Vulnerability Search Top

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

Vulnerability Information Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":May 31, 2026, 6 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
203991	7.8	重要 Local	Google	-	Nexus 5 および 7 (2013) デバイス上で稼動する Android の Qualcomm コンポーネントにおけるヒープベースのバッファオーバーフローの脆弱性	CWE-119 バッファエラー	CVE-2014-9786	2016-07-13 16:52	2016-07-6	Show	GitHub Exploit DB Packet Storm

203992	7.8	重要 Local	Google	-	Nexus 7 (2013) デバイス上で稼動する Android の Qualcomm コンポーネントの drivers/misc/qseecom.c における権限を取得される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2014-9785	2016-07-13 16:52	2016-07-6	Show	GitHub Exploit DB Packet Storm

203993	7.8	重要 Local	Google	-	Nexus 5 および 7 (2013) デバイス上で稼動する Android の Qualcomm コンポーネントにおけるバッファオーバーフローの脆弱性	CWE-119 バッファエラー	CVE-2014-9784	2016-07-13 11:51	2016-07-6	Show	GitHub Exploit DB Packet Storm

203994	7.8	重要 Local	Google	-	Nexus 7 (2013) デバイス上で稼動する Android の Qualcomm コンポーネントにおける権限を取得される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2014-9783	2016-07-13 11:51	2016-07-6	Show	GitHub Exploit DB Packet Storm

203995	7.8	重要 Local	Google	-	Nexus 5 および 7 (2013) デバイス上で稼動する Android の Qualcomm コンポーネントにおける権限を取得される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2014-9782	2016-07-13 11:51	2016-07-6	Show	GitHub Exploit DB Packet Storm

203996	7.8	重要 Local	Google	-	Nexus 7 (2013) デバイス上で稼動する Android の Qualcomm コンポーネントの drivers/video/fbcmap.c におけるバッファオーバーフローの脆弱性	CWE-119 バッファエラー	CVE-2014-9781	2016-07-13 11:51	2016-07-6	Show	GitHub Exploit DB Packet Storm

203997	7.8	重要 Local	Google	-	複数の Nexus デバイス上で稼動する Android の Qualcomm コンポーネントの drivers/video/msm/mdss/mdp3_ctrl.c における権限を取得される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2014-9780	2016-07-13 11:51	2016-07-6	Show	GitHub Exploit DB Packet Storm

203998	7.8	重要 Local	Google	-	Nexus 5 デバイス上で稼動する Android の Qualcomm コンポーネントの arch/arm/mach-msm/qdsp6v2/msm_audio_ion.c におけるカーネルメモリから重要な情報を取得される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2014-9779	2016-07-13 11:51	2016-07-6	Show	GitHub Exploit DB Packet Storm

203999	7.8	重要 Local	Google	-	Nexus 5 および 7 (2013) デバイス上で稼動する Android の Qualcomm コンポーネントにおける権限を取得される脆弱性	CWE-119 バッファエラー	CVE-2014-9778	2016-07-13 11:51	2016-07-6	Show	GitHub Exploit DB Packet Storm

204000	7.8	重要 Local	Google	-	Nexus 5 および 7 (2013) デバイス上で稼動する Android の Qualcomm コンポーネントにおける権限を取得される脆弱性	CWE-119 バッファエラー	CVE-2014-9777	2016-07-13 11:51	2016-07-6	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:May 31, 2026, 4:16 a.m.

No	CVSS	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
290541	-	lockon	ec-cube	Cross-site scripting (XSS) vulnerability in the displaySystemError function in html/handle_error.php in LOCKON EC-CUBE 2.11.0 through 2.11.5 allows remote attackers to inject arbitrary web script or …	CWE-79 Cross-site Scripting	CVE-2013-5992	2024-11-21 10:58	2013-11-21	Show	GitHub Exploit DB Packet Storm

290542	-	lockon	ec-cube	The displaySystemError function in html/handle_error.php in LOCKON EC-CUBE 2.11.0 through 2.11.5 allows remote attackers to obtain sensitive information by leveraging incorrect handling of error-log …	CWE-200 Information Exposure	CVE-2013-5991	2024-11-21 10:58	2013-11-21	Show	GitHub Exploit DB Packet Storm

290543	-	open-xchange	open-xchange_appsuite	Cross-site scripting (XSS) vulnerability in Open-Xchange (OX) AppSuite 7.2.x before 7.2.2-rev25 and 7.4.x before 7.4.0-rev14 allows remote attackers to inject arbitrary web script or HTML via an atta…	CWE-79 Cross-site Scripting	CVE-2013-6074	2024-11-21 10:58	2013-11-20	Show	GitHub Exploit DB Packet Storm

290544	-	zkoss	zk_framework	Cross-site scripting (XSS) vulnerability in ZK Framework before 5.0.13 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.	CWE-79 Cross-site Scripting	CVE-2013-5966	2024-11-21 10:58	2013-11-20	Show	GitHub Exploit DB Packet Storm

290545	-	dlink	dsl-2740b_firmware dsl-2740b	Multiple cross-site request forgery (CSRF) vulnerabilities in D-Link DSL-2740B Gateway with firmware EU_1.00 allow remote attackers to hijack the authentication of administrators for requests that (1…	CWE-352 Origin Validation Error	CVE-2013-5730	2024-11-21 10:58	2013-11-20	Show	GitHub Exploit DB Packet Storm

290546	-	softaculous	webuzo	Cross-site scripting (XSS) vulnerability in filemanager/login.php in the File Manager module in Softaculous Webuzo before 2.1.4 allows remote attackers to inject arbitrary web script or HTML via the …	CWE-79 Cross-site Scripting	CVE-2013-6042	2024-11-21 10:58	2013-11-19	Show	GitHub Exploit DB Packet Storm

290547	-	vmware	workstation player	VMware Workstation 9.x before 9.0.3 and VMware Player 5.x before 5.0.3 on Linux do not properly handle shared libraries, which allows host OS users to gain host OS privileges via unspecified vectors.	CWE-264 Permissions, Privileges, and Access Controls	CVE-2013-5972	2024-11-21 10:58	2013-11-18	Show	GitHub Exploit DB Packet Storm

290548	-	ajaxplorer	ajaxplorer	Directory traversal vulnerability in plugins/editor.zoho/agent/save_zoho.php in the Zoho plugin in Pydio (formerly AjaXplorer) before 5.0.4 allows remote attackers to read or delete arbitrary files v…	CWE-22 Path Traversal	CVE-2013-6226	2024-11-21 10:58	2013-11-15	Show	GitHub Exploit DB Packet Storm

290549	-	zikula	zikula_application_framework	Cross-site scripting (XSS) vulnerability in Zikula Application Framework before 1.3.6 allows remote attackers to inject arbitrary web script or HTML via the returnpage parameter to index.php.	CWE-79 Cross-site Scripting	CVE-2013-6168	2024-11-21 10:58	2013-11-15	Show	GitHub Exploit DB Packet Storm

290550	-	projeqtor	projeqtor	SQL injection vulnerability in view/objectDetail.php in Project'Or RIA 3.4.0 allows remote attackers to execute arbitrary SQL commands via the objectId parameter.	CWE-89 SQL Injection	CVE-2013-6164	2024-11-21 10:58	2013-11-15	Show	GitHub Exploit DB Packet Storm