Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":Feb. 9, 2026, 12:59 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
821 7.5 重要
Network 		Sick Media Server SickのMedia Serverにおける重要な情報の平文での送信に関する脆弱性 CWE-319
重要な情報の平文での送信 		CVE-2025-49183 2026-02-2 19:25 2025-06-12 Show GitHub Exploit DB Packet Storm
822 7.5 重要
Network 		Sick Package Analytics
Baggage Analytics
Logistics Diagnostic Analytics
Field Analytics
Enterprise Analytics
Tire Analytics 		SickのBaggage Analytics等の複数製品における情報漏えいに関する脆弱性 CWE-200
情報漏えい 		CVE-2025-49184 2026-02-2 19:25 2025-06-12 Show GitHub Exploit DB Packet Storm
823 5.4 警告
Network 		Sick Field Analytics SickのField Analyticsにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2025-49185 2026-02-2 19:25 2025-06-12 Show GitHub Exploit DB Packet Storm
824 5.3 警告
Network 		Sick Field Analytics SickのField Analyticsにおけるリクエストに対するレスポンス内容の違いに起因する情報漏えいに関する脆弱性 CWE-204
リクエストに対するレスポンス内容の違いに起因する情報漏えい 		CVE-2025-49187 2026-02-2 19:25 2025-06-12 Show GitHub Exploit DB Packet Storm
825 7.5 重要
Network 		Sick Field Analytics SickのField AnalyticsにおけるGET リクエストにおけるクエリ文字列からの情報漏えいに関する脆弱性 CWE-598
GET リクエストにおけるクエリ文字列からの情報漏えい 		CVE-2025-49188 2026-02-2 19:25 2025-06-12 Show GitHub Exploit DB Packet Storm
826 5.8 警告
Network 		Sick Field Analytics SickのField Analyticsにおけるサーバサイドのリクエストフォージェリの脆弱性 CWE-918
サーバサイドリクエストフォージェリ 		CVE-2025-49190 2026-02-2 19:25 2025-06-12 Show GitHub Exploit DB Packet Storm
827 6.1 警告
Network 		Sick Field Analytics SickのField Analyticsにおけるレンダリングされたユーザインターフェースレイヤまたはフレームの不適切な制限に関する脆弱性 CWE-1021
レンダリングされたユーザインターフェースレイヤまたはフレームの不適切な制限 		CVE-2025-49191 2026-02-2 19:25 2025-06-12 Show GitHub Exploit DB Packet Storm
828 7.1 重要
Local 		サムスン exynos 2400 ファームウェア
Exynos 2500 ファームウェア
exynos 1380 ファームウェア
Exynos 1580 ファームウェア
exynos 1330 ファームウェア
exynos 1480 ファームウェア 		サムスンのexynos 1330 ファームウェア等の複数製品における入力確認に関する脆弱性 CWE-20
不適切な入力確認 		CVE-2025-52519 2026-02-2 19:25 2026-01-5 Show GitHub Exploit DB Packet Storm
829 9.8 緊急
Network 		HCL Technologies Limited HCL AION HCL Technologies LimitedのHCL AIONにおけるHTTP ヘッダのスクリプト構文の不適切な無効化に関する脆弱性 CWE-644
HTTP ヘッダのスクリプト構文の不適切な無効化 		CVE-2025-52660 2026-02-2 19:25 2026-01-19 Show GitHub Exploit DB Packet Storm
830 6.1 警告
Network 		MedDream PACS Server MedDream UABのPACS Serverにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2025-53516 2026-02-2 19:25 2026-01-20 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:April 25, 2026, 4:08 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
283471 - yahoo messenger Stack-based buffer overflow in the createAndJoinConference function in the AudioConf ActiveX control (yacscom.dll) in Yahoo! Messenger before 20070313 allows remote attackers to execute arbitrary cod… NVD-CWE-Other
CVE-2007-1680 2018-10-17 01:40 2007-04-6 Show GitHub Exploit DB Packet Storm
283472 - sun java_web_console
solaris 		Format string vulnerability in libwebconsole_services.so in Sun Java Web Console 2.2.2 through 2.2.5 allows remote attackers to cause a denial of service (application crash), obtain sensitive informa… NVD-CWE-Other
CVE-2007-1681 2018-10-17 01:40 2007-04-19 Show GitHub Exploit DB Packet Storm
283473 - sun java_web_console
solaris 		Root level code execution is only possible if the web console is running as root, which it does not by default. NVD-CWE-Other
CVE-2007-1681 2018-10-17 01:40 2007-04-19 Show GitHub Exploit DB Packet Storm
283474 - sun java_web_console
solaris 		The vendor has addressed this issue through multiple product updates: Sun Java Web Console 2.2.2 http://www.sun.com/download/products.xml?id=461d58be Sun Java Web Console x86 2.2.2 http:/… NVD-CWE-Other
CVE-2007-1681 2018-10-17 01:40 2007-04-19 Show GitHub Exploit DB Packet Storm
283475 - bluecoat k9_web_protection Buffer overflow in k9filter.exe in BlueCoat K9 Web Protection 3.2.36, and probably other versions before 3.2.44, allows remote attackers to cause a denial of service (crash) and possibly execute arbi… NVD-CWE-Other
CVE-2007-1685 2018-10-17 01:40 2007-06-9 Show GitHub Exploit DB Packet Storm
283476 - symantec norton_internet_security
norton_personal_firewall 		Buffer overflow in the ISAlertDataCOM ActiveX control in ISLALERT.DLL for Norton Personal Firewall 2004 and Internet Security 2004 allows remote attackers to execute arbitrary code via long arguments… NVD-CWE-Other
CVE-2007-1689 2018-10-17 01:40 2007-05-17 Show GitHub Exploit DB Packet Storm
283477 - php php Buffer overflow in the confirm_phpdoc_compiled function in the phpDOC extension (PECL phpDOC) in PHP 5.2.1 allows context-dependent attackers to execute arbitrary code via a long argument string. CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2007-1709 2018-10-17 01:40 2007-03-27 Show GitHub Exploit DB Packet Storm
283478 - php php Double free vulnerability in the unserializer in PHP 4.4.5 and 4.4.6 allows context-dependent attackers to execute arbitrary code by overwriting variables pointing to (1) the GLOBALS array or (2) the… NVD-CWE-Other
CVE-2007-1711 2018-10-17 01:40 2007-03-27 Show GitHub Exploit DB Packet Storm
283479 - cccounter cccounter Cross-site scripting (XSS) vulnerability in index.php in CcCounter 2.0 allows remote attackers to inject arbitrary web script or HTML via dir parameter. NVD-CWE-Other
CVE-2007-1714 2018-10-17 01:40 2007-03-28 Show GitHub Exploit DB Packet Storm
283480 - realink c-arbre Multiple PHP remote file inclusion vulnerabilities in C-Arbre 0.6PR7 and earlier allow remote attackers to execute arbitrary PHP code via a URL in the root_path parameter to (1) Richtxt_functions.inc… NVD-CWE-Other
CVE-2007-1721 2018-10-17 01:40 2007-03-28 Show GitHub Exploit DB Packet Storm