Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 18, 2026, 10 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
202441 6.1 警告
Network
ボッシュ・レックスロス - Bosch Rexroth BLADEcontrol-WebVIS におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2016-4508 2016-07-12 10:20 2016-07-5 Show GitHub Exploit DB Packet Storm
202442 6.4 警告
Network
ボッシュ・レックスロス - Bosch Rexroth BLADEcontrol-WebVIS における SQL インジェクションの脆弱性 CWE-89
SQLインジェクション
CVE-2016-4507 2016-07-12 10:20 2016-07-5 Show GitHub Exploit DB Packet Storm
202443 7.5 重要
Network
Node.js Foundation
npm, Inc.
IBM
- Node.js で使用される npm の CLI における重要な情報を取得される脆弱性 CWE-200
情報漏えい
CVE-2016-3956 2016-07-12 10:08 2016-03-31 Show GitHub Exploit DB Packet Storm
202444 8.1 重要
Network
Meinberg Funkuhren GmbH & Co KG - 複数の Meinberg デバイスのファームウェア上で稼働する NTP Time Server のインターフェースにおける不特定のスクリプトへ書き込みを行う root 権限を取得される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2016-3989 2016-07-11 18:06 2016-06-28 Show GitHub Exploit DB Packet Storm
202445 7.3 重要
Network
Meinberg Funkuhren GmbH & Co KG - 複数の Meinberg デバイスのファームウェア上で稼働する NTP Time Server のインターフェースにおけるスタックベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2016-3988 2016-07-11 18:06 2016-06-28 Show GitHub Exploit DB Packet Storm
202446 7.3 重要
Network
Meinberg Funkuhren GmbH & Co KG - 複数の Meinberg デバイスのファームウェア上で稼働する NTP Time Server のインターフェースにおけるスタックベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2016-3962 2016-07-11 18:06 2016-06-28 Show GitHub Exploit DB Packet Storm
202447 9.8 緊急
Network
マイクロフォーカス株式会社 - Micro Focus Rumba の WdMacCtl.ocx の ObjectXMacro.ObjectXMacro におけるスタックベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2016-5228 2016-07-11 17:21 2016-06-30 Show GitHub Exploit DB Packet Storm
202448 9.8 緊急
Network
マイクロフォーカス株式会社 - Micro Focus Rumba の COM オブジェクトにおけるスタックベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2016-1606 2016-07-11 17:21 2016-06-30 Show GitHub Exploit DB Packet Storm
202449 8.8 重要
Network
DELL EMC (旧 EMC Corporation) - EMC Avamar の Avamar Data Store および Avamar Virtual Edition の web-restore インターフェースにおけるディレクトリを読まれる脆弱性 CWE-Other
その他
CVE-2016-0906 2016-07-11 16:28 2016-07-6 Show GitHub Exploit DB Packet Storm
202450 8.8 重要
Network
VMware - VMware vRealize Log Insight におけるクロスサイトリクエストフォージェリの脆弱性 CWE-352
同一生成元ポリシー違反
CVE-2016-2082 2016-07-11 16:28 2016-06-9 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 18, 2026, 4:12 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
290261 - sap production_planning_and_control The CP_RC_TRANSACTION_CALL_BY_SET function in the Engineering Workbench component in SAP Production Planning and Control allows remote authenticated users to bypass intended transaction restrictions … CWE-264
Permissions, Privileges, and Access Controls
CVE-2013-3062 2024-11-21 10:52 2013-05-1 Show GitHub Exploit DB Packet Storm
290262 - sap healthcare_industry_solution
erp_central_component
The ISHMED-PATRED_TRANSACT_RFCCALL function in the IS-H Industry-Specific Component Hospital subsystem in SAP Healthcare Industry Solution, and the SAP ERP central component (aka ECC 6), allows remot… CWE-264
Permissions, Privileges, and Access Controls
CVE-2013-3061 2024-11-21 10:52 2013-05-1 Show GitHub Exploit DB Packet Storm
290263 - crunchify foursquare-checkins Cross-site request forgery (CSRF) vulnerability in the FourSquare Checkins plugin before 1.3 for WordPress allows remote attackers to hijack the authentication of arbitrary users for requests that in… CWE-352
 Origin Validation Error
CVE-2013-2709 2024-11-21 10:52 2013-04-26 Show GitHub Exploit DB Packet Storm
290264 - citrix netscaler_access_gateway_firmware
netscaler_access_gateway
Unspecified vulnerability in Citrix NetScaler Access Gateway Enterprise Edition (AGEE) before 9.3.62.4 and 10.x through 10.0.74.4, and NetScaler AGEE Common Criteria build before 9.3.53.6, allows rem… NVD-CWE-noinfo
CVE-2013-2767 2024-11-21 10:52 2013-04-26 Show GitHub Exploit DB Packet Storm
290265 - crunchify all-in-on-webmaster Cross-site request forgery (CSRF) vulnerability in the All in One Webmaster plugin before 8.2.4 for WordPress allows remote attackers to hijack the authentication of arbitrary users for requests that… CWE-352
 Origin Validation Error
CVE-2013-2696 2024-11-21 10:52 2013-04-26 Show GitHub Exploit DB Packet Storm
290266 - lexmark markvision Lexmark Markvision Enterprise before 1.8 provides a diagnostic interface on TCP port 9789, which allows remote attackers to execute arbitrary code, change the configuration, or obtain sensitive fleet… CWE-264
Permissions, Privileges, and Access Controls
CVE-2013-3055 2024-11-21 10:52 2013-04-25 Show GitHub Exploit DB Packet Storm
290267 - linux linux_kernel The crypto API in the Linux kernel through 3.9-rc8 does not initialize certain length variables, which allows local users to obtain sensitive information from kernel stack memory via a crafted recvms… CWE-200
Information Exposure
CVE-2013-3076 2024-11-21 10:52 2013-04-22 Show GitHub Exploit DB Packet Storm
290268 - siemens simatic_s7-1200_firmware
simatic_s7-1200_cpu_1211c_firmware
simatic_s7-1200_cpu_1212c_firmware
simatic_s7-1200_cpu_1212fc_firmware
simatic_s7-1200_cpu_1214_fc_firmware
simatic_s7-1200_…
Siemens SIMATIC S7-1200 PLCs 2.x and 3.x allow remote attackers to cause a denial of service (defect-mode transition and control outage) via crafted packets to UDP port 161 (aka the SNMP port). NVD-CWE-noinfo
CVE-2013-2780 2024-11-21 10:52 2013-04-22 Show GitHub Exploit DB Packet Storm
290269 - apache activemq The web console in Apache ActiveMQ before 5.8.0 does not require authentication, which allows remote attackers to obtain sensitive information or cause a denial of service via HTTP requests. CWE-287
Improper Authentication
CVE-2013-3060 2024-11-21 10:52 2013-04-22 Show GitHub Exploit DB Packet Storm
290270 - mitsubishi-automation
schneider-electric
mitsubishi_mx_component
citectfacilities
citectscada
Multiple buffer overflows in ActUWzd.dll 1.0.0.1 in Mitsubishi MX Component 3, as distributed in Citect CitectFacilities 7.10 and CitectScada 7.10r1, allow remote attackers to execute arbitrary code … CWE-119
Incorrect Access of Indexable Resource ('Range Error') 
CVE-2013-3075 2024-11-21 10:52 2013-04-19 Show GitHub Exploit DB Packet Storm