Vulnerability Search Top

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

Vulnerability Information Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":May 31, 2026, 6 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
203241	7.8	重要 Local	マイクロソフト	-	複数の Microsoft Office 製品における任意のコードを実行される脆弱性	CWE-119 バッファエラー	CVE-2016-3318	2016-08-15 16:49	2016-08-9	Show	GitHub Exploit DB Packet Storm

203242	7.8	重要 Local	マイクロソフト	-	Microsoft Office 2010 および複数の Word 製品における任意のコードを実行される脆弱性	CWE-119 バッファエラー	CVE-2016-3317	2016-08-15 16:49	2016-08-9	Show	GitHub Exploit DB Packet Storm

203243	7.8	重要 Local	マイクロソフト	-	Microsoft Word 2013 および 2016 における任意のコードを実行される脆弱性	CWE-119 バッファエラー	CVE-2016-3316	2016-08-15 16:49	2016-08-9	Show	GitHub Exploit DB Packet Storm

203244	5.5	警告 Local	マイクロソフト	-	Microsoft OneNote における重要な情報を取得される脆弱性	CWE-200 情報漏えい	CVE-2016-3315	2016-08-15 16:49	2016-08-9	Show	GitHub Exploit DB Packet Storm

203245	7.8	重要 Local	マイクロソフト	-	複数の Microsoft Office および Word 製品における任意のコードを実行される脆弱性	CWE-119 バッファエラー	CVE-2016-3313	2016-08-15 16:49	2016-08-9	Show	GitHub Exploit DB Packet Storm

203246	9.8	緊急 Network	Linux	-	MSM デバイスなどの製品用 QuIC Android コントリビューションで使用される Linux Kernel の MSM QDSP6 オーディオドライバにおけるサービス運用妨害 (DoS) の脆弱性	CWE-Other その他	CVE-2016-2065	2016-08-15 15:12	2016-06-6	Show	GitHub Exploit DB Packet Storm

203247	8.4	重要 Local	Linux	-	MSM デバイスなどの製品用 QuIC Android コントリビューションで使用される Linux Kernel の MSM QDSP6 オーディオドライバにおけるサービス運用妨害 (DoS) の脆弱性	CWE-Other その他	CVE-2016-2064	2016-08-15 15:12	2016-06-6	Show	GitHub Exploit DB Packet Storm

203248	9.8	緊急 Network	Linux	-	MSM デバイスなどの製品用 QuIC Android コントリビューションで使用される Linux Kernel の MSM Thermal ドライバにおけるスタックベースのバッファオーバーフローの脆弱性	CWE-119 バッファエラー	CVE-2016-2063	2016-08-15 15:12	2016-06-6	Show	GitHub Exploit DB Packet Storm

203249	9.8	緊急 Network	Linux	-	MSM デバイスなどの製品用 QuIC Android コントリビューションで使用される Linux Kernel の TSC ドライバにおけるサービス運用妨害 (DoS) の脆弱性	CWE-Other その他	CVE-2015-0573	2016-08-15 15:12	2015-10-5	Show	GitHub Exploit DB Packet Storm

203250	8.4	重要 Local	Linux	-	MSM デバイスなどの製品用 QuIC Android コントリビューションで使用される Linux Kernel の MSM-Camera ドライバにおける権限を取得される脆弱性	CWE-Other その他	CVE-2015-0568	2016-08-15 15:12	2015-08-21	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:May 31, 2026, 4:16 a.m.

No	CVSS	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
289821	-	znc	znc-msvc	Stack-based buffer overflow in fish.cpp in the Fish plugin for ZNC, as used in ZNC for Windows (znc-msvc) 0.206 and earlier, allows remote attackers to cause a denial of service (crash) via a long st…	CWE-119 Incorrect Access of Indexable Resource ('Range Error')	CVE-2013-7049	2024-11-21 11:00	2013-12-24	Show	GitHub Exploit DB Packet Storm

289822	-	cisco	ios_xe	The VTY authentication implementation in Cisco IOS XE 03.02.xxSE and 03.03.xxSE incorrectly relies on the Linux-IOS internal-network configuration, which allows remote attackers to bypass authenticat…	CWE-287 Improper Authentication	CVE-2013-6979	2024-11-21 11:00	2013-12-24	Show	GitHub Exploit DB Packet Storm

289823	-	cisco	unified_communications_manager	The disaster recovery system (DRS) component in Cisco Unified Communications Manager (UCM) 9.1(1) and earlier allows remote authenticated users to obtain sensitive device information by reading "extr…	CWE-200 Information Exposure	CVE-2013-6978	2024-11-21 11:00	2013-12-21	Show	GitHub Exploit DB Packet Storm

289824	-	efrontlearning	efront	Multiple cross-site scripting (XSS) vulnerabilities in www/administrator.php in eFront 3.6.14 (build 18012) allow remote authenticated administrators to inject arbitrary web script or HTML via the (1…	CWE-79 Cross-site Scripting	CVE-2013-7194	2024-11-21 11:00	2013-12-21	Show	GitHub Exploit DB Packet Storm

289825	-	etoshop	c2c_forward_auction_creator	Multiple SQL injection vulnerabilities in C2C Forward Auction Creator 2.0 allow remote attackers to execute arbitrary SQL commands via the (1) pa parameter to auction/asp/list.asp, or the (2) UserID …	CWE-89 SQL Injection	CVE-2013-7193	2024-11-21 11:00	2013-12-21	Show	GitHub Exploit DB Packet Storm

289826	-	etoshop	dynamic_biz_website_builder_quickweb	Multiple SQL injection vulnerabilities in Dynamic Biz Website Builder (QuickWeb) allow remote attackers to execute arbitrary SQL commands via the (1) id parameter to apps/news-events/newdetail.asp, o…	CWE-89 SQL Injection	CVE-2013-7192	2024-11-21 11:00	2013-12-21	Show	GitHub Exploit DB Packet Storm

289827	-	tenmiles	helpdesk_pilot	Cross-site scripting (XSS) vulnerability in Tenmiles Helpdesk Pilot allows remote attackers to inject arbitrary web script or HTML via the PATH_INFO to the default URI for a ticket.	CWE-79 Cross-site Scripting	CVE-2013-7191	2024-11-21 11:00	2013-12-21	Show	GitHub Exploit DB Packet Storm

289828	-	typo3	flow	Cross-site scripting (XSS) vulnerability in the errorAction method in the ActionController base class in TYPO3 Flow (formerly FLOW3) 1.1.x before 1.1.1 and 2.0.x before 2.0.1 allows remote attackers …	CWE-79 Cross-site Scripting	CVE-2013-7082	2024-11-21 11:00	2013-12-21	Show	GitHub Exploit DB Packet Storm

289829	-	typo3	typo3	Cross-site scripting (XSS) vulnerability in the Backend User Administration Module in TYPO3 6.0.x before 6.0.12 and 6.1.x before 6.1.7 allows remote attackers to inject arbitrary web script or HTML v…	CWE-79 Cross-site Scripting	CVE-2013-7077	2024-11-21 11:00	2013-12-21	Show	GitHub Exploit DB Packet Storm

289830	-	typo3	typo3	Cross-site scripting (XSS) vulnerability in Extension Manager in TYPO3 4.5.x before 4.5.32 and 4.7.x before 4.7.17 allows remote attackers to inject arbitrary web script or HTML via unspecified vecto…	CWE-79 Cross-site Scripting	CVE-2013-7076	2024-11-21 11:00	2013-12-21	Show	GitHub Exploit DB Packet Storm