Vulnerability Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":Feb. 9, 2026, 12:59 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
821	7.5	重要 Network	Sick	Media Server	SickのMedia Serverにおける重要な情報の平文での送信に関する脆弱性	CWE-319 重要な情報の平文での送信	CVE-2025-49183	2026-02-2 19:25	2025-06-12	Show	GitHub Exploit DB Packet Storm

822	7.5	重要 Network	Sick	Package Analytics Baggage Analytics Logistics Diagnostic Analytics Field Analytics Enterprise Analytics Tire Analytics	SickのBaggage Analytics等の複数製品における情報漏えいに関する脆弱性	CWE-200 情報漏えい	CVE-2025-49184	2026-02-2 19:25	2025-06-12	Show	GitHub Exploit DB Packet Storm

823	5.4	警告 Network	Sick	Field Analytics	SickのField Analyticsにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2025-49185	2026-02-2 19:25	2025-06-12	Show	GitHub Exploit DB Packet Storm

824	5.3	警告 Network	Sick	Field Analytics	SickのField Analyticsにおけるリクエストに対するレスポンス内容の違いに起因する情報漏えいに関する脆弱性	CWE-204 リクエストに対するレスポンス内容の違いに起因する情報漏えい	CVE-2025-49187	2026-02-2 19:25	2025-06-12	Show	GitHub Exploit DB Packet Storm

825	7.5	重要 Network	Sick	Field Analytics	SickのField AnalyticsにおけるGET リクエストにおけるクエリ文字列からの情報漏えいに関する脆弱性	CWE-598 GET リクエストにおけるクエリ文字列からの情報漏えい	CVE-2025-49188	2026-02-2 19:25	2025-06-12	Show	GitHub Exploit DB Packet Storm

826	5.8	警告 Network	Sick	Field Analytics	SickのField Analyticsにおけるサーバサイドのリクエストフォージェリの脆弱性	CWE-918 サーバサイドリクエストフォージェリ	CVE-2025-49190	2026-02-2 19:25	2025-06-12	Show	GitHub Exploit DB Packet Storm

827	6.1	警告 Network	Sick	Field Analytics	SickのField Analyticsにおけるレンダリングされたユーザインターフェースレイヤまたはフレームの不適切な制限に関する脆弱性	CWE-1021 レンダリングされたユーザインターフェースレイヤまたはフレームの不適切な制限	CVE-2025-49191	2026-02-2 19:25	2025-06-12	Show	GitHub Exploit DB Packet Storm

828	7.1	重要 Local	サムスン	exynos 2400 ファームウェア Exynos 2500 ファームウェア exynos 1380 ファームウェア Exynos 1580 ファームウェア exynos 1330 ファームウェア exynos 1480 ファームウェア	サムスンのexynos 1330 ファームウェア等の複数製品における入力確認に関する脆弱性	CWE-20 不適切な入力確認	CVE-2025-52519	2026-02-2 19:25	2026-01-5	Show	GitHub Exploit DB Packet Storm

829	9.8	緊急 Network	HCL Technologies Limited	HCL AION	HCL Technologies LimitedのHCL AIONにおけるHTTP ヘッダのスクリプト構文の不適切な無効化に関する脆弱性	CWE-644 HTTP ヘッダのスクリプト構文の不適切な無効化	CVE-2025-52660	2026-02-2 19:25	2026-01-19	Show	GitHub Exploit DB Packet Storm

830	6.1	警告 Network	MedDream	PACS Server	MedDream UABのPACS Serverにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2025-53516	2026-02-2 19:25	2026-01-20	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:April 26, 2026, 4:08 a.m.

No	CVSS	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
314261	-	nateon	nateon_messenger	Unknown vulnerability in NateOn Messenger 3.0 allows remote attackers to list arbitrary directories via unknown attack vectors.	NVD-CWE-Other	CVE-2005-2137	2008-09-6 05:50	2005-07-5	Show	GitHub Exploit DB Packet Storm

314262	-	comdev	comdev_ecommerce	Cross-site scripting (XSS) vulnerability in index.php in Comdev eCommerce 3.0 and 3.1 allows remote attackers to inject arbitrary web script or HTML via Javascript in the onMouseOver event of an "A" …	NVD-CWE-Other	CVE-2005-2138	2008-09-6 05:50	2005-07-5	Show	GitHub Exploit DB Packet Storm

314263	-	fsboard	fsboard	Directory traversal vulnerability in default.asp for FSboard 2.0 allows remote attackers to read arbitrary files via ".." sequences in the filename parameter.	NVD-CWE-Other	CVE-2005-2140	2008-09-6 05:50	2005-07-5	Show	GitHub Exploit DB Packet Storm

314264	-	jollybox.de	tcp_chat	TCP Chat 1.0 allows remote attackers to cause a denial of service (crash) via a long string to the chat service, possibly triggering a buffer overflow.	NVD-CWE-Other	CVE-2005-2141	2008-09-6 05:50	2005-07-5	Show	GitHub Exploit DB Packet Storm

314265	-	kmint21_software	golden_ftp_server	Directory traversal vulnerability in Golden FTP Server 2.60 allows remote authenticated attackers to list arbitrary directories via a "\.." (backslash dot dot) in an LS (LIST) command.	NVD-CWE-Other	CVE-2005-2142	2008-09-6 05:50	2005-07-5	Show	GitHub Exploit DB Packet Storm

314266	-	survivor	survivor	Cross-site scripting (XSS) vulnerability in SURVIVOR before 0.9.6 allows remote attackers to inject arbitrary web script or HTML via unknown vectors.	NVD-CWE-Other	CVE-2005-1388	2008-09-6 05:49	2005-05-3	Show	GitHub Exploit DB Packet Storm

314267	-	freebsd	freebsd	FreeBSD 4.6 to 4.11 and 5.x to 5.4 uses insecure default permissions for the /dev/iir device, which allows local users to execute restricted ioctl calls to read or modify data on hardware that is con…	NVD-CWE-Other	CVE-2005-1399	2008-09-6 05:49	2005-05-6	Show	GitHub Exploit DB Packet Storm

314268	-	freebsd	freebsd	The i386_get_ldt system call in FreeBSD 4.7 to 4.11 and 5.x to 5.4 allows local users to access sensitive kernel memory via arguments with negative or very large values.	NVD-CWE-Other	CVE-2005-1400	2008-09-6 05:49	2005-05-6	Show	GitHub Exploit DB Packet Storm

314269	-	mtp-target	mtp-target	Format string vulnerability in the client for Mtp-Target 1.2.2 and earlier allows remote attackers to execute arbitrary code via game messages or other text.	NVD-CWE-Other	CVE-2005-1401	2008-09-6 05:49	2005-05-3	Show	GitHub Exploit DB Packet Storm

314270	-	mtp-target	mtp-target	Integer signedness error in certain older versions of the NeL library, as used in Mtp-Target 1.2.2 and earlier, and possibly other products, allows remote attackers to cause a denial of service (memo…	NVD-CWE-Other	CVE-2005-1402	2008-09-6 05:49	2005-05-3	Show	GitHub Exploit DB Packet Storm

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed