Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 30, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
193161 8.8 重要
Network 		LabWiki project - LabWiki における危険なタイプのファイルの無制限アップロードに関する脆弱性 CWE-434
危険なタイプのファイルの無制限アップロード 		CVE-2011-4334 2017-11-1 17:43 2011-11-21 Show GitHub Exploit DB Packet Storm
193162 6.1 警告
Network 		LabWiki project - LabWiki におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2011-4333 2017-11-1 17:43 2011-11-21 Show GitHub Exploit DB Packet Storm
193163 7.5 重要
Network 		マイクロソフト - ChakraCore および Microsoft Edge における現在のユーザのコンテキストで任意のコードを実行される脆弱性 CWE-119
バッファエラー 		CVE-2017-11821 2017-11-1 17:11 2017-10-10 Show GitHub Exploit DB Packet Storm
193164 5.4 警告
Network 		マイクロソフト - Microsoft SharePoint Enterprise Server 2013 および 2016 におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2017-11820 2017-11-1 17:11 2017-10-10 Show GitHub Exploit DB Packet Storm
193165 7.8 重要
Local 		マイクロソフト - 複数の Microsoft Windows 製品の JET Database Engine におけるシステムを制御される脆弱性 CWE-119
バッファエラー 		CVE-2017-8718 2017-11-1 16:54 2017-10-10 Show GitHub Exploit DB Packet Storm
193166 7.8 重要
Local 		マイクロソフト - 複数の Microsoft Windows 製品の JET Database Engine におけるシステムを制御される脆弱性 CWE-119
バッファエラー 		CVE-2017-8717 2017-11-1 16:54 2017-10-10 Show GitHub Exploit DB Packet Storm
193167 5.5 警告
Local 		マイクロソフト - Microsoft Windows 10 および Windows Server 2016 における権限を昇格される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2017-11829 2017-11-1 16:54 2017-10-10 Show GitHub Exploit DB Packet Storm
193168 4.5 警告
Local 		マイクロソフト - 複数の Microsoft Windows 製品の Windows Storage コンポーネントにおけるセキュリティ機能を回避される脆弱性 CWE-20
不適切な入力確認 		CVE-2017-11818 2017-11-1 16:54 2017-10-10 Show GitHub Exploit DB Packet Storm
193169 4.7 警告
Local 		マイクロソフト - 複数の Microsoft Windows 製品の Windows カーネルコンポーネントにおける情報を公開される脆弱性 CWE-200
情報漏えい 		CVE-2017-11817 2017-11-1 16:54 2017-10-10 Show GitHub Exploit DB Packet Storm
193170 5.5 警告
Local 		マイクロソフト - 複数の Microsoft Windows 製品の Windows Graphics Device Interface における情報を公開される脆弱性 CWE-200
情報漏えい 		CVE-2017-11816 2017-11-1 16:54 2017-10-10 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 30, 2026, 4:22 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
345381 - enova x-wall_asic The Enova X-Wall ASIC encrypts with a key obtained via Microwire from a serial EEPROM that stores the key in cleartext, which allows local users with physical access to obtain the key by reading and … NVD-CWE-Other
CVE-2006-1538 2018-10-19 01:33 2006-03-30 Show GitHub Exploit DB Packet Storm
345382 - enova x-wall_asic Physical access to the device or hardware token is required to perform the attack. NVD-CWE-Other
CVE-2006-1538 2018-10-19 01:33 2006-03-30 Show GitHub Exploit DB Packet Storm
345383 - ezaspsite ezaspsite SQL injection vulnerability in Default.asp in EzASPSite 2.0 RC3 and earlier allows remote attackers to execute arbitrary SQL commands and obtain the SHA1 hash of the admin password via the Scheme par… NVD-CWE-Other
CVE-2006-1541 2018-10-19 01:33 2006-03-30 Show GitHub Exploit DB Packet Storm
345384 - vscripts vnews Multiple SQL injection vulnerabilities in vscripts (aka Kuba Kunkiewicz) VNews 1.2 allow remote attackers to execute arbitrary SQL commands via the (1) loginvar parameter in (a) admin/admin.php, and … NVD-CWE-Other
CVE-2006-1543 2018-10-19 01:33 2006-03-30 Show GitHub Exploit DB Packet Storm
345385 - vscripts vnews Multiple cross-site scripting (XSS) vulnerabilities in news.php in vscripts (aka Kuba Kunkiewicz) VNews 1.2 allow remote attackers to inject arbitrary web script or HTML via the (1) autorkomentarza a… NVD-CWE-Other
CVE-2006-1544 2018-10-19 01:33 2006-03-30 Show GitHub Exploit DB Packet Storm
345386 - vscripts vnews Direct static code injection vulnerability in admin/config.php in vscripts (aka Kuba Kunkiewicz) VNews 1.2 allows remote authenticated administrators to execute code by inserting the code into variab… NVD-CWE-Other
CVE-2006-1545 2018-10-19 01:33 2006-03-30 Show GitHub Exploit DB Packet Storm
345387 - microsoft office MSO.DLL in Microsoft Office 2000, Office XP (2002), and Office 2003 allows user-assisted attackers to cause a denial of service and execute arbitrary code via multiple attack vectors, as originally d… CWE-94
Code Injection 		CVE-2006-1540 2018-10-19 01:33 2006-03-30 Show GitHub Exploit DB Packet Storm
345388 - php php PHP 4.4.2 and 5.1.2 allows local users to cause a crash (segmentation fault) by defining and executing a recursive function. NOTE: it has been reported by a reliable third party that some later vers… CWE-399
 Resource Management Errors 		CVE-2006-1549 2018-10-19 01:33 2006-04-11 Show GitHub Exploit DB Packet Storm
345389 - php php Upgrade to PHP 5.1.3-RC3 CWE-399
 Resource Management Errors 		CVE-2006-1549 2018-10-19 01:33 2006-04-11 Show GitHub Exploit DB Packet Storm
345390 - dia dia Multiple buffer overflows in the xfig import code (xfig-import.c) in Dia 0.87 and later before 0.95-pre6 allow user-assisted attackers to have an unknown impact via a crafted xfig file, possibly invo… CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2006-1550 2018-10-19 01:33 2006-03-31 Show GitHub Exploit DB Packet Storm