Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":Feb. 9, 2026, 12:59 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
851 7.8 重要
Local 		サムスン Samsung Magician サムスンのSamsung Magicianにおける制御されていない検索パスの要素に関する脆弱性 CWE-427
制御されていない検索パスの要素 		CVE-2025-57836 2026-02-2 19:24 2026-01-5 Show GitHub Exploit DB Packet Storm
852 5.4 警告
Network 		MedDream PACS Server MedDream UABのPACS Serverにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2025-57881 2026-02-2 19:24 2026-01-20 Show GitHub Exploit DB Packet Storm
853 5.4 警告
Network 		MedDream PACS Server MedDream UABのPACS Serverにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2025-58080 2026-02-2 19:24 2026-01-20 Show GitHub Exploit DB Packet Storm
854 6.1 警告
Network 		MedDream PACS Server MedDream UABのPACS Serverにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2025-58087 2026-02-2 19:24 2026-01-20 Show GitHub Exploit DB Packet Storm
855 6.1 警告
Network 		MedDream PACS Server MedDream UABのPACS Serverにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2025-58088 2026-02-2 19:24 2026-01-20 Show GitHub Exploit DB Packet Storm
856 6.1 警告
Network 		MedDream PACS Server MedDream UABのPACS Serverにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2025-58089 2026-02-2 19:24 2026-01-20 Show GitHub Exploit DB Packet Storm
857 6.1 警告
Network 		MedDream PACS Server MedDream UABのPACS Serverにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2025-58090 2026-02-2 19:24 2026-01-20 Show GitHub Exploit DB Packet Storm
858 6.1 警告
Network 		MedDream PACS Server MedDream UABのPACS Serverにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2025-58091 2026-02-2 19:24 2026-01-20 Show GitHub Exploit DB Packet Storm
859 6.1 警告
Network 		MedDream PACS Server MedDream UABのPACS Serverにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2025-58092 2026-02-2 19:24 2026-01-20 Show GitHub Exploit DB Packet Storm
860 6.1 警告
Network 		MedDream PACS Server MedDream UABのPACS Serverにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2025-58093 2026-02-2 19:24 2026-01-20 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:April 26, 2026, 4:08 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
304881 - red-m red-alert Red-M Red-Alert 2.7.5 with software 3.1 build 24 allows remote attackers to cause a denial of service (reboot and loss of logged events) via a long request to TCP port 80, possibly triggering a buffe… NVD-CWE-Other
CVE-2004-2078 2017-07-11 10:31 2004-02-9 Show GitHub Exploit DB Packet Storm
304882 - red-m red-alert Red-M Red-Alert 2.7.5 with software 3.1 build 24 binds authentication to IP addresses, which allows remote attackers to bypass authentication by connecting from the same IP address as an active authe… NVD-CWE-Other
CVE-2004-2079 2017-07-11 10:31 2004-02-9 Show GitHub Exploit DB Packet Storm
304883 - red-m red-alert Red-M Red-Alert 2.7.5 with software 3.1 build 24 converts multiple spaces in a Service Set Identifier (SSID) to a single space, which prevents Red-Alert from correctly identifying the SSID. NVD-CWE-Other
CVE-2004-2080 2017-07-11 10:31 2004-02-9 Show GitHub Exploit DB Packet Storm
304884 - karjasoft sami_ftp_server The samiftp.dll library in Sami FTP Server 1.1.3 allows local users to cause a denial of service (pmsystem.exe crash) by issuing (1) a CD command with a tilde (~) character or dot dot (/../) or (2) a… NVD-CWE-Other
CVE-2004-2081 2017-07-11 10:31 2004-12-31 Show GitHub Exploit DB Packet Storm
304885 - karjasoft sami_ftp_server The samiftp.dll library in Sami FTP Server 1.1.3 allows remote authenticated users to cause a denial of service (pmsystem.exe crash) via a GET request wit a large number of leading "/" (slash) charac… NVD-CWE-Other
CVE-2004-2082 2017-07-11 10:31 2004-02-13 Show GitHub Exploit DB Packet Storm
304886 - jshop_e-commerce jshop_professional
jshop_server 		Cross-site scripting (XSS) vulnerability in search.php in JShop E-Commerce Server allows remote attackers to inject arbitrary web script or HTML via the xSearch parameter. NVD-CWE-Other
CVE-2004-2084 2017-07-11 10:31 2004-02-7 Show GitHub Exploit DB Packet Storm
304887 - brad_fears phpcodecabinet Multiple cross-site scripting (XSS) vulnerabilities in Brad Fears phpCodeCabinet 0.4 and earlier allow remote attackers to inject arbitrary web script or HTML via multiple parameters, including (1) t… NVD-CWE-Other
CVE-2004-2085 2017-07-11 10:31 2004-02-4 Show GitHub Exploit DB Packet Storm
304888 - sambar sambar_server Stack-based buffer overflow in results.stm for Sambar Server before the 6.0 production release allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via an … NVD-CWE-Other
CVE-2004-2086 2017-07-11 10:31 2004-02-6 Show GitHub Exploit DB Packet Storm
304889 - sandsurfer sandsurfer Unknown vulnerability in SandSurfer before 1.7.0 allows remote attackers to gain access as a logged-in user. NVD-CWE-Other
CVE-2004-2087 2017-07-11 10:31 2004-02-8 Show GitHub Exploit DB Packet Storm
304890 - sophos sophos_anti-virus Sophos Anti-Virus 3.78 allows remote attackers to bypass virus scanning by using a qmail generated Delivery Status Notification (DSN) where the original email is not included in the bounce message. NVD-CWE-Other
CVE-2004-2088 2017-07-11 10:31 2004-02-12 Show GitHub Exploit DB Packet Storm