Vulnerability Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":April 29, 2026, 2 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
2051	7.5	重要 Network	Sick	Media Server	SickのMedia Serverにおける重要な情報の平文での送信に関する脆弱性	CWE-319 重要な情報の平文での送信	CVE-2025-49183	2026-02-2 19:25	2025-06-12	Show	GitHub Exploit DB Packet Storm

2052	7.5	重要 Network	Sick	Package Analytics Baggage Analytics Logistics Diagnostic Analytics Field Analytics Enterprise Analytics Tire Analytics	SickのBaggage Analytics等の複数製品における情報漏えいに関する脆弱性	CWE-200 情報漏えい	CVE-2025-49184	2026-02-2 19:25	2025-06-12	Show	GitHub Exploit DB Packet Storm

2053	5.4	警告 Network	Sick	Field Analytics	SickのField Analyticsにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2025-49185	2026-02-2 19:25	2025-06-12	Show	GitHub Exploit DB Packet Storm

2054	5.3	警告 Network	Sick	Field Analytics	SickのField Analyticsにおけるリクエストに対するレスポンス内容の違いに起因する情報漏えいに関する脆弱性	CWE-204 リクエストに対するレスポンス内容の違いに起因する情報漏えい	CVE-2025-49187	2026-02-2 19:25	2025-06-12	Show	GitHub Exploit DB Packet Storm

2055	7.5	重要 Network	Sick	Field Analytics	SickのField AnalyticsにおけるGET リクエストにおけるクエリ文字列からの情報漏えいに関する脆弱性	CWE-598 GET リクエストにおけるクエリ文字列からの情報漏えい	CVE-2025-49188	2026-02-2 19:25	2025-06-12	Show	GitHub Exploit DB Packet Storm

2056	5.8	警告 Network	Sick	Field Analytics	SickのField Analyticsにおけるサーバサイドのリクエストフォージェリの脆弱性	CWE-918 サーバサイドリクエストフォージェリ	CVE-2025-49190	2026-02-2 19:25	2025-06-12	Show	GitHub Exploit DB Packet Storm

2057	6.1	警告 Network	Sick	Field Analytics	SickのField Analyticsにおけるレンダリングされたユーザインターフェースレイヤまたはフレームの不適切な制限に関する脆弱性	CWE-1021 レンダリングされたユーザインターフェースレイヤまたはフレームの不適切な制限	CVE-2025-49191	2026-02-2 19:25	2025-06-12	Show	GitHub Exploit DB Packet Storm

2058	7.1	重要 Local	サムスン	exynos 2400 ファームウェア Exynos 2500 ファームウェア exynos 1380 ファームウェア Exynos 1580 ファームウェア exynos 1330 ファームウェア exynos 1480 ファームウェア	サムスンのexynos 1330 ファームウェア等の複数製品における入力確認に関する脆弱性	CWE-20 不適切な入力確認	CVE-2025-52519	2026-02-2 19:25	2026-01-5	Show	GitHub Exploit DB Packet Storm

2059	9.8	緊急 Network	HCL Technologies Limited	HCL AION	HCL Technologies LimitedのHCL AIONにおけるHTTP ヘッダのスクリプト構文の不適切な無効化に関する脆弱性	CWE-644 HTTP ヘッダのスクリプト構文の不適切な無効化	CVE-2025-52660	2026-02-2 19:25	2026-01-19	Show	GitHub Exploit DB Packet Storm

2060	6.1	警告 Network	MedDream	PACS Server	MedDream UABのPACS Serverにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2025-53516	2026-02-2 19:25	2026-01-20	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:April 29, 2026, 4:51 a.m.

No	CVSS	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
348421	-	rarsoft	rar	Directory traversal vulnerability in rar 2.02 and earlier allows attackers to overwrite arbitrary files during archive extraction via a .. (dot dot) attack on archived filenames.	NVD-CWE-Other	CVE-2001-1271	2008-09-6 05:26	2001-07-12	Show	GitHub Exploit DB Packet Storm

348422	-	wliang	wmtv	wmtv 0.6.5 and earlier does not properly drop privileges, which allows local users to execute arbitrary commands via the -e (external command) option.	NVD-CWE-Other	CVE-2001-1272	2008-09-6 05:26	2001-12-6	Show	GitHub Exploit DB Packet Storm

348423	-	linux	linux_kernel	The "mxcsr P4" vulnerability in the Linux kernel before 2.2.17-14, when running on certain Intel CPUs, allows local users to cause a denial of service (system halt).	NVD-CWE-Other	CVE-2001-1273	2008-09-6 05:26	2001-02-12	Show	GitHub Exploit DB Packet Storm

348424	-	sambar	sambar_server	Sambar Telnet Proxy/Server allows remote attackers to cause a denial of service and possibly execute arbitrary code via a long password.	NVD-CWE-Other	CVE-2001-1292	2008-09-6 05:26	2001-08-13	Show	GitHub Exploit DB Packet Storm

348425	-	grant_averett	cerberus_ftp_server	Directory traversal vulnerability in Cerberus FTP Server 1.5 and earlier allows remote attackers to read arbitrary files via a .. (dot dot) in the CD command.	NVD-CWE-Other	CVE-2001-1295	2008-09-6 05:26	2001-08-21	Show	GitHub Exploit DB Packet Storm

348426	-	zorbat	zorbstats	Zorbat Zorbstats PHP script before 0.9 allows remote attackers to include arbitrary files from remote web sites via an HTTP request that sets the includedir variable.	NVD-CWE-Other	CVE-2001-1299	2008-09-6 05:26	2001-10-2	Show	GitHub Exploit DB Packet Storm

348427	-	dynu_systems_inc.	dynu_ftp_server	Directory traversal vulnerability in Dynu FTP server 1.05 and earlier allows remote attackers to read arbitrary files via a .. in the CD (CWD) command.	NVD-CWE-Other	CVE-2001-1300	2008-09-6 05:26	2002-06-25	Show	GitHub Exploit DB Packet Storm

348428	-	gnu xemacs	emacs xemacs	rcs2log, as used in Emacs 20.4, xemacs 21.1.10 and other versions before 21.4, and possibly other packages, allows local users to modify files of other users via a symlink attack on a temporary file.	NVD-CWE-Other	CVE-2001-1301	2008-09-6 05:26	2001-08-7	Show	GitHub Exploit DB Packet Storm

348429	-	nullsoft	shoutcast_server	Buffer overflow in SHOUTcast Server 1.8.2 allows remote attackers to cause a denial of service (crash) via several HTTP requests with a long (1) user-agent or (2) host HTTP header.	NVD-CWE-Other	CVE-2001-1304	2008-09-6 05:26	2001-08-3	Show	GitHub Exploit DB Packet Storm

348430	-	sun	iplanet_directory_server	iPlanet Directory Server 4.1.4 and earlier (LDAP) allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via invalid BER length of length fields, as demonstr…	NVD-CWE-Other	CVE-2001-1306	2008-09-6 05:26	2001-07-16	Show	GitHub Exploit DB Packet Storm

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed