Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 1, 2026, 4:01 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
201381 6.1 警告
Network 		マイクロソフト - Microsoft SQL Server の MDS API におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2016-7251 2016-11-15 11:24 2016-11-8 Show GitHub Exploit DB Packet Storm
201382 8.8 重要
Network 		マイクロソフト - Microsoft SQL Server における権限昇格の脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2016-7250 2016-11-15 11:24 2016-11-8 Show GitHub Exploit DB Packet Storm
201383 8.8 重要
Network 		マイクロソフト - Microsoft SQL Server における権限昇格の脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2016-7249 2016-11-15 11:24 2016-11-8 Show GitHub Exploit DB Packet Storm
201384 8.8 重要
Network 		マイクロソフト - 複数の Microsoft Windows 製品のメディア ファンデーションにおける任意のコードを実行される脆弱性 CWE-119
バッファエラー 		CVE-2016-7217 2016-11-15 10:49 2016-11-8 Show GitHub Exploit DB Packet Storm
201385 6.5 警告
Network 		マイクロソフト - 複数の Microsoft Windows 製品の atmfd.dll におけるプロセスメモリから重要な情報を取得される脆弱性 CWE-200
情報漏えい 		CVE-2016-7210 2016-11-15 10:49 2016-11-8 Show GitHub Exploit DB Packet Storm
201386 8.8 重要
Network 		マイクロソフト - 複数の Microsoft Windows 製品のアニメーション マネージャーにおける任意のコードを実行される脆弱性 CWE-119
バッファエラー 		CVE-2016-7205 2016-11-15 10:48 2016-11-8 Show GitHub Exploit DB Packet Storm
201387 6.5 警告
Network 		マイクロソフト - 複数の Microsoft Windows 製品のローカルセキュリティ機関サブシステムサービスにおけるサービス運用妨害 (DoS) の脆弱性 CWE-Other
その他 		CVE-2016-7237 2016-11-15 10:34 2016-11-8 Show GitHub Exploit DB Packet Storm
201388 7.8 重要
Local 		マイクロソフト - 複数の Microsoft Windows 製品の Microsoft ビデオ コントロールにおける任意のコードを実行される脆弱性 CWE-Other
その他 		CVE-2016-7248 2016-11-15 10:13 2016-11-8 Show GitHub Exploit DB Packet Storm
201389 7.8 重要
Local 		マイクロソフト - 複数の Microsoft Windows 製品における任意のコードを実行される脆弱性 CWE-Other
その他 		CVE-2016-7212 2016-11-15 10:13 2016-11-8 Show GitHub Exploit DB Packet Storm
201390 4.7 警告
Local 		マイクロソフト - 複数の Microsoft Windows 製品のカーネルモードドライバの Bowser.sys における重要な情報を取得される脆弱性 CWE-200
情報漏えい 		CVE-2016-7218 2016-11-15 10:01 2016-11-8 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 1, 2026, 4:12 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
290771 - sophos unified_threat_management_software Unspecified vulnerability in WebAdmin in Sophos UTM (aka Astaro Security Gateway) before 9.105 has unknown impact and attack vectors. NVD-CWE-noinfo
CVE-2013-5932 2024-11-21 10:58 2013-09-24 Show GitHub Exploit DB Packet Storm
290772 - real-estate-php-script real_estate_php_script SQL injection vulnerability in property_listings_detail.php in Real Estate PHP Script allows remote attackers to execute arbitrary SQL commands via the listingid parameter. CWE-89
SQL Injection 		CVE-2013-5931 2024-11-21 10:58 2013-09-24 Show GitHub Exploit DB Packet Storm
290773 - real-estate-php-script real_estate_php_script Cross-site scripting (XSS) vulnerability in search_residential.php in Real Estate PHP Script allows remote attackers to inject arbitrary web script or HTML via the bos parameter. CWE-79
Cross-site Scripting 		CVE-2013-5930 2024-11-21 10:58 2013-09-24 Show GitHub Exploit DB Packet Storm
290774 - platinum_seo_project platinum_seo_plugin Cross-site scripting (XSS) vulnerability in platinum_seo_pack.php in the Platinum SEO plugin before 1.3.8 for WordPress allows remote attackers to inject arbitrary web script or HTML via the s parame… CWE-79
Cross-site Scripting 		CVE-2013-5918 2024-11-21 10:58 2013-09-23 Show GitHub Exploit DB Packet Storm
290775 - rodrigo_coimbra nospam_pti SQL injection vulnerability in wp-comments-post.php in the NOSpam PTI plugin 2.1 for WordPress allows remote attackers to execute arbitrary SQL commands via the comment_post_ID parameter. CWE-89
SQL Injection 		CVE-2013-5917 2024-11-21 10:58 2013-09-23 Show GitHub Exploit DB Packet Storm
290776 - dahuasecurity dvr2104h
dvr0404hd-a
dvr1604hd-l
dvr2104hc
dvr5216a
dvr5104he
dvr3204lf-al
dvr5204a
dvr3204hf-s
dvr0404hd-s
dvr0804
dvr5104h
dvr5804
dvr2116h
dvr2404lf-al 		The authorization implementation on Dahua DVR appliances accepts a hash string representing the current date for the role of a master password, which makes it easier for remote attackers to obtain ad… CWE-264
Permissions, Privileges, and Access Controls 		CVE-2013-5754 2024-11-21 10:58 2013-09-17 Show GitHub Exploit DB Packet Storm
290777 - sap netweaver Directory traversal vulnerability in SAP NetWeaver 7.x allows remote attackers to read arbitrary files via unspecified vectors. CWE-22
Path Traversal 		CVE-2013-5751 2024-11-21 10:58 2013-09-17 Show GitHub Exploit DB Packet Storm
290778 - wireshark wireshark The dissect_mq_rr function in epan/dissectors/packet-mq.c in the MQ dissector in Wireshark 1.8.x before 1.8.10 and 1.10.x before 1.10.2 does not properly determine when to enter a certain loop, which… CWE-20
 Improper Input Validation  		CVE-2013-5721 2024-11-21 10:58 2013-09-16 Show GitHub Exploit DB Packet Storm
290779 - wireshark wireshark Unspecified vulnerability in the LDAP dissector in Wireshark 1.8.x before 1.8.10 and 1.10.x before 1.10.2 allows remote attackers to cause a denial of service (application crash) via a crafted packet. NVD-CWE-noinfo
CVE-2013-5722 2024-11-21 10:58 2013-09-16 Show GitHub Exploit DB Packet Storm
290780 - wireshark wireshark epan/dissectors/packet-assa_r3.c in the ASSA R3 dissector in Wireshark 1.8.x before 1.8.10 and 1.10.x before 1.10.2 allows remote attackers to cause a denial of service (infinite loop) via a crafted … CWE-399
 Resource Management Errors 		CVE-2013-5719 2024-11-21 10:58 2013-09-16 Show GitHub Exploit DB Packet Storm