Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 19, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
201271 5.9 警告
Network 		アップル - 複数の Apple 製品のセキュリティコンポーネントにおけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認 		CVE-2016-7636 2017-03-1 11:58 2016-12-12 Show GitHub Exploit DB Packet Storm
201272 6.5 警告
Network 		アップル - 複数の Apple 製品の CoreGraphics コンポーネントにおけるサービス運用妨害 (DoS) の脆弱性 CWE-476
NULL ポインタデリファレンス 		CVE-2016-7627 2017-03-1 11:58 2016-12-12 Show GitHub Exploit DB Packet Storm
201273 7.8 重要
Local 		アップル - 複数の Apple 製品のカーネルコンポーネントにおける特権付きコンテキスト内で任意のコードを実行される脆弱性 CWE-416
解放済みメモリの使用 		CVE-2016-7621 2017-03-1 11:58 2016-12-12 Show GitHub Exploit DB Packet Storm
201274 5.5 警告
Local 		アップル - 複数の Apple 製品の libarchive コンポーネントにおける任意のコードに書き込まれる脆弱性 CWE-59
リンク解釈の問題 		CVE-2016-7619 2017-03-1 11:58 2016-12-12 Show GitHub Exploit DB Packet Storm
201275 8.8 重要
Network 		アップル - 複数の Apple 製品などで使用される WebKit における任意のコードを実行される脆弱性 CWE-119
バッファエラー 		CVE-2016-4666 2017-03-1 11:46 2016-10-24 Show GitHub Exploit DB Packet Storm
201276 3.3 低
Local 		アップル - 複数の Apple 製品のサンドボックスプロファイルコンポーネントにおける音声録音のディレクトリのメタデータを読まれる脆弱性 CWE-200
情報漏えい 		CVE-2016-4665 2017-03-1 11:46 2016-10-24 Show GitHub Exploit DB Packet Storm
201277 3.3 低
Local 		アップル - 複数の Apple 製品のサンドボックスプロファイルコンポーネントにおける写真のディレクトリのメタデータを読まれる脆弱性 CWE-200
情報漏えい 		CVE-2016-4664 2017-03-1 11:46 2016-10-24 Show GitHub Exploit DB Packet Storm
201278 6.5 警告
Network 		アップル - 複数の Apple 製品などで使用される WebKit における重要な情報を取得される脆弱性 CWE-200
情報漏えい 		CVE-2016-4613 2017-03-1 11:40 2016-10-24 Show GitHub Exploit DB Packet Storm
201279 5.5 警告
Local 		アップル - 複数の Apple 製品の libarchive コンポーネントにおける任意のファイルに書き込まれる脆弱性 CWE-59
リンク解釈の問題 		CVE-2016-4679 2017-03-1 10:59 2016-10-24 Show GitHub Exploit DB Packet Storm
201280 7.8 重要
Local 		アップル - 複数の Apple 製品の libxpc コンポーネントにおける特権付きコンテキスト内で任意のコードを実行される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2016-4675 2017-03-1 10:59 2016-10-24 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 20, 2026, 4:01 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
289711 - mongodb mongodb The CmdAuthenticate::_authenticateX509 function in db/commands/authentication_commands.cpp in mongod in MongoDB 2.6.x before 2.6.2 allows remote attackers to cause a denial of service (daemon crash) … CWE-20
 Improper Input Validation  		CVE-2014-3971 2024-11-21 11:09 2014-12-25 Show GitHub Exploit DB Packet Storm
289712 - linux linux_kernel drivers/misc/qseecom.c in the QSEECOM driver for the Linux kernel 3.x, as used in Qualcomm Innovation Center (QuIC) Android contributions for MSM devices and other products, does not validate certain… CWE-787
 Out-of-bounds Write 		CVE-2014-4322 2024-11-21 11:09 2014-12-25 Show GitHub Exploit DB Packet Storm
289713 - linux linux_kernel The mdp_lut_hw_update function in drivers/video/msm/mdp.c in the MDP display driver for the Linux kernel 3.x, as used in Qualcomm Innovation Center (QuIC) Android contributions for MSM devices and ot… CWE-20
 Improper Input Validation  		CVE-2014-4323 2024-11-21 11:09 2014-12-12 Show GitHub Exploit DB Packet Storm
289714 - zohocorp manageengine_password_manager_pro
manageengine_it360 		SQL injection vulnerability in the MetadataServlet servlet in ManageEngine Password Manager Pro (PMP) and Password Manager Pro Managed Service Providers (MSP) edition 5 through 7 build 7003, IT360 an… CWE-89
SQL Injection 		CVE-2014-3997 2024-11-21 11:09 2014-12-6 Show GitHub Exploit DB Packet Storm
289715 - manageengine it360
password_manager_pro
desktop_central 		SQL injection vulnerability in the LinkViewFetchServlet servlet in ManageEngine Desktop Central (DC) and Desktop Central Managed Service Providers (MSP) edition before 9 build 90043, Password Manager… CWE-89
SQL Injection 		CVE-2014-3996 2024-11-21 11:09 2014-12-6 Show GitHub Exploit DB Packet Storm
289716 - sunhater kcfinder Cross-site scripting (XSS) vulnerability in index.php in SunHater KCFinder 3.11 and earlier allows remote attackers to inject arbitrary web script or HTML via (1) file or (2) directory (folder) name … CWE-79
Cross-site Scripting 		CVE-2014-3988 2024-11-21 11:09 2014-12-3 Show GitHub Exploit DB Packet Storm
289717 - rubyonrails rails The str_buf_cat function in string.c in Ruby 1.9.3, 2.0.0, and 2.1 allows context-dependent attackers to cause a denial of service (segmentation fault and crash) via a long string. CWE-19
 Data Processing Errors 		CVE-2014-3916 2024-11-21 11:09 2014-11-17 Show GitHub Exploit DB Packet Storm
289718 - microsoft .net_framework Microsoft .NET Framework 1.1 SP1, 2.0 SP2, 3.5, 3.5.1, 4, 4.5, 4.5.1, and 4.5.2 does not properly perform TypeFilterLevel checks, which allows remote attackers to execute arbitrary code via crafted d… CWE-20
 Improper Input Validation  		CVE-2014-4149 2024-11-21 11:09 2014-11-12 Show GitHub Exploit DB Packet Storm
289719 - microsoft internet_explorer Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corru… CWE-399
 Resource Management Errors 		CVE-2014-4143 2024-11-21 11:09 2014-11-12 Show GitHub Exploit DB Packet Storm
289720 - microsoft windows_server_2008
windows_server_2012
windows_rt
windows_8.1
windows_7
windows_rt_8.1
windows_vista
windows_8
windows_server_2003 		XML Core Services (aka MSXML) 3.0 in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, … CWE-94
Code Injection 		CVE-2014-4118 2024-11-21 11:09 2014-11-12 Show GitHub Exploit DB Packet Storm