Vulnerability Search Top

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

Vulnerability Information Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":June 10, 2026, 6 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
201831	6.5	警告 Network	NVIDIA	-	NVIDIA GeForce Experience の Web Helper.exe におけるディレクトリトラバーサルの脆弱性	CWE-22 パス・トラバーサル	CVE-2016-8827	2017-01-4 16:24	2016-12-14	Show	GitHub Exploit DB Packet Storm

201832	5.5	警告 Local	NVIDIA	-	NVIDIA の GPU ディスプレイドライバのカーネルモードレイヤにおける割り込みストームを引き起こされる脆弱性	CWE-399 リソース管理の問題	CVE-2016-8826	2017-01-4 16:24	2016-12-14	Show	GitHub Exploit DB Packet Storm

201833	7.8	重要 Local	NVIDIA	-	NVIDIA の Windows GPU ディスプレイドライバの DxgDdiEscape 用カーネルモードレイヤのハンドラにおけるサービス運用妨害 (DoS) の脆弱性	CWE-20 不適切な入力確認	CVE-2016-8822	2017-01-4 16:24	2016-12-14	Show	GitHub Exploit DB Packet Storm

201834	6.1	警告 Local	NVIDIA	-	NVIDIA の Windows GPU ディスプレイドライバの DxgDdiEscape 用カーネルモードレイヤのハンドラにおけるサービス運用妨害 (DoS) の脆弱性	CWE-20 CWE-200	CVE-2016-8820	2017-01-4 16:24	2016-11-18	Show	GitHub Exploit DB Packet Storm

201835	7.8	重要 Local	NVIDIA	-	NVIDIA の Windows GPU ディスプレイドライバの DxgkDdiEscape 用カーネルモードレイヤのハンドラにおけるサービス運用妨害 (DoS) の脆弱性	CWE-775 有効期限後のファイル記述子またはハンドルの解放の欠如	CVE-2016-8819	2017-01-4 16:24	2016-11-18	Show	GitHub Exploit DB Packet Storm

201836	7.8	重要 Local	NVIDIA	-	NVIDIA の Windows GPU ディスプレイドライバの DxgDdiEscape 用カーネルモードレイヤのハンドラにおけるサービス運用妨害 (DoS) の脆弱性	CWE-20 不適切な入力確認	CVE-2016-8818	2017-01-4 16:24	2016-11-18	Show	GitHub Exploit DB Packet Storm

201837	7.8	重要 Local	NVIDIA	-	NVIDIA の Windows GPU ディスプレイドライバの DxgDdiEscape 用カーネルモードレイヤのハンドラにおけるバッファオーバーフローの脆弱性	CWE-119 バッファエラー	CVE-2016-8817	2017-01-4 16:24	2016-11-18	Show	GitHub Exploit DB Packet Storm

201838	7.8	重要 Local	NVIDIA	-	NVIDIA の Windows GPU ディスプレイドライバの DxgDdiEscape 用カーネルモードレイヤのハンドラにおけるサービス運用妨害 (DoS) の脆弱性	CWE-129 配列インデックスの不適切な検証	CVE-2016-8816	2017-01-4 16:24	2016-11-18	Show	GitHub Exploit DB Packet Storm

201839	7.8	重要 Local	NVIDIA	-	NVIDIA の Windows GPU ディスプレイドライバの DxgDdiEscape 用カーネルモードレイヤのハンドラにおけるサービス運用妨害 (DoS) の脆弱性	CWE-129 配列インデックスの不適切な検証	CVE-2016-8815	2017-01-4 16:24	2016-11-18	Show	GitHub Exploit DB Packet Storm

201840	7.8	重要 Local	NVIDIA	-	NVIDIA の Windows GPU ディスプレイドライバの DxgDdiEscape 用カーネルモードレイヤのハンドラにおけるサービス運用妨害 (DoS) の脆弱性	CWE-476 NULL ポインタデリファレンス	CVE-2016-8814	2017-01-4 16:24	2016-11-18	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:June 10, 2026, 5 a.m.

