Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 17, 2026, 2:01 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
201601 7.8 重要
Local 		Lenovo - Lenovo Edge および Lenovo Slim USB キーボード ドライバーにおける昇格された権限でコードを実行される脆弱性 CWE-428
引用されない検索パスまたは要素 		CVE-2016-8225 2017-02-10 10:09 2016-12-15 Show GitHub Exploit DB Packet Storm
201602 9.8 緊急
Network 		Aerospike, Inc. - Aerospike Database Server のクエリ機能の as_sindex__simatch_list_by_set_binid 関数におけるスタックベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2016-9054 2017-02-9 18:44 2016-10-26 Show GitHub Exploit DB Packet Storm
201603 9.8 緊急
Network 		Aerospike, Inc. - Aerospike Database Server のクエリ機能の as_sindex__simatch_by_iname 関数におけるスタックベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2016-9052 2017-02-9 18:44 2016-10-26 Show GitHub Exploit DB Packet Storm
201604 8.2 重要
Network 		Aerospike, Inc. - Aerospike Database Server のクライアントメッセージの構文解析機能における境界外読み取りの脆弱性 CWE-125
境界外読み取り 		CVE-2016-9050 2017-02-9 18:44 2016-10-26 Show GitHub Exploit DB Packet Storm
201605 6.1 警告
Network 		eClinicalWorks - eClinicalWorks Patient Portal の raceMasterList.jsp における反射型クロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2017-5599 2017-02-9 18:23 2017-01-27 Show GitHub Exploit DB Packet Storm
201606 7.5 重要
Network 		eClinicalWorks - eClinicalWorks healow＠work の EmployeePortalServlet におけるブラインド SQL インジェクションの脆弱性 CWE-89
SQLインジェクション 		CVE-2017-5598 2017-02-9 18:22 2017-01-27 Show GitHub Exploit DB Packet Storm
201607 6.1 警告
Network 		Opera Software ASA - Android 用 Opera における URL を偽装される脆弱性 CWE-601
オープンリダイレクト 		CVE-2016-6908 2017-02-9 18:21 2016-08-30 Show GitHub Exploit DB Packet Storm
201608 3.3 低
Local 		シトリックス・システムズ
Xen プロジェクト		 - x86 システム上で稼動する Xen の CMPXCHG8B エミュレーションにおけるホストスタックメモリから重要な情報を取得される脆弱性 CWE-200
情報漏えい 		CVE-2016-9932 2017-02-9 17:46 2016-12-13 Show GitHub Exploit DB Packet Storm
201609 5.5 警告
Local 		シトリックス・システムズ
Xen プロジェクト		 - AMD 仮想化拡張機能を使用する x86 システム上で稼動する Xen の VMFUNC エミュレーションにおけるサービス運用妨害 (DoS) の脆弱性 CWE-476
NULL ポインタデリファレンス 		CVE-2016-10025 2017-02-9 17:46 2016-12-21 Show GitHub Exploit DB Packet Storm
201610 6 警告
Local 		シトリックス・システムズ
Xen プロジェクト		 - Xen におけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認 		CVE-2016-10024 2017-02-9 17:46 2016-12-21 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 17, 2026, 4:19 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
358351 - valdersoft valdersoft_shopping_cart Multiple cross-site scripting (XSS) vulnerabilities in Valdersoft Shopping Cart 3.0 allow remote attackers to inject arbitrary web script or HTML via (1) the lang parameter to index.php or (2) the se… NVD-CWE-Other
CVE-2005-0908 2008-09-6 05:47 2005-03-28 Show GitHub Exploit DB Packet Storm
358352 - e-xoops e-xoops Multiple cross-site scripting (XSS) vulnerabilities in exoops allow remote attackers to inject arbitrary web script or HTML via (1) the sortdays parameter to viewforum.php or (2) the viewcat paramete… NVD-CWE-Other
CVE-2005-0910 2008-09-6 05:47 2005-05-2 Show GitHub Exploit DB Packet Storm
358353 - e-xoops e-xoops Multiple SQL injection vulnerabilities in exoops may allow remote attackers to execute arbitrary SQL commands via (1) the viewcat parameter to index.php or (2) the artid parameter in the viewarticle … NVD-CWE-Other
CVE-2005-0911 2008-09-6 05:47 2005-03-28 Show GitHub Exploit DB Packet Storm
358354 - deplate deplate Unknown vulnerabilities in deplate before 0.7.2 have unknown impact, possibly involving elements.rb. NVD-CWE-Other
CVE-2005-0912 2008-09-6 05:47 2005-03-24 Show GitHub Exploit DB Packet Storm
358355 - cpg-nuke cpg_dragonfly_cms Multiple cross-site scripting (XSS) vulnerabilities in CPG Dragonfly 9.0.2.0 allow remote attackers to inject arbitrary web script or HTML via (1) the profile parameter to index.php or (2) the cat pa… NVD-CWE-Other
CVE-2005-0914 2008-09-6 05:47 2005-03-26 Show GitHub Exploit DB Packet Storm
358356 - webmasters-debutants wd_guestbook Webmasters-Debutants WD Guestbook 2.8 allows remote attackers to bypass authentication and perform certain administrator actions via a direct HTTP POST request to (1) ajout_admin2.php or (2) suppr.ph… NVD-CWE-Other
CVE-2005-0915 2008-09-6 05:47 2005-05-2 Show GitHub Exploit DB Packet Storm
358357 - linux linux_kernel AIO in the Linux kernel 2.6.11 on the PPC64 or IA64 architectures with CONFIG_HUGETLB_PAGE enabled allows local users to cause a denial of service (system panic) via a process that executes the io_qu… NVD-CWE-Other
CVE-2005-0916 2008-09-6 05:47 2005-05-2 Show GitHub Exploit DB Packet Storm
358358 - powerdev encapsbb PHP remote file inclusion vulnerability in index_header.php for EncapsBB 0.3.2_fixed, and possibly other versions, allows remote attackers to execute arbitrary PHP code via the root parameter. NVD-CWE-Other
CVE-2005-0917 2008-09-6 05:47 2005-05-2 Show GitHub Exploit DB Packet Storm
358359 - - - Multiple SQL injection vulnerabilities in Bugtracker.NET 2.0.1 allow remote attackers to execute arbitrary SQL commands via unknown vectors. NVD-CWE-Other
CVE-2005-0920 2008-09-6 05:47 2005-05-2 Show GitHub Exploit DB Packet Storm
358360 - microsoft outlook_connector Microsoft Outlook 2002 Connector for IBM Lotus Domino 2.0 allows local users to save passwords and login credentials locally, even when password caching is disabled by a group policy. NVD-CWE-Other
CVE-2005-0921 2008-09-6 05:47 2005-05-2 Show GitHub Exploit DB Packet Storm