Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 3, 2026, 10 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
201331 8.8 重要
Network
ImageMagick - ImageMagick の MagickCore/draw.c の DrawDashPolygon 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-119
バッファエラー
CVE-2016-4562 2016-11-16 17:19 2016-05-6 Show GitHub Exploit DB Packet Storm
201332 6.8 警告 Debian
openSUSE project
Google
- Google Chrome の Developer Tools サブシステムにおけるアクセス制限を回避される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2016-1627 2016-11-16 16:32 2016-02-9 Show GitHub Exploit DB Packet Storm
201333 6.8 警告 Debian
openSUSE project
Google
- Google Chrome で使用される Brotli の dec/decode.c の ProcessCommandsInternal 関数における整数アンダーフローの脆弱性 CWE-119
バッファエラー
CVE-2016-1624 2016-11-16 16:32 2016-02-9 Show GitHub Exploit DB Packet Storm
201334 4.3 警告 Debian
openSUSE project
Google
- Google Chrome の PDFium で使用される OpenJPEG の pi.c の opj_pi_update_decode_poc 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-119
バッファエラー
CVE-2016-1626 2016-11-16 16:32 2016-02-9 Show GitHub Exploit DB Packet Storm
201335 5.5 警告
Local
Linux
オラクル
- Linux Kernel のファイルシステムレイヤにおけるサービス運用妨害 (DoS) の脆弱性 CWE-Other
その他
CVE-2016-6198 2016-11-16 16:10 2016-05-18 Show GitHub Exploit DB Packet Storm
201336 5.5 警告
Local
Linux
オラクル
- Linux Kernel の OverlayFS ファイルシステムの実装の fs/overlayfs/dir.c におけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認
CVE-2016-6197 2016-11-16 16:09 2016-03-21 Show GitHub Exploit DB Packet Storm
201337 8.8 重要
Network
シトリックス・システムズ
Xen プロジェクト
- Xen の arch/x86/mm.c の PV のページテーブルのコードにおけるホスト OS の権限を取得される脆弱性 CWE-Other
その他
CVE-2016-6258 2016-11-16 16:09 2015-07-26 Show GitHub Exploit DB Packet Storm
201338 8.8 重要
Network
アップル
Debian
Canonical
- 複数の Apple 製品で使用される libxml2 の xmlStrncat 関数におけるヒープベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2016-1834 2016-11-16 16:04 2016-05-16 Show GitHub Exploit DB Packet Storm
201339 8.8 重要
Network
アップル
Debian
Canonical
- 複数の Apple 製品で使用される libxml2 の htmlCurrentChar 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-119
バッファエラー
CVE-2016-1833 2016-11-16 16:04 2016-05-16 Show GitHub Exploit DB Packet Storm
201340 8.8 重要
Network
アップル
Debian
Canonical
- 複数の Apple 製品で使用される libxml2 の xmlFAParsePosCharGroup 関数におけるヒープベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2016-1840 2016-11-16 16:04 2016-05-16 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 3, 2026, 4:18 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
345491 - pentasoft_corp. avactis_shopping_cart Multiple SQL injection vulnerabilities in Avactis Shopping Cart 0.1.2 and earlier allow remote attackers to execute arbitrary SQL commands via the (1) category_id parameter in (a) store_special_offer… NVD-CWE-Other
CVE-2006-2164 2017-07-20 10:31 2006-05-4 Show GitHub Exploit DB Packet Storm
345492 - pentasoft_corp. avactis_shopping_cart Multiple cross-site scripting (XSS) vulnerabilities in Avactis Shopping Cart 0.1.2 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) category_id parameter in (a) s… NVD-CWE-Other
CVE-2006-2165 2017-07-20 10:31 2006-05-4 Show GitHub Exploit DB Packet Storm
345493 - best_practical_solutions request_tracker RT: Request Tracker 3.5.HEAD allows remote attackers to obtain sensitive information via the Rows parameter in Dist/Display.html, which reveals the installation path in an error message. NVD-CWE-Other
CVE-2006-2169 2017-07-20 10:31 2006-05-4 Show GitHub Exploit DB Packet Storm
345494 - argosoft ftp_server Buffer overflow in ArgoSoft FTP Server 1.4.3.6 allows remote attackers to execute arbitrary code via Unicode in the RNTO command, as demonstrated by the Infigo FTPStress Fuzzer. NVD-CWE-Other
CVE-2006-2170 2017-07-20 10:31 2006-05-4 Show GitHub Exploit DB Packet Storm
345495 - jgaa warftpd Buffer overflow in WDM.exe in WarFTPD allows remote attackers to execute arbitrary code via unspecified arguments, as demonstrated by the Infigo FTPStress Fuzzer. NVD-CWE-Other
CVE-2006-2171 2017-07-20 10:31 2006-05-4 Show GitHub Exploit DB Packet Storm
345496 - filezilla filezilla_server Buffer overflow in FileZilla FTP Server 2.2.22 allows remote authenticated attackers to cause a denial of service and possibly execute arbitrary code via a long (1) PORT or (2) PASS followed by the M… NVD-CWE-Other
CVE-2006-2173 2017-07-20 10:31 2006-05-4 Show GitHub Exploit DB Packet Storm
345497 - virtual_hosting_control_system virtual_hosting_control_system Multiple cross-site scripting (XSS) vulnerabilities in admin/server_day_stats.php in Virtual Hosting Control System (VHCS) allow remote attackers to inject arbitrary web script or HTML via the (1) da… NVD-CWE-Other
CVE-2006-2174 2017-07-20 10:31 2006-05-4 Show GitHub Exploit DB Packet Storm
345498 - php_design_x php_linkliste Multiple cross-site scripting (XSS) vulnerabilities in links.php in PHP Linkliste 1.0b allow remote attackers to inject arbitrary web script or HTML via the (1) new_input, (2) new_url, or (3) new_nam… NVD-CWE-Other
CVE-2006-2176 2017-07-20 10:31 2006-05-4 Show GitHub Exploit DB Packet Storm
345499 - smartwin_technology cyberoffice_warehouse_builder Multiple cross-site scripting (XSS) vulnerabilities in CyberBuild allow remote attackers to inject arbitrary web script or HTML via the (1) SessionID parameter to login.asp, (2) ProductIndex paramete… CWE-79
Cross-site Scripting
CVE-2006-2178 2017-07-20 10:31 2006-05-4 Show GitHub Exploit DB Packet Storm
345500 - smartwin_technology cyberoffice_warehouse_builder Multiple SQL injection vulnerabilities in CyberBuild allow remote attackers to execute arbitrary SQL commands via the (1) SessionID parameter to login.asp or (2) ProductIndex parameter to browse0.htm. NVD-CWE-Other
CVE-2006-2179 2017-07-20 10:31 2006-05-4 Show GitHub Exploit DB Packet Storm