No	CVSS	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
289441	-	pimcore	pimcore	The getObjectByToken function in Newsletter.php in the Pimcore_Tool_Newsletter module in pimcore 1.4.9 through 2.1.0 does not properly handle an object obtained by unserializing a pathname, which all…	CWE-20 Improper Input Validation	CVE-2014-2922	2024-11-21 11:07	2014-04-22	Show	GitHub Exploit DB Packet Storm

289442	-	pimcore	pimcore	The getObjectByToken function in Newsletter.php in the Pimcore_Tool_Newsletter module in pimcore 1.4.9 through 2.0.0 does not properly handle an object obtained by unserializing Lucene search data, w…	CWE-94 Code Injection	CVE-2014-2921	2024-11-21 11:07	2014-04-22	Show	GitHub Exploit DB Packet Storm

289443	-	apple	cups	Cross-site scripting (XSS) vulnerability in scheduler/client.c in Common Unix Printing System (CUPS) before 1.7.2 allows remote attackers to inject arbitrary web script or HTML via the URL path, rela…	CWE-79 Cross-site Scripting	CVE-2014-2856	2024-11-21 11:07	2014-04-18	Show	GitHub Exploit DB Packet Storm

289444	-	f-secure	secure_messaging_secure_gateway	Cross-site scripting (XSS) vulnerability in F-Secure Messaging Secure Gateway 7.5.0 before Patch 1862 allows remote authenticated administrators to inject arbitrary web script or HTML via the new par…	CWE-79 Cross-site Scripting	CVE-2014-2844	2024-11-21 11:07	2014-04-18	Show	GitHub Exploit DB Packet Storm

289445	-	oracle	identity_manager	Open redirect vulnerability in the Oracle Identity Manager component in Oracle Fusion Middleware 11.1.1.5, 11.1.1.7, 11.1.2.1, and 11.1.2.2 allows remote attackers to redirect users to arbitrary web …	CWE-20 Improper Input Validation	CVE-2014-2880	2024-11-21 11:07	2014-04-17	Show	GitHub Exploit DB Packet Storm

289446	-	sonicwall	email_security_appliance	Multiple cross-site scripting (XSS) vulnerabilities in Dell SonicWALL Email Security 7.4.5 and earlier allow remote authenticated administrators to inject arbitrary web script or HTML via (1) the upl…	CWE-79 Cross-site Scripting	CVE-2014-2879	2024-11-21 11:07	2014-04-17	Show	GitHub Exploit DB Packet Storm

289447	-	gopivotal	grails-resources grails	Directory traversal vulnerability in the Resources plugin 1.0.0 before 1.2.6 for Pivotal Grails 2.0.0 through 2.3.6 allows remote attackers to obtain sensitive information via unspecified vectors rel…	CWE-22 Path Traversal	CVE-2014-2858	2024-11-21 11:07	2014-04-16	Show	GitHub Exploit DB Packet Storm

289448	-	gopivotal	grails-resources grails	The default configuration of the Resources plugin 1.0.0 before 1.2.6 for Pivotal Grails 2.0.0 through 2.3.6 does not properly restrict access to files in the META-INF directory, which allows remote a…	CWE-264 Permissions, Privileges, and Access Controls	CVE-2014-2857	2024-11-21 11:07	2014-04-16	Show	GitHub Exploit DB Packet Storm

289449	-	paperthin	commonspot_content_server	PaperThin CommonSpot before 7.0.2 and 8.x before 8.0.3 allows remote attackers to execute arbitrary code via shell metacharacters in an unspecified context.	CWE-78 OS Command	CVE-2014-2874	2024-11-21 11:07	2014-04-16	Show	GitHub Exploit DB Packet Storm

289450	-	paperthin	commonspot_content_server	PaperThin CommonSpot before 7.0.2 and 8.x before 8.0.3 does not require authentication for access to log files, which allows remote attackers to obtain sensitive server information by using a predict…	CWE-200 Information Exposure	CVE-2014-2873	2024-11-21 11:07	2014-04-16	Show	GitHub Exploit DB Packet Storm