Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":Feb. 9, 2026, 12:59 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
227451 7.5 危険 supermod - YaBBSM 用の SuperMod における PHP リモートファイルインクルージョンの脆弱性 - CVE-2006-5413 2012-12-20 18:02 2006-10-20 Show GitHub Exploit DB Packet Storm
227452 6.2 警告 東芝 - 複数製品に使用される Toshiba Bluetooth ワイアレスデバイスドライバにおけるサービス運用妨害 (DoS) の脆弱性 - CVE-2006-5405 2012-12-20 18:02 2006-10-18 Show GitHub Exploit DB Packet Storm
227453 2.6 注意 シマンテック - Norton AntiVirus などの Symantec Automated Support Assistant で使用される ActiveX コントロールにおける重要な情報を取得される脆弱性 - CVE-2006-5404 2012-12-20 18:02 2006-10-5 Show GitHub Exploit DB Packet Storm
227454 5.1 警告 シマンテック - Norton AntiVirus などの Symantec Automated Support Assistant で使用される ActiveX コントロールにおけるスタックベースのバッファオーバーフローの脆弱性 - CVE-2006-5403 2012-12-20 18:02 2006-10-5 Show GitHub Exploit DB Packet Storm
227455 7.5 危険 phpmybibli - PHPmybibli における PHP リモートファイルインクルージョンの脆弱性 CWE-94
コード・インジェクション 		CVE-2006-5402 2012-12-20 18:02 2006-10-18 Show GitHub Exploit DB Packet Storm
227456 7.5 危険 phprecipebook - PHPRecipeBook の classes/Import_MM.class.php における PHP リモートファイルインクルージョンの脆弱性 CWE-94
コード・インジェクション 		CVE-2006-5399 2012-12-20 18:02 2006-10-18 Show GitHub Exploit DB Packet Storm
227457 7.5 危険 simplog - Simplog の comments.php における SQL インジェクションの脆弱性 - CVE-2006-5398 2012-12-20 18:02 2006-10-18 Show GitHub Exploit DB Packet Storm
227458 2.1 注意 X.Org Foundation - X.Org libX11 の Xinput モジュールにおける XCOMPOSEFILE 環境変数によって使用されるファイルが読み込まれる脆弱性 - CVE-2006-5397 2012-12-20 18:02 2006-11-2 Show GitHub Exploit DB Packet Storm
227459 5 警告 xfire - Xfire におけるサービス運用妨害 (DoS) の脆弱性 - CVE-2006-5391 2012-12-20 18:02 2006-10-18 Show GitHub Exploit DB Packet Storm
227460 6.8 警告 phpBB - phpBB 用の MMW モジュールにおける PHP リモートファイルインクルージョンの脆弱性 CWE-94
コード・インジェクション 		CVE-2006-5390 2012-12-20 18:02 2006-10-18 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:April 24, 2026, 4 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
249831 7.2 HIGH
Network 		funadmin funadmin Funadmin v5.0.2 has a SQL injection vulnerability in /curd/table/edit. CWE-89
SQL Injection 		CVE-2024-48222 2024-11-1 00:44 2024-10-26 Show GitHub Exploit DB Packet Storm
249832 7.2 HIGH
Network 		funadmin funadmin Funadmin v5.0.2 has a SQL injection vulnerability in /curd/table/list. CWE-89
SQL Injection 		CVE-2024-48218 2024-11-1 00:44 2024-10-26 Show GitHub Exploit DB Packet Storm
249833 9.1 CRITICAL
Network 		langchain langchain A path traversal vulnerability exists in the `getFullPath` method of langchain-ai/langchainjs version 0.2.5. This vulnerability allows attackers to save files anywhere in the filesystem, overwrite ex… CWE-22
Path Traversal 		CVE-2024-7774 2024-11-1 00:39 2024-10-29 Show GitHub Exploit DB Packet Storm
249834 7.2 HIGH
Network 		funadmin funadmin Funadmin 5.0.2 is vulnerable to SQL Injection in curd/table/savefield. CWE-89
SQL Injection 		CVE-2024-48226 2024-11-1 00:38 2024-10-26 Show GitHub Exploit DB Packet Storm
249835 6.5 MEDIUM
Network 		funadmin funadmin Funadmin v5.0.2 has an arbitrary file deletion vulnerability in /curd/index/delfile. NVD-CWE-noinfo
CVE-2024-48225 2024-11-1 00:35 2024-10-26 Show GitHub Exploit DB Packet Storm
249836 - - - A vulnerability in the backup feature of Cisco UCS Central Software could allow an attacker with access to a backup file to learn sensitive information that is stored in the full state and configurat… - CVE-2024-20280 2024-11-1 00:35 2024-10-17 Show GitHub Exploit DB Packet Storm
249837 - - - Improper input validation in Power Management Firmware (PMFW) may allow an attacker with privileges to send a malformed input for the "set temperature input selection" command, potentially resulting … - CVE-2023-31310 2024-11-1 00:35 2024-08-14 Show GitHub Exploit DB Packet Storm
249838 4.9 MEDIUM
Network 		funadmin funadmin Funadmin v5.0.2 has an arbitrary file read vulnerability in /curd/index/editfile. CWE-22
Path Traversal 		CVE-2024-48224 2024-11-1 00:32 2024-10-26 Show GitHub Exploit DB Packet Storm
249839 6.1 MEDIUM
Network 		manzurulhaque banner_slider Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Manzurul Haque Banner Slider allows Reflected XSS.This issue affects Banner Slider: from n… CWE-79
Cross-site Scripting 		CVE-2024-49635 2024-11-1 00:27 2024-10-29 Show GitHub Exploit DB Packet Storm
249840 5.3 MEDIUM
Network 		hcltech sametime HCL Sametime is impacted by the error messages containing sensitive information. An attacker can use this information to launch another, more focused attack. CWE-209
Information Exposure Through an Error Message 		CVE-2023-50355 2024-11-1 00:18 2024-10-24 Show GitHub Exploit DB Packet Storm