Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 24, 2026, 2 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
202491 9.8 緊急
Network 		マイクロソフト
アドビシステムズ
Google
レッドハット		 - Microsoft Internet Explorer および Microsoft Edge の Adobe Flash ライブラリで使用される Adobe Flash Player における脆弱性 CWE-noinfo
情報不足 		CVE-2016-4128 2016-08-30 17:54 2016-06-16 Show GitHub Exploit DB Packet Storm
202492 8.8 重要
Network 		マイクロソフト
アドビシステムズ
Google
レッドハット		 - Microsoft Internet Explorer および Microsoft Edge の Adobe Flash ライブラリで使用される Adobe Flash Player における脆弱性 CWE-noinfo
情報不足 		CVE-2016-4127 2016-08-30 17:54 2016-06-16 Show GitHub Exploit DB Packet Storm
202493 8.8 重要
Network 		マイクロソフト
アドビシステムズ
Google
レッドハット		 - Microsoft Internet Explorer および Microsoft Edge の Adobe Flash ライブラリで使用される Adobe Flash Player における脆弱性 CWE-noinfo
情報不足 		CVE-2016-4125 2016-08-30 17:54 2016-06-16 Show GitHub Exploit DB Packet Storm
202494 8.8 重要
Network 		マイクロソフト
アドビシステムズ
Google
レッドハット		 - Microsoft Internet Explorer および Microsoft Edge の Adobe Flash ライブラリで使用される Adobe Flash Player における脆弱性 CWE-noinfo
情報不足 		CVE-2016-4124 2016-08-30 17:54 2016-06-16 Show GitHub Exploit DB Packet Storm
202495 8.8 重要
Network 		マイクロソフト
アドビシステムズ
Google
レッドハット		 - Microsoft Internet Explorer および Microsoft Edge の Adobe Flash ライブラリで使用される Adobe Flash Player における脆弱性 CWE-noinfo
情報不足 		CVE-2016-4123 2016-08-30 17:54 2016-06-16 Show GitHub Exploit DB Packet Storm
202496 8.8 重要
Network 		マイクロソフト
アドビシステムズ
Google
レッドハット		 - Microsoft Internet Explorer および Microsoft Edge の Adobe Flash ライブラリで使用される Adobe Flash Player における脆弱性 CWE-noinfo
情報不足 		CVE-2016-4122 2016-08-30 17:54 2016-06-16 Show GitHub Exploit DB Packet Storm
202497 8.1 重要
Network 		SUSE
Linux
レッドハット		 - Red Hat Enterprise Linux for Real Time 7 などの製品の kernel-rt パッケージで使用される Linux Kernel 用の kernel.org の projects/rt パッチにおける SysRq コマンドを実行される脆弱性 CWE-Other
その他 		CVE-2016-3707 2016-08-30 17:24 2016-04-15 Show GitHub Exploit DB Packet Storm
202498 5 警告 Linux - Linux Kernel の net/sctp/sm_sideeffect.c におけるサービス運用妨害 (DoS) の脆弱性 CWE-362
競合状態 		CVE-2015-8767 2016-08-30 17:23 2015-09-25 Show GitHub Exploit DB Packet Storm
202499 6.3 警告
Network 		マイクロソフト
アドビシステムズ
Google
レッドハット		 - Adobe Flash Player にメモリ破損の脆弱性 CWE-noinfo
情報不足 		CVE-2016-4171 2016-08-30 17:01 2016-06-15 Show GitHub Exploit DB Packet Storm
202500 9.8 緊急
Network 		マイクロソフト
アドビシステムズ
Google
レッドハット		 - Microsoft Internet Explorer および Microsoft Edge の Adobe Flash ライブラリで使用される Adobe Flash Player における脆弱性 CWE-noinfo
情報不足 		CVE-2016-4166 2016-08-30 17:01 2016-06-16 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 24, 2026, 4:05 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
291531 6.1 MEDIUM
Network 		mediawiki
debian 		mediawiki
debian_linux 		A cross-site scripting (XSS) vulnerability in MediaWiki before 1.19.5 and 1.20.x before 1.20.4 and allows remote attackers to inject arbitrary web script or HTML via Lua function names. CWE-79
Cross-site Scripting 		CVE-2013-1951 2024-11-21 10:50 2019-11-1 Show GitHub Exploit DB Packet Storm
