JVN脆弱性検索トップ
検索メニュー表示
|
JVN（Japan Vulnerability Note）で管理されている脆弱性の一覧を検索することが出来ます。 |
更新日:2026年4月29日16:00
| No | CVSS | レベル 攻撃区分 |
ベンダー名 | プロダクト名 | タイトル | CWE | CVE | 更新日 | 公表日 | 影響表示 | Exploit PoC 検索 |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 1301 | 7.8 |
重要
ローカル |
Linux | Linux Kernel | LinuxのLinux Kernelにおける解放済みメモリの使用に関する脆弱性 |
CWE-416
解放済みメモリの使用 |
CVE-2022-50552 | 2026-02-6 10:38 | 2025-10-7 | 表示 | GitHub Exploit DB Packet Storm |
| 1302 | 5.5 |
警告
ローカル |
Linux | Linux Kernel | LinuxのLinux Kernelにおける境界外書き込みに関する脆弱性 |
CWE-787
境界外書き込み |
CVE-2022-50553 | 2026-02-6 10:38 | 2025-10-7 | 表示 | GitHub Exploit DB Packet Storm |
| 1303 | 6.5 |
警告
ネットワーク |
Synology Inc. | active backup for business agent | Synology Inc.のactive backup for business agentにおけるパストラバーサルの脆弱性 |
CWE-22
パス・トラバーサル |
CVE-2024-47264 | 2026-02-6 10:38 | 2025-02-13 | 表示 | GitHub Exploit DB Packet Storm |
| 1304 | 4.8 |
警告
ネットワーク |
Joom Sky | JS Help Desk | Joom SkyのWordPress用JS Help Deskにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2024-51670 | 2026-02-6 10:38 | 2024-11-9 | 表示 | GitHub Exploit DB Packet Storm |
| 1305 | 5.3 |
警告
ネットワーク |
Django Software Foundation | Django | Django Software FoundationのDjangoにおけるタイミングの違いに起因する情報漏えいに関する脆弱性 |
CWE-208
タイミングの違いに起因する情報漏えい |
CVE-2025-13473 | 2026-02-6 10:38 | 2026-02-3 | 表示 | GitHub Exploit DB Packet Storm |
| 1306 | 7.5 |
重要
ネットワーク |
Django Software Foundation | Django | Django Software FoundationのDjangoにおけるアルゴリズムの複雑さに関する脆弱性 |
CWE-407
アルゴリズムの複雑性 |
CVE-2025-14550 | 2026-02-6 10:38 | 2026-02-3 | 表示 | GitHub Exploit DB Packet Storm |
| 1307 | 9.8 |
緊急
ネットワーク |
ThemeMove | Makeaholic | ThemeMoveのWordPress用MakeaholicにおけるPHP リモートファイルインクルージョンの脆弱性 |
CWE-98
PHP リモートファイルインクルージョン |
CVE-2025-54700 | 2026-02-6 10:38 | 2025-08-14 | 表示 | GitHub Exploit DB Packet Storm |
| 1308 | 5.5 |
警告
ローカル |
Python Software Foundation | Python | Python Software FoundationのPythonにおけるリソースの枯渇に関する脆弱性 |
CWE-400
リソースの枯渇 |
CVE-2025-6075 | 2026-02-6 10:38 | 2025-10-31 | 表示 | GitHub Exploit DB Packet Storm |
| 1309 | 5.5 |
警告
ローカル |
libarchive | libarchive | libarchiveにおける複数の脆弱性 |
CWE-400 CWE-835 リソースの枯渇 無限ループ |
CVE-2025-60753 | 2026-02-6 10:38 | 2025-11-5 | 表示 | GitHub Exploit DB Packet Storm |
| 1310 | 8.8 |
重要
ネットワーク |
Kagilum | IceScrum | KagilumのIceScrumにおけるコードインジェクションの脆弱性 |
CWE-94
コード・インジェクション |
CVE-2025-60785 | 2026-02-6 10:38 | 2025-11-3 | 表示 | GitHub Exploit DB Packet Storm |
| 1311 | 8.1 |
重要
ネットワーク |
hono | hono | honoにおける認可に関する脆弱性 |
CWE-285
不適切な認可 |
CVE-2025-62610 | 2026-02-6 10:38 | 2025-10-22 | 表示 | GitHub Exploit DB Packet Storm |
| 1312 | 7.3 |
重要
ネットワーク |
Open Source Social Network | Open Source Social Network | Open Source Social Networkにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2025-63441 | 2026-02-6 10:38 | 2025-11-3 | 表示 | GitHub Exploit DB Packet Storm |
