Vulnerability Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":Feb. 9, 2026, 12:59 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
193601	6.1	警告 Network	ZoneMinder	-	ZoneMinder における反射型クロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2017-5367	2017-02-23 11:12	2017-02-5	Show	GitHub Exploit DB Packet Storm

193602	6.1	警告 Network	dotCMS	-	dotCMS におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2017-5877	2017-02-23 10:55	2017-02-6	Show	GitHub Exploit DB Packet Storm

193603	5.4	警告 Network	dotCMS	-	dotCMS におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2017-5875	2017-02-23 10:55	2017-02-6	Show	GitHub Exploit DB Packet Storm

193604	5.5	警告 Local	LibTIFF	-	LibTIFF の gif2tiff ツールの gif2tiff.c の readgifimage 関数におけるバッファオーバーフローの脆弱性	CWE-20 不適切な入力確認	CVE-2016-5102	2017-02-23 10:49	2016-09-5	Show	GitHub Exploit DB Packet Storm

193605	6.2	警告 Local	TalariaX Pte Ltd	-	SendQuick Entera および Avera デバイスにおける認証されていない SMS ログを要求される脆弱性	CWE-532 ログファイルからの情報漏えい	CVE-2017-5137	2017-02-22 18:12	2017-02-5	Show	GitHub Exploit DB Packet Storm

193606	9.8	緊急 Network	TalariaX Pte Ltd	-	SendQuick Entera および Avera デバイスにおける複数のコマンドを挿入される脆弱性	CWE-77 コマンドインジェクション	CVE-2016-10098	2017-02-22 18:12	2017-01-2	Show	GitHub Exploit DB Packet Storm

193607	5.8	警告 Network	シスコシステムズ	-	Cisco Firepower System Software における特定の Web コンテンツのブロック機能を回避される脆弱性	CWE-20 不適切な入力確認	CVE-2017-3814	2017-02-22 17:27	2017-02-1	Show	GitHub Exploit DB Packet Storm

193608	5.8	警告 Network	シスコシステムズ	-	Cisco Firepower Management Center の Policy デプロイメントモジュールにおけるデプロイメントを制限される脆弱性	CWE-20 不適切な入力確認	CVE-2017-3809	2017-02-22 17:27	2017-02-1	Show	GitHub Exploit DB Packet Storm

193609	4.3	警告 Network	Google	-	Google Chrome の Blink におけるコンテンツセキュリティポリシーを回避される脆弱性	CWE-284 不適切なアクセス制御	CVE-2017-5027	2017-02-22 16:59	2017-01-25	Show	GitHub Exploit DB Packet Storm

193610	4.3	警告 Network	Google	-	Google Chrome における制御していないページ上でアラートを表示される脆弱性	CWE-284 不適切なアクセス制御	CVE-2017-5026	2017-02-22 16:59	2017-01-25	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:April 22, 2026, 4 a.m.

No	CVSS	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
306961	-	delix caldera debian lst redhat suse	dld openlinux_lite debian_linux lst_power_linux linux suse_linux	Buffer overflow in run-time linkers (1) ld.so or (2) ld-linux.so for Linux systems allows local users to gain privileges by calling a setuid program with a long program name (argv[0]) and forcing ld.…	NVD-CWE-Other	CVE-1999-1182	2016-10-18 11:01	1997-07-17	Show	GitHub Exploit DB Packet Storm

306962	-	todd_miller	sudo	sudo 1.5.x allows local users to execute arbitrary commands via a .. (dot dot) attack.	NVD-CWE-Other	CVE-1999-0958	2016-10-18 11:00	1998-01-12	Show	GitHub Exploit DB Packet Storm

306963	-	hp	hp-ux	HPUX sysdiag allows local users to gain root privileges via a symlink attack during log file creation.	NVD-CWE-Other	CVE-1999-0961	2016-10-18 11:00	1996-09-21	Show	GitHub Exploit DB Packet Storm

306964	-	sco	unixware	The SCO UnixWare privileged process system allows local users to gain root privileges by using a debugger such as gdb to insert traps into _init before the privileged process is executed.	NVD-CWE-Other	CVE-1999-0979	2016-10-18 11:00	2000-04-11	Show	GitHub Exploit DB Packet Storm

306965	-	netscape	communicator	Netscape Navigator uses weak encryption for storing a user's Netscape mail password.	NVD-CWE-Other	CVE-1999-1002	2016-10-18 11:00	2000-01-12	Show	GitHub Exploit DB Packet Storm

306966	-	netscape novell	enterprise_server groupwise	Groupwise web server GWWEB.EXE allows remote attackers to read arbitrary files with .htm extensions via a .. (dot dot) attack using the HELP parameter.	NVD-CWE-Other	CVE-1999-1005	2016-10-18 11:00	1999-12-19	Show	GitHub Exploit DB Packet Storm

306967	-	novell	groupwise	Groupwise web server GWWEB.EXE allows remote attackers to determine the real path of the web server via the HELP parameter.	NVD-CWE-Other	CVE-1999-1006	2016-10-18 11:00	1999-12-19	Show	GitHub Exploit DB Packet Storm

306968	-	vdonet	vdolive_player	Buffer overflow in VDO Live Player allows remote attackers to execute commands on the VDO client via a malformed .vdo file.	NVD-CWE-Other	CVE-1999-1007	2016-10-18 11:00	1999-12-13	Show	GitHub Exploit DB Packet Storm

306969	-	freebsd mandrakesoft	freebsd mandrake_linux	xsoldier program allows local users to gain root access via a long argument.	NVD-CWE-Other	CVE-1999-1008	2016-10-18 11:00	2000-05-17	Show	GitHub Exploit DB Packet Storm

306970	-	openbsd	openssh	An SSH 1.2.27 server allows a client to use the "none" cipher, even if it is not allowed by the server policy.	NVD-CWE-Other	CVE-1999-1010	2016-10-18 11:00	1999-12-14	Show	GitHub Exploit DB Packet Storm

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed