Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":Feb. 9, 2026, 12:59 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
2041 7.8 重要
Local 		huggingface transformers huggingfaceのtransformersにおけるコードインジェクションの脆弱性 CWE-94
コード・インジェクション 		CVE-2025-14928 2026-01-23 14:19 2025-12-23 Show GitHub Exploit DB Packet Storm
2042 7.8 重要
Local 		huggingface transformers huggingfaceのtransformersにおける信頼できないデータのデシリアライゼーションに関する脆弱性 CWE-502
信頼性のないデータのデシリアライゼーション 		CVE-2025-14929 2026-01-23 14:19 2025-12-23 Show GitHub Exploit DB Packet Storm
2043 7.8 重要
Local 		huggingface transformers huggingfaceのtransformersにおける信頼できないデータのデシリアライゼーションに関する脆弱性 CWE-502
信頼性のないデータのデシリアライゼーション 		CVE-2025-14930 2026-01-23 14:19 2025-12-23 Show GitHub Exploit DB Packet Storm
2044 6.5 警告
Network 		1234n MiniCMS 1234nのMiniCMSにおける認証に関する脆弱性 CWE-287
CWE-noinfo
CVE-2025-15455 2026-01-23 14:19 2026-01-5 Show GitHub Exploit DB Packet Storm
2045 7.5 重要
Network 		ollama ollama ollamaにおけるNullPointerException Catch を使用した NULL ポインタデリファレンスの検出に関する脆弱性 CWE-395
NullPointerException Catch を使用した NULL ポインタデリファレンスの検出 		CVE-2025-15514 2026-01-23 14:19 2026-01-12 Show GitHub Exploit DB Packet Storm
2046 3.3 低
Local 		HCL Technologies Limited bigfix insights for vulnerability remediation HCL Technologies Limitedのbigfix insights for vulnerability remediationにおける複数の脆弱性 CWE-306
CWE-352
CWE-352
CVE-2025-31963 2026-01-23 14:19 2026-01-7 Show GitHub Exploit DB Packet Storm
2047 4.9 警告
Network 		HCL Technologies Limited bigfix insights for vulnerability remediation HCL Technologies Limitedのbigfix insights for vulnerability remediationにおける複数の脆弱性 CWE-200
CWE-419
CWE-Other
CVE-2025-31964 2026-01-23 14:19 2026-01-7 Show GitHub Exploit DB Packet Storm
2048 7.8 重要
Local 		ON Semiconductor QCS-AX2-S5 ファームウェア
QV942C ファームウェア
QCS-AX3-A12 ファームウェア
QCS-AX3-S5 ファームウェア
QHS710 ファームウェア
QSR10GA ファームウェア
QD840 ファームウェア
QCS-AX3-T8 ファームウェア 		ON SemiconductorのQCS-AX2-A12 ファームウェア等の複数製品における引数の挿入または変更に関する脆弱性 CWE-88
引数の挿入または変更 		CVE-2025-32458 2026-01-23 14:19 2025-06-8 Show GitHub Exploit DB Packet Storm
2049 7.8 重要
Local 		ON Semiconductor QCS-AX2-S5 ファームウェア
QV942C ファームウェア
QCS-AX3-A12 ファームウェア
QCS-AX3-S5 ファームウェア
QHS710 ファームウェア
QSR10GA ファームウェア
QD840 ファームウェア
QCS-AX3-T8 ファームウェア 		ON SemiconductorのQCS-AX2-A12 ファームウェア等の複数製品における引数の挿入または変更に関する脆弱性 CWE-88
引数の挿入または変更 		CVE-2025-32459 2026-01-23 14:19 2025-06-8 Show GitHub Exploit DB Packet Storm
2050 7.8 重要
Local 		ON Semiconductor QCS-AX2-S5 ファームウェア
QV942C ファームウェア
QCS-AX3-A12 ファームウェア
QCS-AX3-S5 ファームウェア
QHS710 ファームウェア
QSR10GA ファームウェア
QD840 ファームウェア
QCS-AX3-T8 ファームウェア 		ON SemiconductorのQCS-AX2-A12 ファームウェア等の複数製品における引数の挿入または変更に関する脆弱性 CWE-88
引数の挿入または変更 		CVE-2025-3459 2026-01-23 14:19 2025-06-8 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:April 26, 2026, 4:08 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
