Vulnerability Search Top
Show Search Menu
|
You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database). |
JVN Vulnerability Information
Update Date":April 29, 2026, 6 p.m.
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Impact Show |
Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 2001 | 7.5 |
重要
Network |
QNAP Systems |
QNAP QTS QuTS hero |
QNAP SystemsのQNAP QTS等の複数製品における情報漏えいに関する脆弱性 |
CWE-200
情報漏えい |
CVE-2024-13086 | 2026-02-2 19:28 | 2025-03-7 | Show | GitHub Exploit DB Packet Storm |
| 2002 | 2.7 |
低
Network |
Palo Alto Networks | PAN-OS | Palo Alto NetworksのPAN-OSにおける権限管理に関する脆弱性 |
CWE-269
不適切な権限管理 |
CVE-2024-2433 | 2026-02-2 19:28 | 2024-03-13 | Show | GitHub Exploit DB Packet Storm |
| 2003 | 6.1 |
警告
Network |
LimeSurvey | LimeSurvey | LimeSurveyにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2024-24506 | 2026-02-2 19:28 | 2024-04-3 | Show | GitHub Exploit DB Packet Storm |
| 2004 | 7.8 |
重要
Local |
Macro Expert | Macro Expert | Macro Expertにおける不適切なデフォルトパーミッションに関する脆弱性 |
CWE-276
不適切なデフォルトパーミッション |
CVE-2024-27674 | 2026-02-2 19:27 | 2024-04-3 | Show | GitHub Exploit DB Packet Storm |
| 2005 | 9.3 |
緊急
Network |
Typebot | Typebot | Typebotにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2024-30264 | 2026-02-2 19:27 | 2024-04-4 | Show | GitHub Exploit DB Packet Storm |
| 2006 | 5.9 |
警告
Network |
Palo Alto Networks | PAN-OS | Palo Alto NetworksのPAN-OSにおける暗号強度に関する脆弱性 |
CWE-326
不適切な暗号強度 |
CVE-2024-3387 | 2026-02-2 19:27 | 2024-04-10 | Show | GitHub Exploit DB Packet Storm |
| 2007 | 9.8 |
緊急
Network |
Elasticsearch B.V. | elastic cloud enterprise | Elasticsearch B.V.のelastic cloud enterpriseにおける認可に関する脆弱性 |
CWE-285
不適切な認可 |
CVE-2024-37282 | 2026-02-2 19:27 | 2024-06-28 | Show | GitHub Exploit DB Packet Storm |
| 2008 | 8.8 |
重要
Network |
LimeSurvey | LimeSurvey | LimeSurveyにおけるクロスサイトリクエストフォージェリの脆弱性 |
CWE-352
同一生成元ポリシー違反 |
CVE-2024-39063 | 2026-02-2 19:27 | 2024-07-9 | Show | GitHub Exploit DB Packet Storm |
| 2009 | 7.5 |
重要
Network |
Synology Inc. | Media Server | Synology Inc.のMedia Serverにおけるユーザ制御の鍵による認証回避に関する脆弱性 |
CWE-639
ユーザ制御の鍵による認証回避 |
CVE-2024-4464 | 2026-02-2 19:27 | 2024-12-18 | Show | GitHub Exploit DB Packet Storm |
| 2010 | 9.8 |
緊急
Network |
QNAP Systems | Hybrid Backup Sync | QNAP SystemsのHybrid Backup Syncにおける複数の脆弱性 |
CWE-77 CWE-78 |
CVE-2024-50388 | 2026-02-2 19:27 | 2024-12-6 | Show | GitHub Exploit DB Packet Storm |
NVD Vulnerability Information
Update Date:April 30, 2026, 4:58 a.m.
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Show Affected | Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 349111 | - | - | - | Buffer overflow in post-query sample CGI program allows remote attackers to execute arbitrary commands via an HTTP POST request that contains at least 10001 parameters. |
NVD-CWE-Other
|
CVE-2001-0291 | 2005-10-20 13:00 | 2001-05-3 | Show | GitHub Exploit DB Packet Storm |