Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 17, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
204351 6.1 警告
Network 		tidio-form project - WordPress 用 tidio-form プラグインにおける反射型クロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2016-1000152 2016-10-19 16:55 2016-02-9 Show GitHub Exploit DB Packet Storm
204352 6.1 警告
Network 		tera-charts project - WordPress 用 tera-charts プラグインにおける反射型クロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2016-1000151 2016-10-19 16:55 2016-02-9 Show GitHub Exploit DB Packet Storm
204353 6.1 警告
Network 		Oxford Information Labs Limited - WordPress 用 simplified-content プラグインにおける反射型クロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2016-1000150 2016-10-19 16:55 2016-02-9 Show GitHub Exploit DB Packet Storm
204354 6.1 警告
Network 		simpel-reserveren project - WordPress 用 simpel-reserveren プラグインにおける反射型クロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2016-1000149 2016-10-19 16:55 2016-02-9 Show GitHub Exploit DB Packet Storm
204355 6.1 警告
Network 		Anthony Mills - WordPress 用 S3 Video プラグインにおける反射型クロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2016-1000148 2016-10-19 16:55 2016-02-9 Show GitHub Exploit DB Packet Storm
204356 6.1 警告
Network 		recipes-writer project - WordPress 用 recipes-writer プラグインにおける反射型クロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2016-1000147 2016-10-19 16:54 2016-02-9 Show GitHub Exploit DB Packet Storm
204357 6.1 警告
Network 		pondol-formmail project - WordPress 用 pondol-formmail プラグインにおける反射型クロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2016-1000146 2016-10-19 16:54 2016-02-9 Show GitHub Exploit DB Packet Storm
204358 6.1 警告
Network 		pondol-carousel project - WordPress 用 pondol-carousel プラグインにおける反射型クロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2016-1000145 2016-10-19 16:54 2016-02-9 Show GitHub Exploit DB Packet Storm
204359 6.1 警告
Network 		Benjamin Sterling - WordPress 用 photoxhibit プラグインにおける反射型クロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2016-1000144 2016-10-19 16:54 2016-02-9 Show GitHub Exploit DB Packet Storm
204360 6.1 警告
Network 		Benjamin Sterling - WordPress 用 photoxhibit プラグインにおける反射型クロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2016-1000143 2016-10-19 16:54 2016-02-9 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 18, 2026, 4 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
290231 - openstack keystone OpenStack Identity (Keystone) before 2013.2.4, 2014.x before 2014.1.2, and Juno before Juno-2 allows remote authenticated trustees to gain access to an unauthorized project for which the trustor has … CWE-863
 Incorrect Authorization 		CVE-2014-3520 2024-11-21 11:08 2014-10-27 Show GitHub Exploit DB Packet Storm
290232 - d-bus_project
freedesktop
opensuse 		d-bus
dbus
opensuse 		D-Bus 1.3.0 through 1.6.x before 1.6.24 and 1.8.x before 1.8.8 allows local users to (1) cause a denial of service (prevention of new connections and connection drop) by queuing the maximum number of… CWE-399
 Resource Management Errors 		CVE-2014-3636 2024-11-21 11:08 2014-10-26 Show GitHub Exploit DB Packet Storm
290233 - cisco ios_xe
ios 		The Ethernet Connectivity Fault Management (CFM) handling feature in Cisco IOS 12.2(33)SRE9a and earlier and IOS XE 3.13S and earlier allows remote attackers to cause a denial of service (device relo… CWE-399
 Resource Management Errors 		CVE-2014-3409 2024-11-21 11:08 2014-10-25 Show GitHub Exploit DB Packet Storm
290234 - not_yet_commons_ssl_project not_yet_commons_ssl Certificates.java in Not Yet Commons SSL before 0.3.15 does not properly verify that the server hostname matches a domain name in the subject's Common Name (CN) field of the X.509 certificate, which … CWE-310
Cryptographic Issues 		CVE-2014-3604 2024-11-21 11:08 2014-10-25 Show GitHub Exploit DB Packet Storm
290235 - merethis centreon
centreon_enterprise_server 		displayServiceStatus.php in Centreon 2.5.1 and Centreon Enterprise Server 2.2 (fixed in Centreon web 2.5.3) allows remote attackers to execute arbitrary commands via shell metacharacters in the (1) s… CWE-94
Code Injection 		CVE-2014-3829 2024-11-21 11:08 2014-10-23 Show GitHub Exploit DB Packet Storm
290236 - merethis centreon
centreon_enterprise_server 		Multiple SQL injection vulnerabilities in Centreon 2.5.1 and Centreon Enterprise Server 2.2 (fixed in Centreon web 2.5.3) allow remote attackers to execute arbitrary SQL commands via (1) the index_id… CWE-89
SQL Injection 		CVE-2014-3828 2024-11-21 11:08 2014-10-23 Show GitHub Exploit DB Packet Storm
290237 - redhat shim Unspecified vulnerability in Shim might allow attackers to execute arbitrary code via a crafted MOK list, which triggers memory corruption. NVD-CWE-noinfo
CVE-2014-3677 2024-11-21 11:08 2014-10-22 Show GitHub Exploit DB Packet Storm
290238 - redhat shim Heap-based buffer overflow in Shim allows remote attackers to execute arbitrary code via a crafted IPv6 address, related to the "tftp:// DHCPv6 boot option." CWE-787
 Out-of-bounds Write 		CVE-2014-3676 2024-11-21 11:08 2014-10-22 Show GitHub Exploit DB Packet Storm
290239 - redhat shim Shim allows remote attackers to cause a denial of service (out-of-bounds read) via a crafted DHCPv6 packet. CWE-125
Out-of-bounds Read 		CVE-2014-3675 2024-11-21 11:08 2014-10-22 Show GitHub Exploit DB Packet Storm
290240 - gnu
debian
canonical 		gpgme
debian_linux
ubuntu_linux 		Multiple heap-based buffer overflows in the status_handler function in (1) engine-gpgsm.c and (2) engine-uiserver.c in GPGME before 1.5.1 allow remote attackers to cause a denial of service (crash) a… CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2014-3564 2024-11-21 11:08 2014-10-21 Show GitHub Exploit DB Packet Storm