Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 20, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
204021 7.8 重要
Local
OpenJPEG project - OpenJPEG ライブラリの JPEG2000 画像ファイル形式パーサにおけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2016-8332 2016-11-2 15:26 2016-09-29 Show GitHub Exploit DB Packet Storm
204022 6.1 警告
Network
AlienVault - AlienVault OSSIM および USM の脆弱性検査スケジューラの複数の GET パラメータにおける反射型クロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2016-8583 2016-11-2 15:06 2016-10-3 Show GitHub Exploit DB Packet Storm
204023 9.8 緊急
Network
AlienVault - AlienVault OSSIM および USM の gauge.php における任意の SQL クエリを実行される脆弱性 CWE-89
SQLインジェクション
CVE-2016-8582 2016-11-2 15:06 2016-10-3 Show GitHub Exploit DB Packet Storm
204024 6.1 警告
Network
AlienVault - AlienVault OSSIM および USM のログインプロセスの User-Agent ヘッダにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2016-8581 2016-11-2 15:06 2016-10-3 Show GitHub Exploit DB Packet Storm
204025 9.8 緊急
Network
AlienVault - AlienVault OSSIM および USM の複数のウィジェットファイルにおける PHP オブジェクトインジェクション攻撃を実行される脆弱性 CWE-Other
その他
CVE-2016-8580 2016-11-2 15:06 2016-10-3 Show GitHub Exploit DB Packet Storm
204026 7.5 重要
Network
シスコシステムズ - Cisco ASA ソフトウェアのローカル認証局機能におけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認
CVE-2016-6431 2016-11-1 16:58 2016-10-19 Show GitHub Exploit DB Packet Storm
204027 9.8 緊急
Network
シスコシステムズ - Cisco IPICS の UMS のデバイス間通信インターフェースにおける UMS の設定パラメータを変更される脆弱性 CWE-287
不適切な認証
CVE-2016-6397 2016-11-1 16:58 2016-10-26 Show GitHub Exploit DB Packet Storm
204028 7.5 重要
Network
シスコシステムズ - Cisco ESA および WSA 上で稼動する AsyncOS ソフトウェアの不正な形式の MIME ヘッダにおけるフィルタリング機能を回避される脆弱性 CWE-20
不適切な入力確認
CVE-2016-6372 2016-11-1 16:58 2016-10-26 Show GitHub Exploit DB Packet Storm
204029 7.5 重要
Network
シスコシステムズ - Cisco E メール セキュリティ アプライアンスおよび Web セキュリティ アプライアンスの Advanced Malware Protection におけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認
CVE-2016-6360 2016-11-1 16:58 2016-10-26 Show GitHub Exploit DB Packet Storm
204030 7.5 重要
Network
シスコシステムズ - Cisco E メール セキュリティ アプライアンスのローカル FTP におけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認
CVE-2016-6358 2016-11-1 16:58 2016-10-26 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 21, 2026, 4:01 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
291961 - apple iphone_os Siri in Apple iOS before 7.1.2 allows physically proximate attackers to bypass an intended lock-screen passcode requirement, and read a contact list, via a Siri request that refers to a contact ambig… CWE-264
Permissions, Privileges, and Access Controls
CVE-2014-1351 2024-11-21 11:04 2014-07-1 Show GitHub Exploit DB Packet Storm
291962 - apple iphone_os Settings in Apple iOS before 7.1.2 allows physically proximate attackers to bypass an intended iCloud password requirement, and turn off the Find My iPhone service, by leveraging incorrect state mana… CWE-264
Permissions, Privileges, and Access Controls
CVE-2014-1350 2024-11-21 11:04 2014-07-1 Show GitHub Exploit DB Packet Storm
291963 - apple iphone_os Use-after-free vulnerability in Safari in Apple iOS before 7.1.2 allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via an invalid URL. NVD-CWE-Other
CVE-2014-1349 2024-11-21 11:04 2014-07-1 Show GitHub Exploit DB Packet Storm
291964 - apple iphone_os Mail in Apple iOS before 7.1.2 advertises the availability of data protection for attachments but stores cleartext attachments under mobile/Library/Mail/, which makes it easier for physically proxima… CWE-310
Cryptographic Issues
CVE-2014-1348 2024-11-21 11:04 2014-07-1 Show GitHub Exploit DB Packet Storm
291965 - apple safari
iphone_os
WebKit in Apple iOS before 7.1.2 and Apple Safari before 6.1.5 and 7.x before 7.0.5 does not properly encode domain names in URLs, which allows remote attackers to spoof the address bar via a crafted… NVD-CWE-Other
CVE-2014-1345 2024-11-21 11:04 2014-07-1 Show GitHub Exploit DB Packet Storm
291966 - apple safari WebKit, as used in Apple Safari before 6.1.5 and 7.x before 7.0.5, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a craft… CWE-119
Incorrect Access of Indexable Resource ('Range Error') 
CVE-2014-1340 2024-11-21 11:04 2014-07-1 Show GitHub Exploit DB Packet Storm
291967 - apple safari
iphone_os
tvos
WebKit, as used in Apple iOS before 7.1.2, Apple Safari before 6.1.5 and 7.x before 7.0.5, and Apple TV before 6.1.2, allows remote attackers to execute arbitrary code or cause a denial of service (m… CWE-119
Incorrect Access of Indexable Resource ('Range Error') 
CVE-2014-1325 2024-11-21 11:04 2014-07-1 Show GitHub Exploit DB Packet Storm
291968 - apple mac_os_x iBooks Commerce in Apple OS X before 10.9.4 places Apple ID credentials in the iBooks log, which allows local users to obtain sensitive information by reading this file. CWE-200
Information Exposure
CVE-2014-1317 2024-11-21 11:04 2014-07-1 Show GitHub Exploit DB Packet Storm
291969 - linux
canonical
suse
linux_kernel
ubuntu_linux
suse_linux_enterprise_desktop
suse_linux_enterprise_server
linux_enterprise_high_availability_extension
The media_device_enum_entities function in drivers/media/media-device.c in the Linux kernel before 3.14.6 does not initialize a certain data structure, which allows local users to obtain sensitive in… CWE-200
Information Exposure
CVE-2014-1739 2024-11-21 11:04 2014-06-23 Show GitHub Exploit DB Packet Storm
291970 - symantec web_gateway Multiple cross-site scripting (XSS) vulnerabilities in the management console in Symantec Web Gateway (SWG) before 5.2 allow remote authenticated users to inject arbitrary web script or HTML via unsp… CWE-79
Cross-site Scripting
CVE-2014-1652 2024-11-21 11:04 2014-06-19 Show GitHub Exploit DB Packet Storm