Vulnerability Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":Feb. 9, 2026, 12:59 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
821	7.5	重要 Network	Sick	Media Server	SickのMedia Serverにおける重要な情報の平文での送信に関する脆弱性	CWE-319 重要な情報の平文での送信	CVE-2025-49183	2026-02-2 19:25	2025-06-12	Show	GitHub Exploit DB Packet Storm

822	7.5	重要 Network	Sick	Package Analytics Baggage Analytics Logistics Diagnostic Analytics Field Analytics Enterprise Analytics Tire Analytics	SickのBaggage Analytics等の複数製品における情報漏えいに関する脆弱性	CWE-200 情報漏えい	CVE-2025-49184	2026-02-2 19:25	2025-06-12	Show	GitHub Exploit DB Packet Storm

823	5.4	警告 Network	Sick	Field Analytics	SickのField Analyticsにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2025-49185	2026-02-2 19:25	2025-06-12	Show	GitHub Exploit DB Packet Storm

824	5.3	警告 Network	Sick	Field Analytics	SickのField Analyticsにおけるリクエストに対するレスポンス内容の違いに起因する情報漏えいに関する脆弱性	CWE-204 リクエストに対するレスポンス内容の違いに起因する情報漏えい	CVE-2025-49187	2026-02-2 19:25	2025-06-12	Show	GitHub Exploit DB Packet Storm

825	7.5	重要 Network	Sick	Field Analytics	SickのField AnalyticsにおけるGET リクエストにおけるクエリ文字列からの情報漏えいに関する脆弱性	CWE-598 GET リクエストにおけるクエリ文字列からの情報漏えい	CVE-2025-49188	2026-02-2 19:25	2025-06-12	Show	GitHub Exploit DB Packet Storm

826	5.8	警告 Network	Sick	Field Analytics	SickのField Analyticsにおけるサーバサイドのリクエストフォージェリの脆弱性	CWE-918 サーバサイドリクエストフォージェリ	CVE-2025-49190	2026-02-2 19:25	2025-06-12	Show	GitHub Exploit DB Packet Storm

827	6.1	警告 Network	Sick	Field Analytics	SickのField Analyticsにおけるレンダリングされたユーザインターフェースレイヤまたはフレームの不適切な制限に関する脆弱性	CWE-1021 レンダリングされたユーザインターフェースレイヤまたはフレームの不適切な制限	CVE-2025-49191	2026-02-2 19:25	2025-06-12	Show	GitHub Exploit DB Packet Storm

828	7.1	重要 Local	サムスン	exynos 2400 ファームウェア Exynos 2500 ファームウェア exynos 1380 ファームウェア Exynos 1580 ファームウェア exynos 1330 ファームウェア exynos 1480 ファームウェア	サムスンのexynos 1330 ファームウェア等の複数製品における入力確認に関する脆弱性	CWE-20 不適切な入力確認	CVE-2025-52519	2026-02-2 19:25	2026-01-5	Show	GitHub Exploit DB Packet Storm

829	9.8	緊急 Network	HCL Technologies Limited	HCL AION	HCL Technologies LimitedのHCL AIONにおけるHTTP ヘッダのスクリプト構文の不適切な無効化に関する脆弱性	CWE-644 HTTP ヘッダのスクリプト構文の不適切な無効化	CVE-2025-52660	2026-02-2 19:25	2026-01-19	Show	GitHub Exploit DB Packet Storm

830	6.1	警告 Network	MedDream	PACS Server	MedDream UABのPACS Serverにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2025-53516	2026-02-2 19:25	2026-01-20	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:April 25, 2026, 4:08 a.m.

No	CVSS	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
304531	-	british_national_corpus	sara	Buffer overflow in British National Corpus SARA (sarad) allows remote attackers to execute arbitrary code by calling the client with a long string.	NVD-CWE-Other	CVE-2004-1728	2017-07-11 10:31	2004-08-20	Show	GitHub Exploit DB Packet Storm

304532	-	nihuo_software	web_log_analyzer	Cross-site scripting (XSS) vulnerability in Nihuo Web Log Analyzer 1.6 allows remote attackers to inject arbitrary web script or HTML via the User-Agent HTTP header.	NVD-CWE-Other	CVE-2004-1729	2017-07-11 10:31	2004-08-20	Show	GitHub Exploit DB Packet Storm

304533	-	mantis	mantis	Cross-site scripting (XSS) vulnerability in Mantis bugtracker allows remote attackers to inject arbitrary web script or HTML via (1) the return parameter to login_page.php, (2) e-mail field in signup…	NVD-CWE-Other	CVE-2004-1730	2017-07-11 10:31	2004-12-31	Show	GitHub Exploit DB Packet Storm

304534	-	mantis	mantis	signup_page.php in Mantis bugtracker allows remote attackers to send e-mail bombs by creating multiple users and providing the same e-mail address.	NVD-CWE-Other	CVE-2004-1731	2017-07-11 10:31	2004-08-20	Show	GitHub Exploit DB Packet Storm

304535	-	mydms	mydms	SQL injection vulnerability in out.ViewFolder.php in MyDMS before 1.4.2 allows remote attackers to execute arbitrary SQL commands via the folderid parameter.	NVD-CWE-Other	CVE-2004-1732	2017-07-11 10:31	2004-08-20	Show	GitHub Exploit DB Packet Storm

304536	-	mydms	mydms	This was fixed in version 1.4.2.	NVD-CWE-Other	CVE-2004-1732	2017-07-11 10:31	2004-08-20	Show	GitHub Exploit DB Packet Storm

304537	-	mydms	mydms	Directory traversal vulnerability in MyDMS 1.4.2 and other versions allows remote registered users to read arbitrary files via .. (dot dot) sequences in the URL.	NVD-CWE-Other	CVE-2004-1733	2017-07-11 10:31	2004-08-20	Show	GitHub Exploit DB Packet Storm

304538	-	mantis	mantis	PHP remote file inclusion vulnerability in Mantis 0.19.0a allows remote attackers to execute arbitrary PHP code by modifying the (1) t_core_path parameter to bug_api.php or (2) t_core_dir parameter t…	NVD-CWE-Other	CVE-2004-1734	2017-07-11 10:31	2004-12-31	Show	GitHub Exploit DB Packet Storm

304539	-	sympa	sympa	Cross-site scripting (XSS) vulnerability in the create list option in Sympa 4.1.x and earlier allows remote authenticated users to inject arbitrary web script or HTML via the description field.	NVD-CWE-Other	CVE-2004-1735	2017-07-11 10:31	2004-08-21	Show	GitHub Exploit DB Packet Storm

304540	-	the_cacti_group	cacti	Cacti 0.8.5a allows remote attackers to gain sensitive information via an HTTP request to (1) auth.php, (2) auth_login.php, (3) auth_changepassword.php, and possibly other php files, which reveal the…	NVD-CWE-Other	CVE-2004-1736	2017-07-11 10:31	2004-12-31	Show	GitHub Exploit DB Packet Storm

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed