CVE 検索
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ（NVD、OSV、GitHub）を、CVSS、EPSS、実際に悪用されているか（CISA KEV）とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ（NVD、OSV、GitHub）を、CVSS、EPSS、実際に悪用されているか（CISA KEV）とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
An authenticated attacker can achieve stored XSS by exploiting improper sanitization of the plant name value while adding or editing a plant. |
| 15/04/2025 |
| CVE-2025-30254 | 中5.3 | An unauthenticated attacker can obtain a serial number of a smart meter(s) using its owner's username. | 15/04/2025 |
| CVE-2025-27939 | 高7.5 | An attacker can change registered email addresses of other users and take over arbitrary accounts. | 15/04/2025 |
| CVE-2025-27938 | 中5.3 | Unauthenticated attackers can obtain restricted information about a user's smart device collections (i.e., "rooms"). | 15/04/2025 |
| CVE-2025-27568 | 中5.3 | An unauthenticated attacker can get users' emails by knowing usernames. A password reset email will be sent in response to this unsolicited request. | 15/04/2025 |
| CVE-2025-24487 | 中5.3 | An unauthenticated attacker can infer the existence of usernames in the system by querying an API. | 15/04/2025 |