| 1313 | 7.5 |
重要
ネットワーク |
MetInfo | MetInfo | MetInfoにおける複数の脆弱性 |
CWE-611 CWE-918 XML 外部エンティティ参照の不適切な制限 サーバサイドリクエストフォージェリ |
CVE-2025-63551 | 2026-02-6 10:37 | 2025-11-6 | 表示 | GitHub Exploit DB Packet Storm |
| 1314 | 4.8 |
警告
ネットワーク |
OpenMage | Magento | OpenMageのMagentoにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2025-64174 | 2026-02-6 10:37 | 2025-11-6 | 表示 | GitHub Exploit DB Packet Storm |
| 1315 | 9.8 |
緊急
ネットワーク |
angeljudesuarez | society management system | Angel Jude Reyes Suarezのsociety management systemにおける複数の脆弱性 |
CWE-74 CWE-89 インジェクション SQLインジェクション |
CVE-2026-1118 | 2026-02-6 10:37 | 2026-01-18 | 表示 | GitHub Exploit DB Packet Storm |
| 1316 | 9.8 |
緊急
ネットワーク |
angeljudesuarez | society management system | Angel Jude Reyes Suarezのsociety management systemにおける複数の脆弱性 |
CWE-74 CWE-89 インジェクション SQLインジェクション |
CVE-2026-1119 | 2026-02-6 10:37 | 2026-01-18 | 表示 | GitHub Exploit DB Packet Storm |
| 1317 | 6.1 |
警告
ネットワーク |
angeljudesuarez | society management system | Angel Jude Reyes Suarezのsociety management systemにおける複数の脆弱性 |
CWE-79 CWE-94 クロスサイト・スクリプティング（XSS） コード・インジェクション |
CVE-2026-1135 | 2026-02-6 10:37 | 2026-01-19 | 表示 | GitHub Exploit DB Packet Storm |
| 1318 | 8.8 |
重要
ネットワーク |
Shanghai UTT Technologies Co., Ltd. | 520W ファームウェア | Shanghai UTT Technologies Co., Ltd.の520W ファームウェアにおける複数の脆弱性 |
CWE-119 CWE-120 バッファエラー 古典的バッファオーバーフロー |
CVE-2026-1137 | 2026-02-6 10:37 | 2026-01-19 | 表示 | GitHub Exploit DB Packet Storm |
| 1319 | 8.8 |
重要
ネットワーク |
Shanghai UTT Technologies Co., Ltd. | 520W ファームウェア | Shanghai UTT Technologies Co., Ltd.の520W ファームウェアにおける複数の脆弱性 |
CWE-119 CWE-120 バッファエラー 古典的バッファオーバーフロー |
CVE-2026-1138 | 2026-02-6 10:37 | 2026-01-19 | 表示 | GitHub Exploit DB Packet Storm |
| 1320 | 8.8 |
重要
ネットワーク |
Shanghai UTT Technologies Co., Ltd. | 520W ファームウェア | Shanghai UTT Technologies Co., Ltd.の520W ファームウェアにおける複数の脆弱性 |
CWE-119 CWE-120 バッファエラー 古典的バッファオーバーフロー |
CVE-2026-1139 | 2026-02-6 10:37 | 2026-01-19 | 表示 | GitHub Exploit DB Packet Storm |
| 1321 | 8.8 |
重要
ネットワーク |
Shanghai UTT Technologies Co., Ltd. | 520W ファームウェア | Shanghai UTT Technologies Co., Ltd.の520W ファームウェアにおける複数の脆弱性 |
CWE-119 CWE-120 バッファエラー 古典的バッファオーバーフロー |
CVE-2026-1140 | 2026-02-6 10:37 | 2026-01-19 | 表示 | GitHub Exploit DB Packet Storm |
| 1322 | 5.4 |
警告
ネットワーク |
Django Software Foundation | Django | Django Software FoundationのDjangoにおけるSQL インジェクションの脆弱性 |
CWE-89
SQLインジェクション |
CVE-2026-1207 | 2026-02-6 10:37 | 2026-02-3 | 表示 | GitHub Exploit DB Packet Storm |
| 1323 | 7.5 |
重要
ネットワーク |
Django Software Foundation | Django | Django Software FoundationのDjangoにおけるアルゴリズムの複雑さに関する脆弱性 |
CWE-407
アルゴリズムの複雑性 |
