Vulnerability Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":May 6, 2026, 6 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
3291	9.1	緊急 Network	Sick	Field Analytics	SickのField Analyticsにおける暗号アルゴリズムの使用に関する脆弱性	CWE-327 不完全、または危険な暗号アルゴリズムの使用	CVE-2025-49196	2026-01-28 12:42	2025-06-12	Show	GitHub Exploit DB Packet Storm

3292	7.5	重要 Network	firefly	media server	SickのMedia Serverにおける弱いハッシュの使用に関する脆弱性	CWE-328 脆弱なハッシュの使用	CVE-2025-49197	2026-01-28 12:42	2025-06-12	Show	GitHub Exploit DB Packet Storm

3293	7.5	重要 Network	firefly	media server	SickのMedia Serverにおける不十分なランダム値の使用に関する脆弱性	CWE-330 不十分なランダム値の使用	CVE-2025-49198	2026-01-28 12:42	2025-06-12	Show	GitHub Exploit DB Packet Storm

3294	9.8	緊急 Network	Sick	Field Analytics	SickのField Analyticsにおけるデータの信頼性についての不十分な検証に関する脆弱性	CWE-345 データの信頼性についての不十分な検証	CVE-2025-49199	2026-01-28 12:42	2025-06-12	Show	GitHub Exploit DB Packet Storm

3295	7.5	重要 Network	Sick	Field Analytics	SickのField Analyticsにおける情報漏えいに関する脆弱性	CWE-200 CWE-noinfo	CVE-2025-49200	2026-01-28 12:42	2025-06-12	Show	GitHub Exploit DB Packet Storm

3296	9.6	緊急 Network	ジュニパーネットワークス	Security Director	ジュニパーネットワークスのSecurity Directorにおける認証の欠如に関する脆弱性	CWE-862 認証の欠如	CVE-2025-52950	2026-01-28 12:41	2025-07-11	Show	GitHub Exploit DB Packet Storm

3297	6.1	警告 Network	ジュニパーネットワークス	Juniper Paragon Automation	ジュニパーネットワークスのJuniper Paragon Automationにおけるレンダリングされたユーザインターフェースレイヤまたはフレームの不適切な制限に関する脆弱性	CWE-1021 レンダリングされたユーザインターフェースレイヤまたはフレームの不適切な制限	CVE-2025-52987	2026-01-28 12:41	2026-01-15	Show	GitHub Exploit DB Packet Storm

3298	8.8	重要 Network	Ruijie Networks	M18 EW ファームウェア RG-EW3000GX PRO Firmware	Ruijie NetworksのM18 EW ファームウェア等の複数製品におけるOS コマンドインジェクションの脆弱性	CWE-78 OSコマンド・インジェクション	CVE-2025-56089	2026-01-28 12:41	2025-12-11	Show	GitHub Exploit DB Packet Storm

3299	8.8	重要 Network	Ruijie Networks	X30 Pro ファームウェア RG-EAP602 Firmware rg-ew300 pro ファームウェア	Ruijie NetworksのRG-EAP602 Firmware等の複数製品におけるOS コマンドインジェクションの脆弱性	CWE-78 OSコマンド・インジェクション	CVE-2025-56093	2026-01-28 12:41	2025-12-11	Show	GitHub Exploit DB Packet Storm

3300	8.8	重要 Network	Ruijie Networks	RG-EAP602 Firmware rg-ew1200g pro ファームウェア	Ruijie NetworksのRG-EAP602 Firmware等の複数製品におけるOS コマンドインジェクションの脆弱性	CWE-78 OSコマンド・インジェクション	CVE-2025-56095	2026-01-28 12:41	2025-12-11	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:May 7, 2026, 4:22 a.m.

No	CVSS	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
349251	-	aol	instant_messenger	Directory traversal vulnerability in AOL Instant Messenger (AIM) 4.8.2790 allows remote attackers to execute arbitrary programs by specifying the program in the href attribute of a link.	NVD-CWE-Other	CVE-2002-1813	2008-09-6 05:31	2002-12-31	Show	GitHub Exploit DB Packet Storm

349252	-	gnome mandrakesoft redhat slackware	bonobo mandrake_linux linux slackware_linux	Buffer overflow in efstools in Bonobo, when installed setuid, allows local users to execute arbitrary code via long command line arguments.	NVD-CWE-Other	CVE-2002-1814	2008-09-6 05:31	2002-12-31	Show	GitHub Exploit DB Packet Storm

349253	-	aquonics_scripting	aquonics_file_manager	Directory traversal vulnerability in source.php and source.cgi in Aquonics File Manager 1.5 allows remote attackers to read arbitrary files via a .. (dot dot) in the URL.	NVD-CWE-Other	CVE-2002-1815	2008-09-6 05:31	2002-12-31	Show	GitHub Exploit DB Packet Storm

349254	-	symantec_veritas	cluster_server	Unknown vulnerability in Veritas Cluster Server (VCS) 1.2 for WindowsNT, Cluster Server 1.3.0 for Solaris, and Cluster Server 1.3.1 for HP-UX allows attackers to gain privileges via unknown attack ve…	NVD-CWE-Other	CVE-2002-1817	2008-09-6 05:31	2002-12-31	Show	GitHub Exploit DB Packet Storm

349255	-	ez_systems	httpbench	ezhttpbench.php in eZ httpbench 1.1 allows remote attackers to read arbitrary files via a full pathname in the AnalyseSite parameter.	NVD-CWE-Other	CVE-2002-1818	2008-09-6 05:31	2002-12-31	Show	GitHub Exploit DB Packet Storm

349256	-	tinyhttpd	tinyhttpd	Directory traversal vulnerability in TinyHTTPD 0.1 .0 allows remote attackers to read or execute arbitrary files via a ".." (dot dot) in the URL.	NVD-CWE-Other	CVE-2002-1819	2008-09-6 05:31	2002-12-31	Show	GitHub Exploit DB Packet Storm

349257	-	ultimate_php_board	ultimate_php_board	Ultimate PHP Board (UPB) 1.0 and 1.0b allows remote authenticated users to gain privileges and perform unauthorized actions via direct requests to (1) admin_members.php, (2) admin_config.php, (3) adm…	NVD-CWE-Other	CVE-2002-1821	2008-09-6 05:31	2002-12-31	Show	GitHub Exploit DB Packet Storm

349258	-	lonerunner	zeroo_http_server	Buffer overflow in the HttpGetRequest function in Zeroo HTTP server 1.5 allows remote attackers to execute arbitrary code via a long HTTP request.	NVD-CWE-Other	CVE-2002-1823	2008-09-6 05:31	2002-12-31	Show	GitHub Exploit DB Packet Storm

349259	-	wasd	wasd_http_server	Format string vulnerability in PerlRTE_example1.pl in WASD 7.1, 7.2.0 through 7.2.3, and 8.0.0 allows remote attackers to execute arbitrary commands or crash the server via format strings in the $nam…	NVD-CWE-Other	CVE-2002-1825	2008-09-6 05:31	2002-12-31	Show	GitHub Exploit DB Packet Storm

349260	-	grsecurity	grsecurity_kernel_patch	grsecurity 1.9.4 for Linux kernel 2.4.18 allows local users to bypass read-only permissions by using mmap to directly map /dev/mem or /dev/kmem to kernel memory.	NVD-CWE-Other	CVE-2002-1826	2008-09-6 05:31	2002-12-31	Show	GitHub Exploit DB Packet Storm

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed