Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 6, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
3281 - - struktur AG libheif libheifにおける境界外読み取りの脆弱性 - CVE-2025-65586 2026-01-29 09:47 2026-01-28 Show GitHub Exploit DB Packet Storm
3282 9.8 緊急
Network 		Centreon Centreon AWIE CentreonのCentreon AWIEにおけるSQL インジェクションの脆弱性 CWE-89
SQLインジェクション 		CVE-2025-15029 2026-01-28 12:42 2026-01-5 Show GitHub Exploit DB Packet Storm
3283 9.8 緊急
Network 		ThemeMove Moody ThemeMoveのWordPress用MoodyにおけるPHP リモートファイルインクルージョンの脆弱性 CWE-98
PHP リモートファイルインクルージョン 		CVE-2025-22707 2026-01-28 12:42 2026-01-8 Show GitHub Exploit DB Packet Storm
3284 9.8 緊急
Network 		ThemeMove Mitech ThemeMoveのWordPress用MitechにおけるPHP リモートファイルインクルージョンの脆弱性 CWE-98
PHP リモートファイルインクルージョン 		CVE-2025-22708 2026-01-28 12:42 2026-01-8 Show GitHub Exploit DB Packet Storm
3285 7.8 重要
Local 		クアルコム WSA8835 ファームウェア
fastconnect 6200 ファームウェア
sw5100 ファームウェア
wcd9395 ファームウェア
WCD9385 ファームウェア
WCN3988 ファームウェア
wcn7880 ファームウェア
SXR2330P ファーム… 		クアルコムのfastconnect 6200 ファームウェア等の複数製品における古典的バッファオーバーフローの脆弱性 CWE-120
古典的バッファオーバーフロー 		CVE-2025-47388 2026-01-28 12:42 2026-01-7 Show GitHub Exploit DB Packet Storm
3286 7.8 重要
Local 		クアルコム WSA8835 ファームウェア
fastconnect 6200 ファームウェア
sw5100 ファームウェア
wcd9395 ファームウェア
WCD9385 ファームウェア
WCN3988 ファームウェア
wcn7880 ファームウェア
SXR2330P ファーム… 		クアルコムのfastconnect 6200 ファームウェア等の複数製品における古典的バッファオーバーフローの脆弱性 CWE-120
古典的バッファオーバーフロー 		CVE-2025-47394 2026-01-28 12:42 2026-01-7 Show GitHub Exploit DB Packet Storm
3287 7.8 重要
Local 		クアルコム WSA8835 ファームウェア
fastconnect 6200 ファームウェア
sw5100 ファームウェア
wcd9395 ファームウェア
Snapdragon AR1 Gen 1 Platform "Luna1" ファームウェア
W… 		クアルコムのfastconnect 6200 ファームウェア等の複数製品における二重解放に関する脆弱性 CWE-415
二重解放 		CVE-2025-47396 2026-01-28 12:42 2026-01-7 Show GitHub Exploit DB Packet Storm
3288 6.1 警告
Network 		Sick
firefly		 Package Analytics
Field Analytics
Tire Analytics
media server
Logistics Diagnostic Analytics
Baggage Analytics 		SickのBaggage Analytics等の複数製品における保護メカニズムの不具合に関する脆弱性 CWE-693
保護メカニズムの不具合 		CVE-2025-49193 2026-01-28 12:42 2025-06-12 Show GitHub Exploit DB Packet Storm
3289 7.5 重要
Network 		firefly media server SickのMedia Serverにおける重要な情報の平文での送信に関する脆弱性 CWE-319
重要な情報の平文での送信 		CVE-2025-49194 2026-01-28 12:42 2025-06-12 Show GitHub Exploit DB Packet Storm
3290 9.8 緊急
Network 		firefly media server SickのMedia Serverにおける過度な認証試行の不適切な制限に関する脆弱性 CWE-307
過度な認証試行の不適切な制限 		CVE-2025-49195 2026-01-28 12:42 2025-06-12 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 7, 2026, 4:22 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
349401 - kerio kerio_mailserver Kerio MailServer 5.0 allows remote attackers to cause a denial of service (hang) via SYN packets to the supported network services. NVD-CWE-Other
CVE-2002-1433 2008-09-6 05:30 2003-04-11 Show GitHub Exploit DB Packet Storm
349402 - kerio kerio_mailserver Multiple cross-site scripting (XSS) vulnerabilities in the Web mail module of Kerio MailServer 5.0 allow remote attackers to execute HTML script as other users via certain URLs. NVD-CWE-Other
CVE-2002-1434 2008-09-6 05:30 2003-04-11 Show GitHub Exploit DB Packet Storm
349403 - achievo achievo class.atkdateattribute.js.php in Achievo 0.7.0 through 0.9.1, except 0.8.2, allows remote attackers to execute arbitrary PHP code when the 'allow_url_fopen' setting is enabled via a URL in the config… NVD-CWE-Other
CVE-2002-1435 2008-09-6 05:30 2003-04-11 Show GitHub Exploit DB Packet Storm
349404 - novell netware The web handler for Perl 5.003 on Novell NetWare 5.1 and NetWare 6 allows remote attackers to execute arbitrary Perl code via an HTTP POST request. NVD-CWE-Other
CVE-2002-1436 2008-09-6 05:30 2003-04-11 Show GitHub Exploit DB Packet Storm
349405 - novell netware Directory traversal vulnerability in the web handler for Perl 5.003 on Novell NetWare 5.1 and NetWare 6 allows remote attackers to read arbitrary files via an HTTP request containing "..%5c" (URL-enc… NVD-CWE-Other
CVE-2002-1437 2008-09-6 05:30 2003-04-11 Show GitHub Exploit DB Packet Storm
349406 - novell netware The web handler for Perl 5.003 on Novell NetWare 5.1 and NetWare 6 allows remote attackers to obtain Perl version information via the -v option. NVD-CWE-Other
CVE-2002-1438 2008-09-6 05:30 2003-04-11 Show GitHub Exploit DB Packet Storm
349407 - hp virtualvault
vvos 		Unknown vulnerability related to stack corruption in the TGA daemon for HP-UX 11.04 (VVOS) Virtualvault 4.0, 4.5, and 4.6 may allow attackers to obtain access to system files. NVD-CWE-Other
CVE-2002-1439 2008-09-6 05:30 2003-04-11 Show GitHub Exploit DB Packet Storm
349408 - gateway gs-400 The Gateway GS-400 server has a default root password of "0001n" that can not be changed via the administrative interface, which can allow attackers to gain root privileges. NVD-CWE-Other
CVE-2002-1440 2008-09-6 05:30 2003-04-11 Show GitHub Exploit DB Packet Storm
349409 - tomahawk_technologies steelarrow Multiple buffer overflows in Tomahawk SteelArrow before 4.5 allow remote attackers to execute arbitrary code via (1) the Steelarrow Service (Steelarrow.exe) using a long UserIdent Cookie header, (2) … NVD-CWE-Other
CVE-2002-1441 2008-09-6 05:30 2003-04-11 Show GitHub Exploit DB Packet Storm
349410 - google toolbar The Google toolbar 1.1.58 and earlier allows remote web sites to perform unauthorized toolbar operations including script execution and file reading in other zones such as "My Computer" by opening a … NVD-CWE-Other
CVE-2002-1442 2008-09-6 05:30 2003-04-11 Show GitHub Exploit DB Packet Storm