291532 3.3 LOW
Local 		ruby-lang ruby193 ruby193 uses an insecure LD_LIBRARY_PATH setting. CWE-829
 Inclusion of Functionality from Untrusted Control Sphere 		CVE-2013-1945 2024-11-21 10:50 2019-11-1 Show GitHub Exploit DB Packet Storm
291533 5.4 MEDIUM
Network 		mantisbt
debian 		mantisbt
debian_linux 		A cross-site scripting (XSS) vulnerability in the configuration report page (adm_config_report.php) in MantisBT 1.2.0rc1 before 1.2.14 allows remote authenticated users to inject arbitrary web script… CWE-79
Cross-site Scripting 		CVE-2013-1934 2024-11-21 10:50 2019-11-1 Show GitHub Exploit DB Packet Storm
291534 5.4 MEDIUM
Network 		mantisbt mantisbt A cross-site scripting (XSS) vulnerability in the configuration report page (adm_config_report.php) in MantisBT 1.2.13 allows remote authenticated users to inject arbitrary web script or HTML via a p… CWE-79
Cross-site Scripting 		CVE-2013-1932 2024-11-21 10:50 2019-11-1 Show GitHub Exploit DB Packet Storm
291535 6.1 MEDIUM
Network 		mantisbt
fedoraproject 		mantisbt
fedora 		A cross-site scripting (XSS) vulnerability in MantisBT 1.2.14 allows remote attackers to inject arbitrary web script or HTML via a version, related to deleting a version. CWE-79
Cross-site Scripting 		CVE-2013-1931 2024-11-21 10:50 2019-11-1 Show GitHub Exploit DB Packet Storm
291536 4.3 MEDIUM
Network 		mantisbt
fedoraproject 		mantisbt
fedora 		MantisBT 1.2.12 before 1.2.15 allows authenticated users to by the workflow restriction and close issues. CWE-20
 Improper Input Validation  		CVE-2013-1930 2024-11-21 10:50 2019-11-1 Show GitHub Exploit DB Packet Storm
291537 9.8 CRITICAL
Network 		baseurl
debian 		yum
debian_linux 		yum does not properly handle bad metadata, which allows an attacker to cause a denial of service and possibly have other unspecified impact via a Trojan horse file in the metadata of a remote reposit… CWE-20
 Improper Input Validation  		CVE-2013-1910 2024-11-21 10:50 2019-11-1 Show GitHub Exploit DB Packet Storm
291538 7.5 HIGH
Network 		redhat cloudforms_management_engine Red Hat CloudForms 2 Management Engine (CFME) allows remote attackers to conduct session tampering attacks by leveraging use of a static secret_token.rb secret. CWE-384
 Session Fixation 		CVE-2013-2049 2024-11-21 10:50 2018-05-2 Show GitHub Exploit DB Packet Storm
291539 - opensuse
jython_project 		opensuse
jython 		Jython 2.2.1 uses the current umask to set the privileges of the class cache files, which allows local users to bypass intended access restrictions via unspecified vectors. CWE-264
Permissions, Privileges, and Access Controls 		CVE-2013-2027 2024-11-21 10:50 2015-02-14 Show GitHub Exploit DB Packet Storm
291540 - quixplorer quixplorer Directory traversal vulnerability in the zip download functionality in QuiXplorer before 2.5.5 allows remote attackers to read arbitrary files via a .. (dot dot) in the selitems[] parameter in a down… CWE-22
Path Traversal 		CVE-2013-1641 2024-11-21 10:50 2014-10-27 Show GitHub Exploit DB Packet Storm