Vulnerability Search Top
Show Search Menu
|
You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database). |
JVN Vulnerability Information
Update Date":May 4, 2026, 6 p.m.
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Impact Show |
Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 3041 | 7.1 |
重要
Network |
Anapi | h6web | Anapiのh6webにおけるユーザ制御の鍵による認証回避に関する脆弱性 |
CWE-639
ユーザ制御の鍵による認証回避 |
CVE-2025-1270 | 2026-02-2 19:20 | 2025-02-13 | Show | GitHub Exploit DB Packet Storm |
| 3042 | 6.1 |
警告
Network |
Anapi | h6web | Anapiのh6webにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2025-1271 | 2026-02-2 19:20 | 2025-02-13 | Show | GitHub Exploit DB Packet Storm |
| 3043 | 7.7 |
重要
Network |
jimbob1953 | db-access | jimbob1953のWordPress用db-accessにおけるSQL インジェクションの脆弱性 |
CWE-89
SQLインジェクション |
CVE-2025-13000 | 2026-02-2 19:20 | 2025-12-2 | Show | GitHub Exploit DB Packet Storm |
| 3044 | 4.1 |
警告
Network |
Donations project | Donations | Kieran O'SheaのWordPress用DonationsにおけるSQL インジェクションの脆弱性 |
CWE-89
SQLインジェクション |
CVE-2025-13001 | 2026-02-2 19:20 | 2025-12-2 | Show | GitHub Exploit DB Packet Storm |
| 3045 | 6.1 |
警告
Network |
Datateam | Datactive | DatateamのDatactiveにおける複数の脆弱性 |
CWE-79 CWE-80 |
CVE-2025-13505 | 2026-02-2 19:20 | 2025-12-2 | Show | GitHub Exploit DB Packet Storm |
| 3046 | 2.7 |
低
Network |
efficientip | SOLIDserver IPAM Solutions | efficientipのSOLIDserver IPAM Solutionsにおけるパストラバーサルの脆弱性 |
CWE-22
パス・トラバーサル |
CVE-2025-13879 | 2026-02-2 19:20 | 2025-12-2 | Show | GitHub Exploit DB Packet Storm |
| 3047 | 9.8 |
緊急
Network |
ThemeMove | Aeroland | ThemeMoveのWordPress用AerolandにおけるPHP リモートファイルインクルージョンの脆弱性 |
CWE-98
PHP リモートファイルインクルージョン |
CVE-2025-14429 | 2026-02-2 19:20 | 2026-01-8 | Show | GitHub Exploit DB Packet Storm |
| 3048 | 9.8 |
緊急
Network |
TECNO | Boomplay | TECNOのBoomplayにおけるデータの信頼性についての不十分な検証に関する脆弱性 |
CWE-345
データの信頼性についての不十分な検証 |
CVE-2025-15385 | 2026-02-2 19:20 | 2026-01-6 | Show | GitHub Exploit DB Packet Storm |
| 3049 | 7.5 |
重要
Network |
endress | MEAC300-FNADE4 Firmware | endressのMEAC300-FNADE4 FirmwareにおけるSQL インジェクションの脆弱性 |
CWE-89
SQLインジェクション |
CVE-2025-1708 | 2026-02-2 19:20 | 2025-07-3 | Show | GitHub Exploit DB Packet Storm |
| 3050 | 7.5 |
重要
Network |
endress | MEAC300-FNADE4 Firmware | endressのMEAC300-FNADE4 Firmwareにおけるデフォルトの認証情報の使用に関する脆弱性 |
CWE-1392 CWE-noinfo |
CVE-2025-1711 | 2026-02-2 19:20 | 2025-07-3 | Show | GitHub Exploit DB Packet Storm |
NVD Vulnerability Information
Update Date:May 4, 2026, 4:06 a.m.
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Show Affected | Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 349711 | - | - | - | Buffer overflow in post-query sample CGI program allows remote attackers to execute arbitrary commands via an HTTP POST request that contains at least 10001 parameters. |
NVD-CWE-Other
|
CVE-2001-0291 | 2005-10-20 13:00 | 2001-05-3 | Show | GitHub Exploit DB Packet Storm |