CVE-2026-1285 | 2026-02-6 10:37 | 2026-02-3 | 表示 | GitHub Exploit DB Packet Storm |
| 1324 | 5.4 |
警告
ネットワーク |
Django Software Foundation | Django | Django Software FoundationのDjangoにおけるSQL インジェクションの脆弱性 |
CWE-89
SQLインジェクション |
CVE-2026-1287 | 2026-02-6 10:37 | 2026-02-3 | 表示 | GitHub Exploit DB Packet Storm |
| 1325 | 5.4 |
警告
ネットワーク |
Django Software Foundation | Django | Django Software FoundationのDjangoにおけるSQL インジェクションの脆弱性 |
CWE-89
SQLインジェクション |
CVE-2026-1312 | 2026-02-6 10:37 | 2026-02-3 | 表示 | GitHub Exploit DB Packet Storm |
| 1326 | 3.1 |
低
ネットワーク |
GitLab.org | GitLab | GitLab.orgのGitLabにおける認証の欠如に関する脆弱性 |
CWE-862
認証の欠如 |
CVE-2026-1751 | 2026-02-6 10:37 | 2026-02-2 | 表示 | GitHub Exploit DB Packet Storm |
| 1327 | 7.5 |
重要
ネットワーク |
メディアテック | NR15 | メディアテックのNR15における複数の脆弱性 |
CWE-617 CWE-754 到達可能なアサーション 例外的な状態における不適切なチェック |
CVE-2026-20401 | 2026-02-6 10:37 | 2026-02-2 | 表示 | GitHub Exploit DB Packet Storm |
| 1328 | 7.5 |
重要
ネットワーク |
メディアテック | NR15 | メディアテックのNR15における境界外書き込みに関する脆弱性 |
CWE-787 CWE-noinfo 境界外書き込み 情報不足 |
CVE-2026-20402 | 2026-02-6 10:37 | 2026-02-2 | 表示 | GitHub Exploit DB Packet Storm |
| 1329 | 7.5 |
重要
ネットワーク |
メディアテック |
nr16 NR17R NR15 nr17 |
メディアテックのNR15等の複数製品における境界外書き込みに関する脆弱性 |
CWE-787
境界外書き込み |
CVE-2026-20403 | 2026-02-6 10:37 | 2026-02-2 | 表示 | GitHub Exploit DB Packet Storm |
| 1330 | 7.5 |
重要
ネットワーク |
メディアテック |
nr16 NR17R NR15 nr17 |
メディアテックのNR15等の複数製品における境界外書き込みに関する脆弱性 |
CWE-787
境界外書き込み |
CVE-2026-20404 | 2026-02-6 10:37 | 2026-02-2 | 表示 | GitHub Exploit DB Packet Storm |
| 1331 | 7.5 |
重要
ネットワーク |
メディアテック |
nr16 NR17R NR15 nr17 |
メディアテックのNR15等の複数製品における到達可能なアサーションに関する脆弱性 |
CWE-617
到達可能なアサーション |
CVE-2026-20405 | 2026-02-6 10:37 | 2026-02-2 | 表示 | GitHub Exploit DB Packet Storm |
| 1332 | 7.5 |
重要
ネットワーク |
メディアテック |
nr16 NR17R NR15 nr17 |
メディアテックのNR15等の複数製品における複数の脆弱性 |
CWE-754 CWE-770 例外的な状態における不適切なチェック 制限またはスロットリング無しのリソースの割り当て |
CVE-2026-20406 | 2026-02-6 10:37 | 2026-02-2 | 表示 | GitHub Exploit DB Packet Storm |
| 1333 | 9.3 |
緊急
ローカル |
メディアテック | nbiot sdk | メディアテックのnbiot sdkにおける境界外書き込みに関する脆弱性 |
CWE-787
境界外書き込み |
CVE-2026-20407 | 2026-02-6 10:37 | 2026-02-2 | 表示 | GitHub Exploit DB Packet Storm |
| 1334 | 8.8 |
重要
隣接 |
OpenWrt Project メディアテック |
openwrt Software Development Kit |
メディアテック等の複数ベンダの製品における複数の脆弱性 |
CWE-122 CWE-787 ヒープオーバーフロー 境界外書き込み |
CVE-2026-20408 | 2026-02-6 10:37 | 2026-02-2 | 表示 | GitHub Exploit DB Packet Storm |
| 1335 | 7.8 |
重要
ローカル |
Android | GoogleのAndroidにおける境界外書き込みに関する脆弱性 |
CWE-787
境界外書き込み |
CVE-2026-20409 | 2026-02-6 10:37 | 2026-02-2 | 表示 | GitHub Exploit DB Packet Storm | |
| 1336 | 6.7 |
警告
ローカル |
Android | GoogleのAndroidにおける境界外書き込みに関する脆弱性 |
CWE-787
境界外書き込み |
CVE-2026-20410 | 2026-02-6 10:37 | 2026-02-2 | 表示 | GitHub Exploit DB Packet Storm | |
| 1337 | 7.8 |
重要
