Vulnerability Search Top

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

Vulnerability Information Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":May 7, 2026, 6 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
3211	8.2	重要 Network	ThemeMove	SmilePure	ThemeMoveのWordPress用SmilePureにおけるPHP リモートファイルインクルージョンの脆弱性	CWE-98 PHP リモートファイルインクルージョン	CVE-2025-58958	2026-02-2 19:31	2025-10-22	Show	GitHub Exploit DB Packet Storm

3212	8.2	重要 Network	ThemeMove	Businext	ThemeMoveのWordPress用BusinextにおけるPHP リモートファイルインクルージョンの脆弱性	CWE-98 PHP リモートファイルインクルージョン	CVE-2025-58967	2026-02-2 19:31	2025-10-22	Show	GitHub Exploit DB Packet Storm

3213	7.6	重要 Network	Shopify	Remix React Router	ShopifyのReact Router等の複数製品におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2025-59057	2026-02-2 19:31	2026-01-10	Show	GitHub Exploit DB Packet Storm

3214	8.1	重要 Network	ThemeMove	Medizin	ThemeMoveのWordPress用MedizinにおけるPHP リモートファイルインクルージョンの脆弱性	CWE-98 PHP リモートファイルインクルージョン	CVE-2025-59555	2026-02-2 19:31	2025-10-22	Show	GitHub Exploit DB Packet Storm

3215	8.1	重要 Network	ThemeMove	Billey	ThemeMoveのWordPress用BilleyにおけるPHP リモートファイルインクルージョンの脆弱性	CWE-98 PHP リモートファイルインクルージョン	CVE-2025-59558	2026-02-2 19:31	2025-10-22	Show	GitHub Exploit DB Packet Storm

3216	8.1	重要 Network	ThemeMove	EduMall	ThemeMoveのWordPress用EduMallにおけるPHP リモートファイルインクルージョンの脆弱性	CWE-98 PHP リモートファイルインクルージョン	CVE-2025-59564	2026-02-2 19:31	2025-10-22	Show	GitHub Exploit DB Packet Storm

3217	8.1	重要 Network	ThemeMove	Minimogwp	ThemeMoveのWordPress用MinimogwpにおけるPHP リモートファイルインクルージョンの脆弱性	CWE-98 PHP リモートファイルインクルージョン	CVE-2025-60069	2026-02-2 19:31	2025-12-18	Show	GitHub Exploit DB Packet Storm

3218	10	緊急 Network	GongRzhe	Terminal Controller for MCP	GongRzheのTerminal Controller for MCPにおけるコマンドインジェクションの脆弱性	CWE-77 コマンドインジェクション	CVE-2025-61492	2026-02-2 19:31	2026-01-7	Show	GitHub Exploit DB Packet Storm

3219	7.5	重要 Network	wpwebelite	Follow My Blog Post	WPWeb EliteのWordPress用Follow My Blog Postにおける認可されていない制御領域への重要情報の漏えいに関する脆弱性	CWE-497 認可されていない制御領域への重要情報の漏えい	CVE-2025-64258	2026-02-2 19:31	2025-12-18	Show	GitHub Exploit DB Packet Storm

3220	5.4	警告 Network	Qode Interactive	Bard	Qode InteractiveのWordPress用Bardにおけるクロスサイトリクエストフォージェリの脆弱性	CWE-352 同一生成元ポリシー違反	CVE-2025-64368	2026-02-2 19:31	2025-10-31	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:May 7, 2026, 4:22 a.m.

No	CVSS	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
348231	-	clam_anti-virus	clamav	The MS-Expand file handling in Clam AntiVirus (ClamAV) before 0.86 allows remote attackers to cause a denial of service (file descriptor and memory consumption) via a crafted file that causes repeate…	NVD-CWE-Other	CVE-2005-1922	2008-09-6 05:50	2005-07-5	Show	GitHub Exploit DB Packet Storm

348232	-	clam_anti-virus	clamav	The ENSURE_BITS macro in mszipd.c for Clam AntiVirus (ClamAV) 0.83, and other versions vefore 0.86, allows remote attackers to cause a denial of service (CPU consumption by infinite loop) via a cabin…	NVD-CWE-Other	CVE-2005-1923	2008-09-6 05:50	2005-07-5	Show	GitHub Exploit DB Packet Storm

348233	-	lpanel	lpanel	Lpanel 1.59 and earlier, and other versions before 1.597, allows remote authenticated users to modify certain critical variables and (1) modify DNS settings for arbitrary domains via the domain param…	NVD-CWE-Other	CVE-2005-1932	2008-09-6 05:50	2005-07-5	Show	GitHub Exploit DB Packet Storm

348234	-	apple	mac_os_x	Dashboard in Apple Mac OS X Tiger 10.4 allows attackers to execute arbitrary commands by overriding the behavior of system widgets via a user widget with the same bundle identifier (CFBundleIdentifie…	NVD-CWE-Other	CVE-2005-1933	2008-09-6 05:50	2005-06-13	Show	GitHub Exploit DB Packet Storm

348235	-	jammail	jammail	jammail.pl in jamchen JamMail 1.8 allows remote attackers to execute arbitrary commands via shell metacharacters in the mail parameter.	NVD-CWE-Other	CVE-2005-1959	2008-09-6 05:50	2005-06-12	Show	GitHub Exploit DB Packet Storm

348236	-	-	-	The getemails function in C.J. Steele Tattle allows remote attackers to execute arbitrary commands via shell metacharacters in certain log entries, as demonstrated using shell metacharacters in an FT…	NVD-CWE-Other	CVE-2005-1960	2008-09-6 05:50	2005-06-8	Show	GitHub Exploit DB Packet Storm

348237	-	objectweb	consortium_c-jdbc	Unknown vulnerability in ObjectWeb Consortium C-JDBC before 1.3.1 allows local users to bypass intended access restrictions and obtain the cache results from another user.	NVD-CWE-Other	CVE-2005-1961	2008-09-6 05:50	2005-06-7	Show	GitHub Exploit DB Packet Storm

348238	-	cerberus	cerberus_helpdesk	Cross-site scripting (XSS) vulnerability in Cerberus Helpdesk 0.97.3 allows remote attackers to inject arbitrary web script or HTML via the (1) errorcode parameter to index.php or (2) certain fields …	NVD-CWE-Other	CVE-2005-1962	2008-09-6 05:50	2005-06-16	Show	GitHub Exploit DB Packet Storm

348239	-	cerberus	cerberus_helpdesk	Cerberus Helpdesk 0.97.3 allows remote attackers to obtain sensitive information via certain requests to (1) reports.php, (2) knowledgebase.php, or (3) configuration.php, which leaks the information …	NVD-CWE-Other	CVE-2005-1963	2008-09-6 05:50	2005-06-16	Show	GitHub Exploit DB Packet Storm

348240	-	cantico	ovidentia	PHP remote file inclusion vulnerability in utilit.php for Ovidentia Portal allows remote attackers to execute arbitrary PHP code via the babInstallPath parameter.	NVD-CWE-Other	CVE-2005-1964	2008-09-6 05:50	2005-06-9	Show	GitHub Exploit DB Packet Storm