Vulnerability Search Top

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

Vulnerability Information Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":June 4, 2026, 4 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
203541	7.8	重要 Local	マイクロソフト	-	Microsoft Word 2013 および 2016 における任意のコードを実行される脆弱性	CWE-119 バッファエラー	CVE-2016-3316	2016-08-15 16:49	2016-08-9	Show	GitHub Exploit DB Packet Storm

203542	5.5	警告 Local	マイクロソフト	-	Microsoft OneNote における重要な情報を取得される脆弱性	CWE-200 情報漏えい	CVE-2016-3315	2016-08-15 16:49	2016-08-9	Show	GitHub Exploit DB Packet Storm

203543	7.8	重要 Local	マイクロソフト	-	複数の Microsoft Office および Word 製品における任意のコードを実行される脆弱性	CWE-119 バッファエラー	CVE-2016-3313	2016-08-15 16:49	2016-08-9	Show	GitHub Exploit DB Packet Storm

203544	9.8	緊急 Network	Linux	-	MSM デバイスなどの製品用 QuIC Android コントリビューションで使用される Linux Kernel の MSM QDSP6 オーディオドライバにおけるサービス運用妨害 (DoS) の脆弱性	CWE-Other その他	CVE-2016-2065	2016-08-15 15:12	2016-06-6	Show	GitHub Exploit DB Packet Storm

203545	8.4	重要 Local	Linux	-	MSM デバイスなどの製品用 QuIC Android コントリビューションで使用される Linux Kernel の MSM QDSP6 オーディオドライバにおけるサービス運用妨害 (DoS) の脆弱性	CWE-Other その他	CVE-2016-2064	2016-08-15 15:12	2016-06-6	Show	GitHub Exploit DB Packet Storm

203546	9.8	緊急 Network	Linux	-	MSM デバイスなどの製品用 QuIC Android コントリビューションで使用される Linux Kernel の MSM Thermal ドライバにおけるスタックベースのバッファオーバーフローの脆弱性	CWE-119 バッファエラー	CVE-2016-2063	2016-08-15 15:12	2016-06-6	Show	GitHub Exploit DB Packet Storm

203547	9.8	緊急 Network	Linux	-	MSM デバイスなどの製品用 QuIC Android コントリビューションで使用される Linux Kernel の TSC ドライバにおけるサービス運用妨害 (DoS) の脆弱性	CWE-Other その他	CVE-2015-0573	2016-08-15 15:12	2015-10-5	Show	GitHub Exploit DB Packet Storm

203548	8.4	重要 Local	Linux	-	MSM デバイスなどの製品用 QuIC Android コントリビューションで使用される Linux Kernel の MSM-Camera ドライバにおける権限を取得される脆弱性	CWE-Other その他	CVE-2015-0568	2016-08-15 15:12	2015-08-21	Show	GitHub Exploit DB Packet Storm

203549	9.8	緊急 Network	Linux	-	MSM デバイスなどの製品用 QuIC Android コントリビューションで使用される Linux Kernel の MSM-VFE31 ドライバにおける権限を取得される脆弱性	CWE-20 不適切な入力確認	CVE-2014-9410	2016-08-15 15:12	2014-12-22	Show	GitHub Exploit DB Packet Storm

203550	7.8	重要 Local	Google Linux	-	Nexus 5 および 7 (2013) デバイス上で稼動する Android で使用される ARM プラットフォームの Linux Kernel における権限を取得される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2014-9888	2016-08-15 12:18	2016-08-1	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:June 5, 2026, 4:11 a.m.

No	CVSS	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
291671	-	f5	big-ip_access_policy_manager	Cross-site scripting (XSS) vulnerability in the access policy logout page (logout.inc) in F5 BIG-IP APM 10.1.0 through 10.2.4 and 11.1.0 through 11.3.0 allows remote attackers to inject arbitrary web…	CWE-79 Cross-site Scripting	CVE-2013-5976	2024-11-21 10:58	2013-10-2	Show	GitHub Exploit DB Packet Storm

291672	-	f5	big-ip_access_policy_manager	The access policy logon page (logon.inc) in F5 BIG-IP APM 11.1.0 through 11.2.1 allows remote attackers to conduct clickjacking attacks via unspecified vectors.	CWE-264 Permissions, Privileges, and Access Controls	CVE-2013-5975	2024-11-21 10:58	2013-10-2	Show	GitHub Exploit DB Packet Storm

291673	-	david_king canonical	vino ubuntu_linux	The vino_server_client_data_pending function in vino-server.c in GNOME Vino 2.26.1, 2.32.1, 3.7.3, and earlier, and 3.8 when encryption is disabled, does not properly clear client data when an error …	CWE-20 Improper Input Validation	CVE-2013-5745	2024-11-21 10:58	2013-10-2	Show	GitHub Exploit DB Packet Storm

291674	-	metaclassy	byword	The Metaclassy Byword app 2.x before 2.1 for iOS does not require confirmation of Replace file actions, which allows remote attackers to overwrite arbitrary files via the name and text parameters in …	CWE-264 Permissions, Privileges, and Access Controls	CVE-2013-5725	2024-11-21 10:58	2013-10-1	Show	GitHub Exploit DB Packet Storm

291675	-	cdsincdesign	simple_dropbox_upload_form	Unrestricted file upload vulnerability in multi.php in Simple Dropbox Upload plugin before 1.8.8.1 for WordPress allows remote attackers to execute arbitrary code by uploading a file with an executab…	NVD-CWE-Other	CVE-2013-5963	2024-11-21 10:58	2013-10-1	Show	GitHub Exploit DB Packet Storm

291676	-	envato	complete_gallery_manager_plugin	Unrestricted file upload vulnerability in frames/upload-images.php in the Complete Gallery Manager plugin before 3.3.4 rev40279 for WordPress allows remote attackers to execute arbitrary code by uplo…	NVD-CWE-Other	CVE-2013-5962	2024-11-21 10:58	2013-10-1	Show	GitHub Exploit DB Packet Storm

291677	-	danny_morris	lazy_seo	Unrestricted file upload vulnerability in lazyseo.php in the Lazy SEO plugin 1.1.9 for WordPress allows remote attackers to execute arbitrary PHP code by uploading a PHP file, then accessing it via a…	NVD-CWE-Other	CVE-2013-5961	2024-11-21 10:58	2013-10-1	Show	GitHub Exploit DB Packet Storm

291678	-	adcisolutions	node_view_permissions	The Node View Permissions module 7.x-1.x before 7.x-1.2 for Drupal does not properly implement the hook_query_alter function, which might allow remote attackers to obtain sensitive information by rea…	CWE-264 Permissions, Privileges, and Access Controls	CVE-2013-5965	2024-11-21 10:58	2013-10-1	Show	GitHub Exploit DB Packet Storm

291679	-	joachim_noreiko	flag_module	Cross-site scripting (XSS) vulnerability in the administration page in the Flag module 7.x-3.x before 7.x-3.1 for Drupal allows remote authenticated users with the "Administer flags" permission to in…	CWE-79 Cross-site Scripting	CVE-2013-5964	2024-11-21 10:58	2013-10-1	Show	GitHub Exploit DB Packet Storm

291680	-	owasp	enterprise_security_api	The authenticated-encryption feature in the symmetric-encryption implementation in the OWASP Enterprise Security API (ESAPI) for Java 2.x before 2.1.0.1 does not properly resist tampering with serial…	CWE-310 Cryptographic Issues	CVE-2013-5960	2024-11-21 10:58	2013-10-1	Show	GitHub Exploit DB Packet Storm