ローカル |
Android | GoogleのAndroidにおける解放済みメモリの使用に関する脆弱性 |
CWE-416
解放済みメモリの使用 |
CVE-2026-20411 | 2026-02-6 10:37 | 2026-02-2 | 表示 | GitHub Exploit DB Packet Storm | |
| 1338 | 7.8 |
重要
ローカル |
Android | GoogleのAndroidにおける境界外書き込みに関する脆弱性 |
CWE-787
境界外書き込み |
CVE-2026-20412 | 2026-02-6 10:36 | 2026-02-2 | 表示 | GitHub Exploit DB Packet Storm | |
| 1339 | 6.5 |
警告
ネットワーク |
hono | hono | honoにおける不正な正規表現に関する脆弱性 |
CWE-185
不正な正規表現 |
CVE-2026-24398 | 2026-02-6 10:36 | 2026-01-27 | 表示 | GitHub Exploit DB Packet Storm |
| 1340 | 5.3 |
警告
ネットワーク |
hono | hono | honoにおける複数の脆弱性 |
CWE-524 CWE-613 重要な情報を含むキャッシュの使用 不適切なセッション期限 |
CVE-2026-24472 | 2026-02-6 10:36 | 2026-01-27 | 表示 | GitHub Exploit DB Packet Storm |
| 1341 | 5.3 |
警告
ネットワーク |
hono | hono | honoにおける複数の脆弱性 |
CWE-200 CWE-284 CWE-668 情報漏えい 不適切なアクセス制御 誤った領域へのリソースの漏えい |
CVE-2026-24473 | 2026-02-6 10:36 | 2026-01-27 | 表示 | GitHub Exploit DB Packet Storm |
| 1342 | 4.9 |
警告
ネットワーク |
nocodb | nocodb | nocodbにおけるオブジェクトプロトタイプ属性の不適切に制御された変更に関する脆弱性 |
CWE-1321
オブジェクトプロトタイプ属性の不適切に制御された変更 (プロトタイプの汚染) |
CVE-2026-24766 | 2026-02-6 10:36 | 2026-01-28 | 表示 | GitHub Exploit DB Packet Storm |
| 1343 | 6.4 |
警告
ネットワーク |
nocodb | nocodb | nocodbにおけるサーバサイドのリクエストフォージェリの脆弱性 |
CWE-918
サーバサイドリクエストフォージェリ |
CVE-2026-24767 | 2026-02-6 10:36 | 2026-01-28 | 表示 | GitHub Exploit DB Packet Storm |
| 1344 | 6.1 |
警告
ネットワーク |
nocodb | nocodb | nocodbにおけるオープンリダイレクトの脆弱性 |
CWE-601
オープンリダイレクト |
CVE-2026-24768 | 2026-02-6 10:36 | 2026-01-28 | 表示 | GitHub Exploit DB Packet Storm |
| 1345 | 9 |
緊急
ネットワーク |
nocodb | nocodb | nocodbにおける複数の脆弱性 |
CWE-434 CWE-79 危険なタイプのファイルの無制限アップロード クロスサイト・スクリプティング（XSS） |
CVE-2026-24769 | 2026-02-6 10:36 | 2026-01-28 | 表示 | GitHub Exploit DB Packet Storm |
| 1346 | 4.7 |
警告
ネットワーク |
hono | hono | honoにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2026-24771 | 2026-02-6 10:36 | 2026-01-27 | 表示 | GitHub Exploit DB Packet Storm |
| 1347 | 4.8 |
警告
ネットワーク |
dnnsoftware | dotnetnuke | dnnsoftwareのdotnetnukeにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2026-24784 | 2026-02-6 10:36 | 2026-01-28 | 表示 | GitHub Exploit DB Packet Storm |
| 1348 | 5.4 |
警告
ネットワーク |
dnnsoftware | dotnetnuke | dnnsoftwareのdotnetnukeにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2026-24833 | 2026-02-6 10:36 | 2026-01-28 | 表示 | GitHub Exploit DB Packet Storm |
| 1349 | 5.4 |
警告
ネットワーク |
dnnsoftware | dotnetnuke | dnnsoftwareのdotnetnukeにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2026-24836 | 2026-02-6 10:36 | 2026-01-28 | 表示 | GitHub Exploit DB Packet Storm |
| 1350 | 5.4 |
警告
ネットワーク |
dnnsoftware | dotnetnuke | dnnsoftwareのdotnetnukeにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2026-24837 | 2026-02-6 10:36 | 2026-01-28 | 表示 | GitHub Exploit DB Packet Storm |