packet Storm

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed