Vulnerability Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":Feb. 9, 2026, 12:59 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
821	7.5	重要 Network	Sick	Media Server	SickのMedia Serverにおける重要な情報の平文での送信に関する脆弱性	CWE-319 重要な情報の平文での送信	CVE-2025-49183	2026-02-2 19:25	2025-06-12	Show	GitHub Exploit DB Packet Storm

822	7.5	重要 Network	Sick	Package Analytics Baggage Analytics Logistics Diagnostic Analytics Field Analytics Enterprise Analytics Tire Analytics	SickのBaggage Analytics等の複数製品における情報漏えいに関する脆弱性	CWE-200 情報漏えい	CVE-2025-49184	2026-02-2 19:25	2025-06-12	Show	GitHub Exploit DB Packet Storm

823	5.4	警告 Network	Sick	Field Analytics	SickのField Analyticsにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2025-49185	2026-02-2 19:25	2025-06-12	Show	GitHub Exploit DB Packet Storm

824	5.3	警告 Network	Sick	Field Analytics	SickのField Analyticsにおけるリクエストに対するレスポンス内容の違いに起因する情報漏えいに関する脆弱性	CWE-204 リクエストに対するレスポンス内容の違いに起因する情報漏えい	CVE-2025-49187	2026-02-2 19:25	2025-06-12	Show	GitHub Exploit DB Packet Storm

825	7.5	重要 Network	Sick	Field Analytics	SickのField AnalyticsにおけるGET リクエストにおけるクエリ文字列からの情報漏えいに関する脆弱性	CWE-598 GET リクエストにおけるクエリ文字列からの情報漏えい	CVE-2025-49188	2026-02-2 19:25	2025-06-12	Show	GitHub Exploit DB Packet Storm

826	5.8	警告 Network	Sick	Field Analytics	SickのField Analyticsにおけるサーバサイドのリクエストフォージェリの脆弱性	CWE-918 サーバサイドリクエストフォージェリ	CVE-2025-49190	2026-02-2 19:25	2025-06-12	Show	GitHub Exploit DB Packet Storm

827	6.1	警告 Network	Sick	Field Analytics	SickのField Analyticsにおけるレンダリングされたユーザインターフェースレイヤまたはフレームの不適切な制限に関する脆弱性	CWE-1021 レンダリングされたユーザインターフェースレイヤまたはフレームの不適切な制限	CVE-2025-49191	2026-02-2 19:25	2025-06-12	Show	GitHub Exploit DB Packet Storm

828	7.1	重要 Local	サムスン	exynos 2400 ファームウェア Exynos 2500 ファームウェア exynos 1380 ファームウェア Exynos 1580 ファームウェア exynos 1330 ファームウェア exynos 1480 ファームウェア	サムスンのexynos 1330 ファームウェア等の複数製品における入力確認に関する脆弱性	CWE-20 不適切な入力確認	CVE-2025-52519	2026-02-2 19:25	2026-01-5	Show	GitHub Exploit DB Packet Storm

829	9.8	緊急 Network	HCL Technologies Limited	HCL AION	HCL Technologies LimitedのHCL AIONにおけるHTTP ヘッダのスクリプト構文の不適切な無効化に関する脆弱性	CWE-644 HTTP ヘッダのスクリプト構文の不適切な無効化	CVE-2025-52660	2026-02-2 19:25	2026-01-19	Show	GitHub Exploit DB Packet Storm

830	6.1	警告 Network	MedDream	PACS Server	MedDream UABのPACS Serverにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2025-53516	2026-02-2 19:25	2026-01-20	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:April 26, 2026, 4:08 a.m.

No	CVSS	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
304851	-	-	-	PHP remote file inclusion vulnerability in secure_img_render.php in e107 0.615 allows remote attackers to execute arbitrary PHP code by modifying the p parameter to reference a URL on a remote web se…	NVD-CWE-Other	CVE-2004-2041	2017-07-11 10:31	2004-05-29	Show	GitHub Exploit DB Packet Storm

304852	-	e107	e107	Multiple SQL injection vulnerabilities in e107 0.615 allow remote attackers to inject arbitrary SQL code and gain sensitive information via (1) content parameter to content.php, (2) content_id parame…	NVD-CWE-Other	CVE-2004-2042	2017-07-11 10:31	2004-05-29	Show	GitHub Exploit DB Packet Storm

304853	-	borland_software firebirdsql	interbase interbase_superserver firebird	Buffer overflow in ibserver for Firebird Database 1.0 and other versions before 1.5, and possibly other products that use the InterBase codebase, allows remote attackers to cause a denial of service …	NVD-CWE-Other	CVE-2004-2043	2017-07-11 10:31	2004-05-1	Show	GitHub Exploit DB Packet Storm

304854	-	francisco_burzi oscommerce paul_laudanski trustix	php-nuke osc2nuke betanc_php-nuke secure_linux	PHP-Nuke 7.3, and other products that use the PHP-Nuke codebase such as the Nuke Cops betaNC PHP-Nuke Bundle, OSCNukeLite 3.1, and OSC2Nuke 7x do not properly use the eregi() PHP function with $_SERV…	NVD-CWE-Other	CVE-2004-2044	2017-07-11 10:31	2004-06-1	Show	GitHub Exploit DB Packet Storm

304855	-	conceptronic	cadslr1_adsl_router	The HTTP administration interface on Conceptronic CADSLR1 ADSL router running firmware 3.04n allows remote attackers to cause a denial of service (device reboot) via an HTTP request with a long usern…	NVD-CWE-Other	CVE-2004-2045	2017-07-11 10:31	2004-12-31	Show	GitHub Exploit DB Packet Storm

304856	-	apc	powerchute	Unknown vulnerability in APC PowerChute Business Edition 6.0 through 7.0.1 allows remote attackers to cause a denial of service via unknown attack vectors.	NVD-CWE-Other	CVE-2004-2046	2017-07-11 10:31	2004-12-31	Show	GitHub Exploit DB Packet Storm

304857	-	easyweb	easyweb_filemanager	Directory traversal vulnerability in EasyWeb FileManager 1.0 RC-1 for PostNuke allows remote attackers to retrieve arbitrary files via a .. (dot dot) in the pathext parameter.	NVD-CWE-Other	CVE-2004-2047	2017-07-11 10:31	2004-07-23	Show	GitHub Exploit DB Packet Storm

304858	-	esesix	thintune_extreme thintune_l thintune_m thintune_mobile thintune_s thintune_xm thintune_xs	radmin in eSeSIX Thintune thin clients running firmware 2.4.38 and earlier starts a process port 25072 that can be accessed with a default "jstwo" password, which allows remote attackers to gain acce…	NVD-CWE-Other	CVE-2004-2048	2017-07-11 10:31	2004-12-31	Show	GitHub Exploit DB Packet Storm

304859	-	esesix	thintune_extreme thintune_l thintune_m thintune_mobile thintune_s thintune_xm thintune_xs	eSeSIX Thintune thin clients running firmware 2.4.38 and earlier store sensitive usernames and passwords in cleartext in configuration files for the keeper library, which allows attackers to gain acc…	NVD-CWE-Other	CVE-2004-2049	2017-07-11 10:31	2004-12-31	Show	GitHub Exploit DB Packet Storm

304860	-	esesix	thintune_extreme thintune_l thintune_m thintune_mobile thintune_s thintune_xm thintune_xs	eSeSIX Thintune thin clients running firmware 2.4.38 and earlier allow local users to gain privileges by pressing CTRL-SHIFT-ALT-DEL and entering the "maertsJ" password, which is hard-coded into lshe…	NVD-CWE-Other	CVE-2004-2050	2017-07-11 10:31	2004-12-31	Show	GitHub Exploit DB Packet Storm

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed