Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 20, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
189751 6.7 警告
Local 		シスコシステムズ - Cisco NX-OS システムソフトウェアにおける入力確認に関する脆弱性 CWE-20
不適切な入力確認 		CVE-2017-12334 2017-12-19 15:21 2017-11-29 Show GitHub Exploit DB Packet Storm
189752 6.7 警告
Local 		シスコシステムズ - Cisco NX-OS システムソフトウェアにおけるデジタル署名の検証に関する脆弱性 CWE-347
デジタル署名の不適切な検証 		CVE-2017-12333 2017-12-19 15:21 2017-11-29 Show GitHub Exploit DB Packet Storm
189753 4.4 警告
Local 		シスコシステムズ - Cisco NX-OS システムソフトウェアにおける危険なタイプのファイルの無制限アップロードに関する脆弱性 CWE-434
危険なタイプのファイルの無制限アップロード 		CVE-2017-12332 2017-12-19 15:21 2017-11-29 Show GitHub Exploit DB Packet Storm
189754 6.7 警告
Local 		シスコシステムズ - Cisco NX-OS システムソフトウェアにおけるデジタル署名の検証に関する脆弱性 CWE-347
デジタル署名の不適切な検証 		CVE-2017-12331 2017-12-19 15:21 2017-11-29 Show GitHub Exploit DB Packet Storm
189755 6.3 警告
Local 		シスコシステムズ - Cisco NX-OS システムソフトウェアにおけるコマンドインジェクションの脆弱性 CWE-77
コマンドインジェクション 		CVE-2017-12330 2017-12-19 15:21 2017-11-29 Show GitHub Exploit DB Packet Storm
189756 6.3 警告
Local 		シスコシステムズ - Cisco Firepower Extensible Operating System および NX-OS システムソフトウェアにおけるコマンドインジェクションの脆弱性 CWE-77
コマンドインジェクション 		CVE-2017-12329 2017-12-19 13:36 2017-11-29 Show GitHub Exploit DB Packet Storm
189757 5.3 警告
Local 		Google - Android のシステムにおける認可・権限・アクセス制御に関する脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2017-0860 2017-12-18 12:29 2017-11-6 Show GitHub Exploit DB Packet Storm
189758 7.5 重要
Network 		Google - Android のメディアフレームワークにおけるリソース管理に関する脆弱性 CWE-399
リソース管理の問題 		CVE-2017-0859 2017-12-18 12:29 2017-11-6 Show GitHub Exploit DB Packet Storm
189759 7.5 重要
Network 		Google - Android のメディアフレームワークにおけるリソース管理に関する脆弱性 CWE-399
リソース管理の問題 		CVE-2017-0858 2017-12-18 12:29 2017-11-6 Show GitHub Exploit DB Packet Storm
189760 7.5 重要
Network 		Google - Android のメディアフレームワークにおけるリソース管理に関する脆弱性 CWE-399
リソース管理の問題 		CVE-2017-0857 2017-12-18 12:29 2017-11-6 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 20, 2026, 4:01 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
356041 - efrontlearning efront SQL injection vulnerability in ask_chat.php in eFront 3.6.2 and earlier allows remote attackers to execute arbitrary SQL commands via the chatrooms_ID parameter. CWE-89
SQL Injection 		CVE-2010-1918 2010-05-13 04:36 2010-05-12 Show GitHub Exploit DB Packet Storm
356042 - gnustep gnustep_base Tools/gdomap.c in gdomap in GNUstep Base before 1.20.0 allows local users to read arbitrary files via a (1) -c or (2) -a option, which prints file contents in an error message. CWE-200
Information Exposure 		CVE-2010-1457 2010-05-12 20:46 2010-05-12 Show GitHub Exploit DB Packet Storm
356043 - tufat flashcard Cross-site scripting (XSS) vulnerability in cPlayer.php in FlashCard 2.6.5 and 3.0.1 allows remote attackers to inject arbitrary web script or HTML via the id parameter. NOTE: some of these details … CWE-79
Cross-site Scripting 		CVE-2010-1872 2010-05-12 20:46 2010-05-12 Show GitHub Exploit DB Packet Storm
356044 - abcbackup
internet-soft 		abc_backup
urgent_backup 		Stack-based buffer overflow in (1) Urgent Backup 3.20, and (2) ABC Backup Pro 5.20 and ABC Backup 5.50, allows user-assisted remote attackers to execute arbitrary code via a crafted ZIP archive. CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2010-1686 2010-05-12 09:41 2010-05-5 Show GitHub Exploit DB Packet Storm
356045 - turnkeyforms yahoo-answers-clone Cross-site scripting (XSS) vulnerability in questiondetail.php in Yahoo Answers Clone allows remote attackers to inject arbitrary web script or HTML via the questionid parameter. CWE-79
Cross-site Scripting 		CVE-2009-4858 2010-05-11 21:02 2010-05-11 Show GitHub Exploit DB Packet Storm
356046 - onlinetechtools.com owos_lite Multiple cross-site scripting (XSS) vulnerabilities in Online Work Order Suite (OWOS) Lite Edition 3.10 allow remote attackers to inject arbitrary web script or HTML via the show parameter to (1) def… CWE-79
Cross-site Scripting 		CVE-2009-4859 2010-05-11 21:02 2010-05-11 Show GitHub Exploit DB Packet Storm
356047 - supportpro supportdesk Cross-site scripting (XSS) vulnerability in shownews.php in SupportPRO SupportDesk 3.0 allows remote attackers to inject arbitrary web script or HTML via the PATH_INFO. CWE-79
Cross-site Scripting 		CVE-2009-4861 2010-05-11 21:02 2010-05-11 Show GitHub Exploit DB Packet Storm
356048 - hitronsoft answer_me Cross-site scripting (XSS) vulnerability in Hitron Soft Answer Me 1.0 allows remote attackers to inject arbitrary web script or HTML via the q_id parameter to the answers script (aka answers.php). N… CWE-79
Cross-site Scripting 		CVE-2009-4868 2010-05-11 21:02 2010-05-11 Show GitHub Exploit DB Packet Storm
356049 - hitronsoft nasim_guest_book Cross-site scripting (XSS) vulnerability in index.php in Nasim Guest Book 1.2 allows remote attackers to inject arbitrary web script or HTML via the page parameter. CWE-79
Cross-site Scripting 		CVE-2009-4869 2010-05-11 21:02 2010-05-11 Show GitHub Exploit DB Packet Storm
356050 - openttd openttd OpenTTD before 1.0.1 accepts a company password for authentication in response to a request for the server password, which allows remote authenticated users to bypass intended access restrictions or … CWE-264
Permissions, Privileges, and Access Controls 		CVE-2010-0401 2010-05-11 13:00 2010-05-5 Show GitHub Exploit DB Packet Storm