Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 20, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
204341 4.4 警告
Local 		Fabrice Bellard - QEMU の mptsas_process_scsi_io_request 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-Other
その他 		CVE-2016-7423 2016-10-19 18:08 2016-09-14 Show GitHub Exploit DB Packet Storm
204342 5.4 警告
Network 		フォーティネット - ハードディスクを持つアプライアンスモデルの Fortinet FortiManager および FortiAnalyzer の詳細設定ページにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2015-7363 2016-10-19 17:49 2015-09-25 Show GitHub Exploit DB Packet Storm
204343 7.4 重要
Network 		Patrick Uiterwijk - flask-oidc におけるオープンリダイレクトの脆弱性 CWE-Other
その他 		CVE-2016-1000001 2016-10-19 17:45 2016-07-14 Show GitHub Exploit DB Packet Storm
204344 6.1 警告
Network 		pagure project - Pagure の RAW ファイルエンドポイントにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2016-1000007 2016-10-19 16:56 2016-07-4 Show GitHub Exploit DB Packet Storm
204345 9.8 緊急
Network 		Mirror Manager project - Mirror Manager の チェックインコードにおける任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2016-1000003 2016-10-19 16:56 2016-06-17 Show GitHub Exploit DB Packet Storm
204346 5.3 警告
Network 		Simon Ward - WordPress 用 MP3-jPlayer プラグインにおけるパス情報を表示される脆弱性 CWE-200
情報漏えい 		CVE-2015-1000008 2016-10-19 16:56 2015-07-12 Show GitHub Exploit DB Packet Storm
204347 6.1 警告
Network 		filedownload project - WordPress 用 filedownload プラグインの Open Proxy における脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2015-1000004 2016-10-19 16:56 2015-07-11 Show GitHub Exploit DB Packet Storm
204348 9.8 緊急
Network 		filedownload project - WordPress 用 filedownload プラグインの Open Proxy における脆弱性 CWE-89
SQLインジェクション 		CVE-2015-1000003 2016-10-19 16:56 2015-07-11 Show GitHub Exploit DB Packet Storm
204349 8.2 重要
Network 		filedownload project - WordPress 用 filedownload プラグインの Open Proxy における脆弱性 CWE-20
不適切な入力確認 		CVE-2015-1000002 2016-10-19 16:56 2015-07-11 Show GitHub Exploit DB Packet Storm
204350 6.1 警告
Network 		wpsolr.com - WordPress 用 wpsolr-search-engine プラグインにおける反射型クロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2016-1000155 2016-10-19 16:55 2016-02-9 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 21, 2026, 4:01 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
290221 - bss continuity_cms SQL injection vulnerability in wcm/system/pages/admin/getnode.aspx in BSS Continuity CMS 4.2.22640.0 allows remote attackers to execute arbitrary SQL commands via the nodeid parameter. CWE-89
SQL Injection 		CVE-2014-3446 2024-11-21 11:08 2014-10-30 Show GitHub Exploit DB Packet Storm
290222 - pidgin pidgin The jabber_idn_validate function in jutil.c in the Jabber protocol plugin in libpurple in Pidgin before 2.10.10 allows remote attackers to obtain sensitive information from process memory via a craft… CWE-200
Information Exposure 		CVE-2014-3698 2024-11-21 11:08 2014-10-29 Show GitHub Exploit DB Packet Storm
290223 - pidgin pidgin Absolute path traversal vulnerability in the untar_block function in win32/untar.c in Pidgin before 2.10.10 on Windows allows remote attackers to write to arbitrary files via a drive name in a tar ar… CWE-22
Path Traversal 		CVE-2014-3697 2024-11-21 11:08 2014-10-29 Show GitHub Exploit DB Packet Storm
290224 - pidgin pidgin nmevent.c in the Novell GroupWise protocol plugin in libpurple in Pidgin before 2.10.10 allows remote servers to cause a denial of service (application crash) via a crafted server message that trigge… CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2014-3696 2024-11-21 11:08 2014-10-29 Show GitHub Exploit DB Packet Storm
290225 - pidgin pidgin markup.c in the MXit protocol plugin in libpurple in Pidgin before 2.10.10 allows remote servers to cause a denial of service (application crash) via a large length value in an emoticon response. CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2014-3695 2024-11-21 11:08 2014-10-29 Show GitHub Exploit DB Packet Storm
290226 - opensuse
canonical
debian
pidgin 		opensuse
ubuntu_linux
debian_linux
pidgin 		The (1) bundled GnuTLS SSL/TLS plugin and the (2) bundled OpenSSL SSL/TLS plugin in libpurple in Pidgin before 2.10.10 do not properly consider the Basic Constraints extension during verification of … CWE-310
Cryptographic Issues 		CVE-2014-3694 2024-11-21 11:08 2014-10-29 Show GitHub Exploit DB Packet Storm
290227 - php php The exif_ifd_make_value function in exif.c in the EXIF extension in PHP before 5.4.34, 5.5.x before 5.5.18, and 5.6.x before 5.6.2 operates on floating-point arrays incorrectly, which allows remote a… CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2014-3670 2024-11-21 11:08 2014-10-29 Show GitHub Exploit DB Packet Storm
290228 - php php Integer overflow in the object_custom function in ext/standard/var_unserializer.c in PHP before 5.4.34, 5.5.x before 5.5.18, and 5.6.x before 5.6.2 allows remote attackers to cause a denial of servic… CWE-189
Numeric Errors 		CVE-2014-3669 2024-11-21 11:08 2014-10-29 Show GitHub Exploit DB Packet Storm
290229 - php php Buffer overflow in the date_from_ISO8601 function in the mkgmtime implementation in libxmlrpc/xmlrpc.c in the XMLRPC extension in PHP before 5.4.34, 5.5.x before 5.5.18, and 5.6.x before 5.6.2 allows… CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2014-3668 2024-11-21 11:08 2014-10-29 Show GitHub Exploit DB Packet Storm
290230 - freebsd freebsd namei in FreeBSD 9.1 through 10.1-RC2 allows remote attackers to cause a denial of service (memory exhaustion) via vectors that trigger a sandboxed process to look up a large number of nonexistent pa… CWE-399
 Resource Management Errors 		CVE-2014-3711 2024-11-21 11:08 2014-10-28 Show GitHub Exploit DB Packet Storm