Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 7, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
201121 7.8 重要
Local 		シスコシステムズ - Cisco IOS XR ソフトウェアにおける root ユーザの権限でデバイスにログインされる脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2016-9215 2016-12-21 11:41 2016-12-7 Show GitHub Exploit DB Packet Storm
201122 6.5 警告
Network 		シスコシステムズ - Cisco Expressway の HTTP トラフィックサーバコンポーネントにおける任意のホストに対して TCP 接続を開始される脆弱性 CWE-20
CWE-254
CVE-2016-9207 2016-12-21 11:41 2016-12-7 Show GitHub Exploit DB Packet Storm
201123 6.1 警告
Network 		シスコシステムズ - Cisco Unified Communications Manager の ccmadmin ページにおける反射型クロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2016-9206 2016-12-21 11:41 2016-12-7 Show GitHub Exploit DB Packet Storm
201124 7.5 重要
Network 		シスコシステムズ - Cisco Identity Services Engine の Active Directory 統合コンポーネントにおけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題 		CVE-2016-9198 2016-12-21 11:41 2016-12-7 Show GitHub Exploit DB Packet Storm
201125 4.3 警告
Network 		シスコシステムズ - Cisco FirePOWER システムのソフトウェアの TCP の処理における通常ブロックされるファイルをダウンロードされる脆弱性 CWE-254
セキュリティ機能 		CVE-2016-9209 2016-12-21 11:28 2016-12-7 Show GitHub Exploit DB Packet Storm
201126 7.5 重要
Network 		シスコシステムズ - Cisco ASR 5000 シリーズソフトウェアの Internet Key Exchange Version 2 機能における ipsecmgr プロセスをリロードされる脆弱性 CWE-119
バッファエラー 		CVE-2016-9203 2016-12-21 11:28 2016-12-7 Show GitHub Exploit DB Packet Storm
201127 7.5 重要
Network 		シスコシステムズ - Cisco Firepower Management Center および FireSIGHT システム ソフトウェアにおけるマルウェア検出メカニズムを回避される脆弱性 CWE-20
不適切な入力確認 		CVE-2016-9193 2016-12-20 18:32 2016-12-7 Show GitHub Exploit DB Packet Storm
201128 7.8 重要
Local 		シスコシステムズ - Windows 用 Cisco AnyConnect Secure Mobility Client における任意の実行可能なファイルをインストールされる脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2016-9192 2016-12-20 18:32 2016-12-7 Show GitHub Exploit DB Packet Storm
201129 7.3 重要
Network 		シスコシステムズ - Cisco IOS および IOS XE ソフトウェアの SSH 認証機能の X.509 v3 の実装における認証を回避される脆弱性 CWE-287
不適切な認証 		CVE-2016-6474 2016-12-20 18:32 2016-12-7 Show GitHub Exploit DB Packet Storm
201130 6.5 警告
Adjacent 		シスコシステムズ - Cisco Catalyst および Nexus 9300 シリーズスイッチの Cisco IOS におけるレイヤ 2 のネットワークストームを引き起こされる脆弱性 CWE-399
CWE-74
CVE-2016-6473 2016-12-20 18:32 2016-12-7 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 8, 2026, 4:09 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
290051 5.3 MEDIUM
Network 		vembu storegrid In Vembu StoreGrid 4.4.x, the front page of the server web interface leaks the private IP address in the "ipaddress" hidden form value of the HTML source code, which is disclosed because of incorrect… CWE-200
Information Exposure 		CVE-2014-10079 2024-11-21 11:03 2019-02-23 Show GitHub Exploit DB Packet Storm
290052 6.1 MEDIUM
Network 		vembu storegrid Vembu StoreGrid 4.4.x has XSS in interface/registercustomer/onlineregsuccess.php, interface/registerreseller/onlineregfailure.php, interface/registerclient/onlineregfailure.php, and interface/registe… CWE-79
Cross-site Scripting 		CVE-2014-10078 2024-11-21 11:03 2019-02-23 Show GitHub Exploit DB Packet Storm
290053 7.5 HIGH
Network 		i18n_project
debian 		i18n
debian_linux 		Hash#slice in lib/i18n/core_ext/hash.rb in the i18n gem before 0.8.0 for Ruby allows remote attackers to cause a denial of service (application crash) via a call in a situation where :some_key is pre… CWE-20
 Improper Input Validation  		CVE-2014-10077 2024-11-21 11:03 2018-11-7 Show GitHub Exploit DB Packet Storm
290054 7.5 HIGH
Network 		wp-db-backup_project wp-db-backup The wp-db-backup plugin 2.2.4 for WordPress relies on a five-character string for access control, which makes it easier for remote attackers to read backup archives via a brute-force attack. CWE-200
Information Exposure 		CVE-2014-10076 2024-11-21 11:03 2018-10-5 Show GitHub Exploit DB Packet Storm
290055 9.8 CRITICAL
Network 		karo_project karo The karo gem 2.3.8 for Ruby allows Remote command injection via the host field. CWE-77
Command Injection 		CVE-2014-10075 2024-11-21 11:03 2018-10-5 Show GitHub Exploit DB Packet Storm
290056 9.8 CRITICAL
Network 		umbraco umbraco_cms Umbraco before 7.2.0 has a remote PHP code execution vulnerability because Umbraco.Web.UI/config/umbracoSettings.Release.config does not block the upload of .php files. CWE-434
 Unrestricted Upload of File with Dangerous Type  		CVE-2014-10074 2024-11-21 11:03 2018-08-27 Show GitHub Exploit DB Packet Storm
290057 7.5 HIGH
Network 		fancy-server_project fancy-server Versions less than 0.1.4 of the static file server module fancy-server are vulnerable to directory traversal. An attacker can provide input such as `../` to read files outside of the served directory. CWE-22
Path Traversal 		CVE-2014-10066 2024-11-21 11:03 2018-06-1 Show GitHub Exploit DB Packet Storm
290058 6.1 MEDIUM
Network 		remarkable_project remarkable Certain input when passed into remarkable before 1.4.1 will bypass the bad protocol check that disallows the javascript: scheme allowing for javascript: url's to be injected into the rendered content. CWE-79
Cross-site Scripting 		CVE-2014-10065 2024-11-21 11:03 2018-06-1 Show GitHub Exploit DB Packet Storm
290059 7.5 HIGH
Network 		qs_project qs The qs module before 1.0.0 does not have an option or default for specifying object depth and when parsing a string representing a deeply nested object will block the event loop for long periods of t… CWE-399
 Resource Management Errors 		CVE-2014-10064 2024-11-21 11:03 2018-06-1 Show GitHub Exploit DB Packet Storm
290060 7.5 HIGH
Network 		hapi inert The inert directory handler in inert node module before 1.1.1 always allows files in hidden directories to be served, even when `showHidden` is false. CWE-22
Path Traversal 		CVE-2014-10068 2024-11-21 11:03 2018-05-30 Show GitHub Exploit DB Packet Storm