Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 27, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
203631 9.8 緊急
Network 		Google - Android のメディアサーバの libstagefright の DRMExtractor.cpp における任意のコードを実行される脆弱性 CWE-119
バッファエラー 		CVE-2016-2506 2016-07-13 16:54 2016-07-6 Show GitHub Exploit DB Packet Storm
203632 7.8 重要
Local 		Google - Nexus 5X および 6P デバイス上で稼動する Android の Qualcomm GPU ドライバにおける権限を取得される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2016-2503 2016-07-13 16:54 2016-07-6 Show GitHub Exploit DB Packet Storm
203633 7.8 重要
Local 		Google - Nexus 5X および 6P デバイス上で稼動する Android の Qualcomm USB ドライバの drivers/usb/gadget/f_serial.c における権限を取得される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2016-2502 2016-07-13 16:54 2016-07-6 Show GitHub Exploit DB Packet Storm
203634 7.8 重要
Local 		Google - 複数の Nexus デバイス上で稼動する Android の Qualcomm カメラドライバにおける権限を取得される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2016-2501 2016-07-13 16:54 2016-07-6 Show GitHub Exploit DB Packet Storm
203635 7.8 重要
Local 		Google
Linux		 - MSM デバイスなどの製品用 QuIC Android コントリビューションで使用される Linux Kernel の MSM QDSP6 オーディオドライバにおける権限を取得される脆弱性 CWE-119
CWE-189
CVE-2016-2068 2016-07-13 16:54 2016-07-6 Show GitHub Exploit DB Packet Storm
203636 7.8 重要
Local 		Google
Linux		 - MSM デバイスなどの製品用 QuIC Android コントリビューションで使用される Linux Kernel の MSM グラフィックスドライバにおける権限を取得される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2016-2067 2016-07-13 16:54 2016-07-6 Show GitHub Exploit DB Packet Storm
203637 5.5 警告
Local 		Google - Nexus 5 および 7 (2013) デバイス上で稼動する Android の Qualcomm ブートローダの app/aboot/aboot.c におけるサービス運用妨害 (DoS) の脆弱性 CWE-119
バッファエラー 		CVE-2015-8893 2016-07-13 16:54 2016-07-6 Show GitHub Exploit DB Packet Storm
203638 7.8 重要
Local 		Google - Nexus 5X および 6P デバイス上で稼動する Android の Qualcomm コンポーネントの platform/msm_shared/boot_verifier.c におけるアクセス制限を回避される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2015-8892 2016-07-13 16:53 2016-07-6 Show GitHub Exploit DB Packet Storm
203639 7.8 重要
Local 		Google - Nexus 5 および 7 (2013) デバイス上で稼動する Android の Qualcomm コンポーネントの app/aboot/aboot.c における整数オーバーフローの脆弱性 CWE-189
数値処理の問題 		CVE-2015-8891 2016-07-13 16:53 2016-07-6 Show GitHub Exploit DB Packet Storm
203640 7.8 重要
Local 		Google - Nexus 6P デバイス上で稼動する Android の Qualcomm コンポーネントの aboot の実装における脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2015-8889 2016-07-13 16:53 2016-07-6 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 28, 2026, 4:16 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
290331 - squash square_squash The Square Squash allows remote attackers to execute arbitrary code via a YAML document in the (1) namespace parameter to the deobfuscation function or (2) sourcemap parameter to the sourcemap functi… CWE-94
Code Injection 		CVE-2013-5036 2024-11-21 10:56 2014-05-27 Show GitHub Exploit DB Packet Storm
290332 - pcman\'s_ftp_server_project pcman\'s_ftp_server Buffer overflow in PCMan's FTP Server 2.0.7 allows remote attackers to execute arbitrary code via a long string in a USER command. CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2013-4730 2024-11-21 10:56 2014-05-15 Show GitHub Exploit DB Packet Storm
290333 - dlink dir-826l_wireless_n600_cloud_router_firmware
dir-826l_wireless_n600_cloud_router
dir-505l_shareport_mobile_companion_firmware
dir-505l_shareport_mobile_companion 		D-Link DIR-505L SharePort Mobile Companion 1.01 and DIR-826L Wireless N600 Cloud Router 1.02 allows remote attackers to bypass authentication via a direct request when an authorized session is active. CWE-287
Improper Authentication 		CVE-2013-4772 2024-11-21 10:56 2014-05-12 Show GitHub Exploit DB Packet Storm
290334 - broadcom symantec_critical_system_protection Symantec Critical System Protection (SCSP) before 5.2.9, when installed on an unpatched Windows Server 2003 R2 platform, allows remote attackers to bypass policy settings via unspecified vectors. CWE-264
Permissions, Privileges, and Access Controls 		CVE-2013-5016 2024-11-21 10:56 2014-05-8 Show GitHub Exploit DB Packet Storm
290335 - ddsn cm3_acora_content_management_system Cross-site request forgery (CSRF) vulnerability in DDSN Interactive cm3 Acora CMS 6.0.6/1a, 6.0.2/1a, 5.5.7/12b, 5.5.0/1b-p1, and possibly other versions, allows remote attackers to hijack the authen… CWE-352
 Origin Validation Error 		CVE-2013-4726 2024-11-21 10:56 2014-04-26 Show GitHub Exploit DB Packet Storm
290336 - ddsn cm3_acora_content_management_system Open redirect vulnerability in DDSN Interactive cm3 Acora CMS 6.0.6/1a, 6.0.2/1a, 5.5.7/12b, 5.5.0/1b-p1, and possibly other versions allows remote attackers to redirect users to arbitrary web sites … CWE-20
 Improper Input Validation  		CVE-2013-4723 2024-11-21 10:56 2014-04-26 Show GitHub Exploit DB Packet Storm
290337 - ddsn cm3_acora_content_management_system Multiple cross-site scripting (XSS) vulnerabilities in Admin/login/default.asp in DDSN Interactive cm3 Acora CMS 6.0.6/1a, 6.0.2/1a, 5.5.7/12b, 5.5.0/1b-p1, and possibly other versions allow remote a… CWE-79
Cross-site Scripting 		CVE-2013-4722 2024-11-21 10:56 2014-04-26 Show GitHub Exploit DB Packet Storm
290338 - nullsoft winamp Stack-based buffer overflow in gen_jumpex.dll in Winamp before 5.64 Build 3418 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a package with a lo… CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2013-4694 2024-11-21 10:56 2014-04-17 Show GitHub Exploit DB Packet Storm
290339 - eucalyptus eucalyptus The web services APIs in Eucalyptus 2.0 through 3.4.1 allow remote attackers to cause a denial of service via vectors related to the "network connection clean up code" and (1) Cloud Controller (CLC),… CWE-20
 Improper Input Validation  		CVE-2013-4768 2024-11-21 10:56 2014-04-16 Show GitHub Exploit DB Packet Storm
290340 - reviewboard review_board Cross-site scripting (XSS) vulnerability in the Submitters list in Review Board 1.6.x before 1.6.18 and 1.7.x before 1.7.12 allows remote attackers to inject arbitrary web script or HTML via a user f… CWE-79
Cross-site Scripting 		CVE-2013-4795 2024-11-21 10:56 2014-04-11 Show GitHub Exploit DB Packet Storm