Vulnerability Search Top

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

Vulnerability Information Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":May 6, 2026, 6 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
2791	8.2	重要 Network	ThemeMove	Businext	ThemeMoveのWordPress用BusinextにおけるPHP リモートファイルインクルージョンの脆弱性	CWE-98 PHP リモートファイルインクルージョン	CVE-2025-58967	2026-02-2 19:31	2025-10-22	Show	GitHub Exploit DB Packet Storm

2792	7.6	重要 Network	Shopify	Remix React Router	ShopifyのReact Router等の複数製品におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2025-59057	2026-02-2 19:31	2026-01-10	Show	GitHub Exploit DB Packet Storm

2793	8.1	重要 Network	ThemeMove	Medizin	ThemeMoveのWordPress用MedizinにおけるPHP リモートファイルインクルージョンの脆弱性	CWE-98 PHP リモートファイルインクルージョン	CVE-2025-59555	2026-02-2 19:31	2025-10-22	Show	GitHub Exploit DB Packet Storm

2794	8.1	重要 Network	ThemeMove	Billey	ThemeMoveのWordPress用BilleyにおけるPHP リモートファイルインクルージョンの脆弱性	CWE-98 PHP リモートファイルインクルージョン	CVE-2025-59558	2026-02-2 19:31	2025-10-22	Show	GitHub Exploit DB Packet Storm

2795	8.1	重要 Network	ThemeMove	EduMall	ThemeMoveのWordPress用EduMallにおけるPHP リモートファイルインクルージョンの脆弱性	CWE-98 PHP リモートファイルインクルージョン	CVE-2025-59564	2026-02-2 19:31	2025-10-22	Show	GitHub Exploit DB Packet Storm

2796	8.1	重要 Network	ThemeMove	Minimogwp	ThemeMoveのWordPress用MinimogwpにおけるPHP リモートファイルインクルージョンの脆弱性	CWE-98 PHP リモートファイルインクルージョン	CVE-2025-60069	2026-02-2 19:31	2025-12-18	Show	GitHub Exploit DB Packet Storm

2797	10	緊急 Network	GongRzhe	Terminal Controller for MCP	GongRzheのTerminal Controller for MCPにおけるコマンドインジェクションの脆弱性	CWE-77 コマンドインジェクション	CVE-2025-61492	2026-02-2 19:31	2026-01-7	Show	GitHub Exploit DB Packet Storm

2798	7.5	重要 Network	wpwebelite	Follow My Blog Post	WPWeb EliteのWordPress用Follow My Blog Postにおける認可されていない制御領域への重要情報の漏えいに関する脆弱性	CWE-497 認可されていない制御領域への重要情報の漏えい	CVE-2025-64258	2026-02-2 19:31	2025-12-18	Show	GitHub Exploit DB Packet Storm

2799	5.4	警告 Network	Qode Interactive	Bard	Qode InteractiveのWordPress用Bardにおけるクロスサイトリクエストフォージェリの脆弱性	CWE-352 同一生成元ポリシー違反	CVE-2025-64368	2026-02-2 19:31	2025-10-31	Show	GitHub Exploit DB Packet Storm

2800	5.3	警告 Network	XWiki	Full Calendar Macro (macro-fullcalendar-pom)	XWikiのFull Calendar Macro (macro-fullcalendar-pom)における情報漏えいに関する脆弱性	CWE-200 情報漏えい	CVE-2025-65090	2026-02-2 19:31	2026-01-10	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:May 6, 2026, 4:08 a.m.

No	CVSS	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
347881	-	jammail	jammail	jammail.pl in jamchen JamMail 1.8 allows remote attackers to execute arbitrary commands via shell metacharacters in the mail parameter.	NVD-CWE-Other	CVE-2005-1959	2008-09-6 05:50	2005-06-12	Show	GitHub Exploit DB Packet Storm

347882	-	-	-	The getemails function in C.J. Steele Tattle allows remote attackers to execute arbitrary commands via shell metacharacters in certain log entries, as demonstrated using shell metacharacters in an FT…	NVD-CWE-Other	CVE-2005-1960	2008-09-6 05:50	2005-06-8	Show	GitHub Exploit DB Packet Storm

347883	-	objectweb	consortium_c-jdbc	Unknown vulnerability in ObjectWeb Consortium C-JDBC before 1.3.1 allows local users to bypass intended access restrictions and obtain the cache results from another user.	NVD-CWE-Other	CVE-2005-1961	2008-09-6 05:50	2005-06-7	Show	GitHub Exploit DB Packet Storm

347884	-	cerberus	cerberus_helpdesk	Cross-site scripting (XSS) vulnerability in Cerberus Helpdesk 0.97.3 allows remote attackers to inject arbitrary web script or HTML via the (1) errorcode parameter to index.php or (2) certain fields …	NVD-CWE-Other	CVE-2005-1962	2008-09-6 05:50	2005-06-16	Show	GitHub Exploit DB Packet Storm

347885	-	cerberus	cerberus_helpdesk	Cerberus Helpdesk 0.97.3 allows remote attackers to obtain sensitive information via certain requests to (1) reports.php, (2) knowledgebase.php, or (3) configuration.php, which leaks the information …	NVD-CWE-Other	CVE-2005-1963	2008-09-6 05:50	2005-06-16	Show	GitHub Exploit DB Packet Storm

347886	-	cantico	ovidentia	PHP remote file inclusion vulnerability in utilit.php for Ovidentia Portal allows remote attackers to execute arbitrary PHP code via the babInstallPath parameter.	NVD-CWE-Other	CVE-2005-1964	2008-09-6 05:50	2005-06-9	Show	GitHub Exploit DB Packet Storm

347887	-	early_impact	productcart_ecommerce	Multiple SQL injection vulnerabilities in ProductCart Ecommerce before 2.7 allow remote attackers to execute arbitrary SQL commands via the (1) idcategory parameter to viewPrd.asp, (2) lid parameter …	NVD-CWE-Other	CVE-2005-1967	2008-09-6 05:50	2005-06-16	Show	GitHub Exploit DB Packet Storm

347888	-	early_impact	productcart	Cross-site scripting (XSS) vulnerability in ProductCart Ecommerce before 2.7 allows remote attackers to inject arbitrary web script or HTML via the error parameter to techErr.asp.	NVD-CWE-Other	CVE-2005-1968	2008-09-6 05:50	2005-06-8	Show	GitHub Exploit DB Packet Storm

347889	-	pragma_systems	pragma_telnetserver	Cross-site scripting (XSS) vulnerability in Pragma Systems Telnetserver 6.0 allows remote attackers to inject arbitrary web script or HTML, and hide activities in log files, via a "<!--" (HTML commen…	NVD-CWE-Other	CVE-2005-1969	2008-09-6 05:50	2005-06-7	Show	GitHub Exploit DB Packet Storm

347890	-	symantec	pcanywhere	Symantec pcAnywhere 10.5x and 11.x before 11.5, with "Launch with Windows" enabled, allows local users with physical access to execute arbitrary commands via the Caller Properties feature.	NVD-CWE-Other	CVE-2005-1970	2008-09-6 05:50	2005-06-16	Show	GitHub Exploit DB Packet Storm