315081 - agh htmlsearch search.cgi in AGH HTMLsearch 1.0 allows remote attackers to execute arbitrary commands via shell metacharacters in the template parameter. NVD-CWE-Other
CVE-2002-2113 2008-09-6 05:32 2002-12-31 Show GitHub Exploit DB Packet Storm
315082 - hns hns
hns-lite 		Cross-site scripting (XSS) vulnerability in Hyper NIKKI System (HNS) Lite before 0.9 and HNS before 2.10-pl2 allows remote attackers to inject arbitrary web script or HTML. NVD-CWE-Other
CVE-2002-2115 2008-09-6 05:32 2002-12-31 Show GitHub Exploit DB Packet Storm
315083 - netgear rm356
rt338 		Netgear RM-356 and RT-338 series SOHO routers allow remote attackers to cause a denial of service (crash) via a UDP port scan, as demonstrated using nmap. NVD-CWE-Other
CVE-2002-2116 2008-09-6 05:32 2002-12-31 Show GitHub Exploit DB Packet Storm
315084 - qnx rtos Multiple buffer overflows in QNX RTOS 4.25 may allow attackers to execute arbitrary code via long filename arguments to (1) Watcom or (2) int10. NVD-CWE-Other
CVE-2002-2120 2008-09-6 05:32 2002-12-31 Show GitHub Exploit DB Packet Storm
315085 - pointsec_mobile_technologies pointsec Pointsec before 1.2 for PalmOS stores a user's PIN number in memory in plaintext, which allows a local attacker who steals an unlocked Palm to retrieve the PIN by dumping memory. NVD-CWE-Other
CVE-2002-2122 2008-09-6 05:32 2002-12-31 Show GitHub Exploit DB Packet Storm
315086 - pedestal_software integrity_protection_driver restrictEnabled in Integrity Protection Driver (IPD) 1.2 delays driver installation for 20 minutes, which allows local users to insert malicious code by setting system clock to an earlier time. NVD-CWE-Other
CVE-2002-2126 2008-09-6 05:32 2002-12-31 Show GitHub Exploit DB Packet Storm
315087 - w-agora w-agora editform.php in w-Agora 4.1.5 allows local users to execute arbitrary PHP code via .. (dot dot) sequences in the file parameter. NVD-CWE-Other
CVE-2002-2128 2008-09-6 05:32 2002-12-31 Show GitHub Exploit DB Packet Storm
315088 - gallery_project gallery publish_xp_docs.php in Gallery 1.3.2 allows remote attackers to execute arbitrary PHP code by modifying the GALLERY_BASEDIR parameter to reference a URL on a remote web server that contains the code. NVD-CWE-Other
CVE-2002-2130 2008-09-6 05:32 2002-12-31 Show GitHub Exploit DB Packet Storm
315089 - perl-httpd perl-httpd Directory traversal vulnerability in Perl-HTTPd before 1.0.2 allows remote attackers to view arbitrary files via a .. (dot dot) in an unknown argument. NVD-CWE-Other
CVE-2002-2131 2008-09-6 05:32 2002-12-31 Show GitHub Exploit DB Packet Storm
315090 - telindus 1120_adsl_router Telindus 1100 ASDL router running firmware 6.0.x uses weak encryption for UDP session traffic, which allows remote attackers to gain unauthorized access by sniffing and decrypting the administrative … NVD-CWE-Other
CVE-2002-2133 2008-09-6 05:32 2002-12-31 Show GitHub Exploit DB Packet Storm