Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 22, 2026, 6:01 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
204261 6.1 警告
Network 		マイクロソフト - Microsoft SQL Server の MDS API におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2016-7251 2016-11-15 11:24 2016-11-8 Show GitHub Exploit DB Packet Storm
204262 8.8 重要
Network 		マイクロソフト - Microsoft SQL Server における権限昇格の脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2016-7250 2016-11-15 11:24 2016-11-8 Show GitHub Exploit DB Packet Storm
204263 8.8 重要
Network 		マイクロソフト - Microsoft SQL Server における権限昇格の脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2016-7249 2016-11-15 11:24 2016-11-8 Show GitHub Exploit DB Packet Storm
204264 8.8 重要
Network 		マイクロソフト - 複数の Microsoft Windows 製品のメディア ファンデーションにおける任意のコードを実行される脆弱性 CWE-119
バッファエラー 		CVE-2016-7217 2016-11-15 10:49 2016-11-8 Show GitHub Exploit DB Packet Storm
204265 6.5 警告
Network 		マイクロソフト - 複数の Microsoft Windows 製品の atmfd.dll におけるプロセスメモリから重要な情報を取得される脆弱性 CWE-200
情報漏えい 		CVE-2016-7210 2016-11-15 10:49 2016-11-8 Show GitHub Exploit DB Packet Storm
204266 8.8 重要
Network 		マイクロソフト - 複数の Microsoft Windows 製品のアニメーション マネージャーにおける任意のコードを実行される脆弱性 CWE-119
バッファエラー 		CVE-2016-7205 2016-11-15 10:48 2016-11-8 Show GitHub Exploit DB Packet Storm
204267 6.5 警告
Network 		マイクロソフト - 複数の Microsoft Windows 製品のローカルセキュリティ機関サブシステムサービスにおけるサービス運用妨害 (DoS) の脆弱性 CWE-Other
その他 		CVE-2016-7237 2016-11-15 10:34 2016-11-8 Show GitHub Exploit DB Packet Storm
204268 7.8 重要
Local 		マイクロソフト - 複数の Microsoft Windows 製品の Microsoft ビデオ コントロールにおける任意のコードを実行される脆弱性 CWE-Other
その他 		CVE-2016-7248 2016-11-15 10:13 2016-11-8 Show GitHub Exploit DB Packet Storm
204269 7.8 重要
Local 		マイクロソフト - 複数の Microsoft Windows 製品における任意のコードを実行される脆弱性 CWE-Other
その他 		CVE-2016-7212 2016-11-15 10:13 2016-11-8 Show GitHub Exploit DB Packet Storm
204270 4.7 警告
Local 		マイクロソフト - 複数の Microsoft Windows 製品のカーネルモードドライバの Bowser.sys における重要な情報を取得される脆弱性 CWE-200
情報漏えい 		CVE-2016-7218 2016-11-15 10:01 2016-11-8 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 23, 2026, 4 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
290361 - moodle moodle Moodle through 2.3.11, 2.4.x before 2.4.11, 2.5.x before 2.5.7, 2.6.x before 2.6.4, and 2.7.x before 2.7.1 does not enforce certain capability requirements in (1) notes/index.php and (2) user/edit.ph… CWE-264
Permissions, Privileges, and Access Controls 		CVE-2014-3546 2024-11-21 11:08 2014-07-29 Show GitHub Exploit DB Packet Storm
290362 - moodle moodle Moodle through 2.3.11, 2.4.x before 2.4.11, 2.5.x before 2.5.7, 2.6.x before 2.6.4, and 2.7.x before 2.7.1 allows remote authenticated users to execute arbitrary code via a calculated question in a q… CWE-94
Code Injection 		CVE-2014-3545 2024-11-21 11:08 2014-07-29 Show GitHub Exploit DB Packet Storm
290363 - moodle moodle Cross-site scripting (XSS) vulnerability in user/profile.php in Moodle through 2.3.11, 2.4.x before 2.4.11, 2.5.x before 2.5.7, 2.6.x before 2.6.4, and 2.7.x before 2.7.1 allows remote authenticated … CWE-79
Cross-site Scripting 		CVE-2014-3544 2024-11-21 11:08 2014-07-29 Show GitHub Exploit DB Packet Storm
290364 - moodle moodle mod/imscp/locallib.php in Moodle through 2.3.11, 2.4.x before 2.4.11, 2.5.x before 2.5.7, 2.6.x before 2.6.4, and 2.7.x before 2.7.1 allows remote attackers to read arbitrary files via a package with… CWE-200
Information Exposure 		CVE-2014-3543 2024-11-21 11:08 2014-07-29 Show GitHub Exploit DB Packet Storm
290365 - moodle moodle mod/lti/service.php in Moodle through 2.3.11, 2.4.x before 2.4.11, 2.5.x before 2.5.7, 2.6.x before 2.6.4, and 2.7.x before 2.7.1 allows remote attackers to read arbitrary files via an XML external e… CWE-200
Information Exposure 		CVE-2014-3542 2024-11-21 11:08 2014-07-29 Show GitHub Exploit DB Packet Storm
290366 - moodle moodle The Repositories component in Moodle through 2.3.11, 2.4.x before 2.4.11, 2.5.x before 2.5.7, 2.6.x before 2.6.4, and 2.7.x before 2.7.1 allows remote attackers to conduct PHP object injection attack… CWE-94
Code Injection 		CVE-2014-3541 2024-11-21 11:08 2014-07-29 Show GitHub Exploit DB Packet Storm
290367 - openstack neutron OpenStack Neutron before 2013.2.4, 2014.x before 2014.1.2, and Juno before Juno-2 allows remote authenticated users to cause a denial of service (crash or long firewall rule updates) by creating a la… CWE-264
Permissions, Privileges, and Access Controls 		CVE-2014-3555 2024-11-21 11:08 2014-07-23 Show GitHub Exploit DB Packet Storm
290368 - apple
canonical
fedoraproject 		cups
ubuntu_linux
fedora 		The web interface in CUPS before 1.7.4 allows local users in the lp group to read arbitrary files via a symlink attack on a file in /var/cache/cups/rss/. CWE-59
Link Following 		CVE-2014-3537 2024-11-21 11:08 2014-07-23 Show GitHub Exploit DB Packet Storm
290369 - redhat jboss_enterprise_application_platform The org.picketlink.common.util.DocumentUtil.getDocumentBuilderFactory method in PicketLink, as used in Red Hat JBoss Enterprise Application Platform (JBEAP) 5.2.0 and 6.2.4, expands entity references… CWE-200
Information Exposure 		CVE-2014-3530 2024-11-21 11:08 2014-07-23 Show GitHub Exploit DB Packet Storm
290370 - redhat jboss_enterprise_portal_platform
jboss_enterprise_brms_platform
jboss_enterprise_application_platform
jboss_enterprise_soa_platform 		jmx-remoting.sar in JBoss Remoting, as used in Red Hat JBoss Enterprise Application Platform (JEAP) 5.2.0, Red Hat JBoss BRMS 5.3.1, Red Hat JBoss Portal Platform 5.2.2, and Red Hat JBoss SOA Platfor… CWE-94
Code Injection 		CVE-2014-3518 2024-11-21 11:08 2014-07-23 Show GitHub Exploit DB Packet Storm