JVN iPedia

1. JVNDB-2024-000118
   WordPress Plugin "VK All in One Expansion Unit" vulnerable to cross-site scripting
2. JVNDB-2024-000093
   WordPress Plugin "Advanced Custom Fields" vulnerable to cross-site scripting
3. JVNDB-2024-000113
   N-LINE vulnerable to HTML injection

• Last Updated
  ID
  Title
  CVSSv3
• 2024/11/21 Update
  JVNDB-2024-000106
  Multiple vulnerabilities in AIPHONE IX SYSTEM, IXG SYSTEM, and System Support Software
  8.0(High)
• 2024/11/20 New
  JVNDB-2024-000120
  "Kura Sushi Official App Produced by EPARK" for Android uses a hard-coded cryptographic key
  4.0(Medium)
• 2024/11/20 Update
  JVNDB-2024-000119
  Multiple vulnerabilities in FitNesse
  6.1(Medium)
• 2024/11/19 New
  JVNDB-2024-012941
  Multiple vulnerabilities in Rakuten Turbo 5G
  8.8(High)
• 2024/11/13  
  JVNDB-2024-012461
  Multiple vulnerabilities in SoftBank Mesh Wi-Fi router RP562B
  8.0(High)
• 2024/11/13  
  JVNDB-2024-000118
  WordPress Plugin "VK All in One Expansion Unit" vulnerable to cross-site scripting
  4.8(Medium)
• 2024/11/12  
  JVNDB-2024-009481
  Insecure initial password configuration issue in SEIKO EPSON Web Config
  8.1(High)
• 2024/11/06  
  JVNDB-2024-000109
  baserCMS plugin "BurgerEditor" vulnerable to directory listing
  5.3(Medium)
• 2024/11/06  
  JVNDB-2024-012017
  Trend Micro Deep Security 20 Agent for Windows vulnerable to improper access control
  -
• 2024/11/05  
  JVNDB-2024-011833
  Incorrect authorization vulnerability in OMRON Sysmac Studio
  5.7(Medium)
• 2024/11/01  
  JVNDB-2024-011747
  Command injection vulnerability in Trend Micro Cloud Edge
  -
• 2024/11/01  
  JVNDB-2024-011744
  REST-APIs unintentionally enabled in Century Systems FutureNet NXR series routers
  9.8(Critical)
• 2024/10/31  
  JVNDB-2024-000117
  Stack-based buffer overflow vulnerability in multiple Ricoh laser printers and MFPs which implement Web Image Monitor
  9.8(Critical)
• 2024/10/30  
  JVNDB-2024-000116
  Hikvision network camera security enhancement to prevent cleartext transmission of Dynamic DNS credentials
  -
• 2024/10/28  
  JVNDB-2024-011256
  Multiple vulnerabilities in Sharp and Toshiba Tec MFPs
  9.1(Critical)
• 2024/10/28  
  JVNDB-2024-000115
  Chatwork Desktop Application (Windows) uses a potentially dangerous function
  5.5(Medium)
• 2024/10/25  
  JVNDB-2024-000112
  MUSASI version 3 performing authentication on client-side
  7.5(High)
• 2024/10/25  
  JVNDB-2024-000113
  N-LINE vulnerable to HTML injection
  7.4(High)
• 2024/10/25  
  JVNDB-2024-000114
  Multiple vulnerabilities in baserCMS
  6.1(Medium)
• 2024/10/24  
  JVNDB-2024-004623
  Multiple products from Check Point Software Technologies vulnerable to information disclosure
  8.6(High)
• 2024/10/23  
  JVNDB-2024-000111
  SHIRASAGI vulnerable to path traversal
  8.6(High)
• 2024/10/22  
  JVNDB-2024-010802
  Multiple SQL injection vulnerabilities in Trend Micro Deep Discovery Inspector
  -
• 2024/10/18  
  JVNDB-2024-000102
  Multiple NTT EAST Home GateWay/Hikari Denwa routers fail to restrict access permissions
  5.3(Medium)
• 2024/10/11  
  JVNDB-2024-000110
  Multiple vulnerabilities in Exment
  3.8(Low)
• 2024/10/10  
  JVNDB-2024-000104
  MF Teacher Performance Management System vulnerable to cross-site scripting
  6.1(Medium)

more...