Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":Feb. 9, 2026, 12:59 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
251551 6.6 警告 サイバートラスト株式会社
Linux
レッドハット
- Linux kernel におけるドライバの動作およびログレベルを変更される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2009-3889 2010-04-2 14:00 2009-11-16 Show GitHub Exploit DB Packet Storm
251552 7.8 危険 サイバートラスト株式会社
Linux
レッドハット
- Linux kernel の hfs サブシステムにおけるスタックベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2009-4020 2010-04-2 13:59 2009-12-4 Show GitHub Exploit DB Packet Storm
251553 4.7 警告 サイバートラスト株式会社
Linux
レッドハット
- Linux kernel の drivers/firewire/ohci.c におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題
CVE-2009-4138 2010-04-2 13:58 2009-12-16 Show GitHub Exploit DB Packet Storm
251554 4.9 警告 サイバートラスト株式会社
Linux
レッドハット
- Linux kernel の fuse_direct_io 関数におけるサービス運用妨害 (DoS)の脆弱性 CWE-399
リソース管理の問題
CVE-2009-4021 2010-04-2 13:58 2009-11-25 Show GitHub Exploit DB Packet Storm
251555 4.9 警告 サイバートラスト株式会社
Linux
レッドハット
- Linux kernel の arch/x86/ia32/ia32entry.S におけるレジスタ値を読み取られる脆弱性 CWE-200
情報漏えい
CVE-2009-2910 2010-04-2 13:56 2009-10-20 Show GitHub Exploit DB Packet Storm
251556 4.9 警告 サイバートラスト株式会社
Linux
レッドハット
- Linux kernel の net/unix/af_unix.c におけるサービス運用妨害 (DoS) の脆弱性 CWE-Other
その他
CVE-2009-3621 2010-04-2 13:50 2009-10-22 Show GitHub Exploit DB Packet Storm
251557 4.9 警告 サイバートラスト株式会社
Linux
レッドハット
- Linux kernel の tcf_fill_node 関数におけるカーネルメモリから重要な情報を取得される脆弱性 CWE-200
情報漏えい
CVE-2009-3612 2010-04-2 13:49 2009-10-19 Show GitHub Exploit DB Packet Storm
251558 7.8 危険 サイバートラスト株式会社
Linux
レッドハット
- Linux kernel の ipv6_hop_jumbo 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認
CVE-2007-4567 2010-04-2 13:48 2007-12-21 Show GitHub Exploit DB Packet Storm
251559 4.3 警告 株式会社アルマス - Compiere におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2010-1333 2010-04-1 15:02 2010-04-1 Show GitHub Exploit DB Packet Storm
251560 2.6 注意 株式会社アルマス - Compiere におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2010-1333 2010-04-1 15:02 2010-04-1 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:April 23, 2026, 4 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
249821 4.3 MEDIUM
Network
gaizhenbiao chuanhuchatgpt In the latest version (20240628) of gaizhenbiao/chuanhuchatgpt, an issue exists in the /file endpoint that allows authenticated users to access the chat history of other users. When a user logs in, a… NVD-CWE-noinfo
CVE-2024-8143 2024-11-1 01:23 2024-10-29 Show GitHub Exploit DB Packet Storm
249822 6.1 MEDIUM
Network
tidaweb tida_url_screenshot Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Tidaweb Tida URL Screenshot allows Reflected XSS.This issue affects Tida URL Screenshot: f… CWE-79
Cross-site Scripting
CVE-2024-49641 2024-11-1 01:05 2024-10-29 Show GitHub Exploit DB Packet Storm
249823 6.1 MEDIUM
Network
amadercodelab acl_floating_cart_for_woocommerce Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in AmaderCode Lab ACL Floating Cart for WooCommerce allows Reflected XSS.This issue affects A… CWE-79
Cross-site Scripting
CVE-2024-49640 2024-11-1 01:04 2024-10-29 Show GitHub Exploit DB Packet Storm
249824 6.1 MEDIUM
Network
edwardstoever monitor.chat Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Edward Stoever Monitor.Chat allows Reflected XSS.This issue affects Monitor.Chat: from n/a… CWE-79
Cross-site Scripting
CVE-2024-49639 2024-11-1 00:58 2024-10-29 Show GitHub Exploit DB Packet Storm
249825 7.2 HIGH
Network
funadmin funadmin funadmin 5.0.2 is vulnerable to SQL Injection via the parentField parameter in the index method of \backend\controller\auth\Auth.php. CWE-89
SQL Injection
CVE-2024-48230 2024-11-1 00:57 2024-10-26 Show GitHub Exploit DB Packet Storm
249826 6.1 MEDIUM
Network
aliazlan risk_warning_bar Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Ali Azlan Risk Warning Bar allows Reflected XSS.This issue affects Risk Warning Bar: from … CWE-79
Cross-site Scripting
CVE-2024-49638 2024-11-1 00:56 2024-10-29 Show GitHub Exploit DB Packet Storm
249827 7.5 HIGH
Network
mintplexlabs anythingllm mintplex-labs/anything-llm version latest contains a vulnerability where sensitive information, specifically a password, is improperly stored within a JWT (JSON Web Token) used as a bearer token in s… CWE-312
 Cleartext Storage of Sensitive Information
CVE-2024-7783 2024-11-1 00:49 2024-10-29 Show GitHub Exploit DB Packet Storm
249828 7.2 HIGH
Network
funadmin funadmin funadmin 5.0.2 has a SQL injection vulnerability in the Curd one click command mode plugin. CWE-89
SQL Injection
CVE-2024-48229 2024-11-1 00:49 2024-10-26 Show GitHub Exploit DB Packet Storm
249829 4.9 MEDIUM
Network
funadmin funadmin Funadmin 5.0.2 has a logical flaw in the Curd one click command deletion function, which can result in a Denial of Service (DOS). NVD-CWE-noinfo
CVE-2024-48227 2024-11-1 00:48 2024-10-26 Show GitHub Exploit DB Packet Storm
249830 7.2 HIGH
Network
funadmin funadmin Funadmin v5.0.2 has a SQL injection vulnerability in /curd/table/fieldlist. CWE-89
SQL Injection
CVE-2024-48223 2024-11-1 00:44 2024-10-26 Show GitHub Exploit DB Packet Storm