Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 21, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
204361 6.1 警告
Network 		Benjamin Sterling - WordPress 用 photoxhibit プラグインにおける反射型クロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2016-1000144 2016-10-19 16:54 2016-02-9 Show GitHub Exploit DB Packet Storm
204362 6.1 警告
Network 		Benjamin Sterling - WordPress 用 photoxhibit プラグインにおける反射型クロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2016-1000143 2016-10-19 16:54 2016-02-9 Show GitHub Exploit DB Packet Storm
204363 6.1 警告
Network 		parsi-font project - WordPress 用 parsi-font プラグインにおける反射型クロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2016-1000142 2016-10-19 16:54 2016-02-9 Show GitHub Exploit DB Packet Storm
204364 6.1 警告
Network 		Page Layout Builder project - WordPress 用 page-layout-builder プラグインにおける反射型クロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2016-1000141 2016-10-19 16:54 2016-02-9 Show GitHub Exploit DB Packet Storm
204365 6.1 警告
Network 		new-year-firework project - WordPress 用 new-year-firework プラグインにおける反射型クロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2016-1000140 2016-10-19 16:54 2016-02-9 Show GitHub Exploit DB Packet Storm
204366 6.1 警告
Network 		Katz Web Services, Inc. - WordPress 用 Infusionsoft Gravity Forms プラグインにおける反射型クロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2016-1000139 2016-10-19 16:54 2016-02-9 Show GitHub Exploit DB Packet Storm
204367 6.1 警告
Network 		indexisto project - WordPress 用 indexisto プラグインにおける反射型クロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2016-1000138 2016-10-19 16:54 2016-02-9 Show GitHub Exploit DB Packet Storm
204368 6.1 警告
Network 		Hero Plugins - WordPress 用 Hero Maps Pro プラグインにおける反射型クロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2016-1000137 2016-10-19 16:54 2016-02-9 Show GitHub Exploit DB Packet Storm
204369 6.1 警告
Network 		heat-trackr project - WordPress 用 heat-trackr プラグインにおける反射型クロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2016-1000136 2016-10-19 16:52 2016-02-9 Show GitHub Exploit DB Packet Storm
204370 6.1 警告
Network 		HDW Tube project - WordPress 用 HDW Tube プラグインにおける反射型クロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2016-1000135 2016-10-19 16:52 2016-02-9 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 21, 2026, 4:01 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
346841 - macromedia jrun Allaire JRun 3.0 http servlet server allows remote attackers to directly access the WEB-INF directory via a URL request that contains an extra "/" in the beginning of the request (aka the "extra lead… NVD-CWE-Other
CVE-2000-1050 2017-10-10 10:29 2000-12-11 Show GitHub Exploit DB Packet Storm
346842 - macromedia jrun Directory traversal vulnerability in Allaire JRun 2.3 server allows remote attackers to read arbitrary files via the SSIFilter servlet. NVD-CWE-Other
CVE-2000-1051 2017-10-10 10:29 2000-12-11 Show GitHub Exploit DB Packet Storm
346843 - cisco secure_access_control_server Buffer overflow in CSAdmin module in CiscoSecure ACS Server 2.4(2) and earlier allows remote attackers to cause a denial of service and possibly execute arbitrary commands via a large packet. NVD-CWE-Other
CVE-2000-1054 2017-10-10 10:29 2000-12-11 Show GitHub Exploit DB Packet Storm
346844 - cisco secure_access_control_server Buffer overflow in CiscoSecure ACS Server 2.4(2) and earlier allows remote attackers to cause a denial of service and possibly execute arbitrary commands via a large TACACS+ packet. NVD-CWE-Other
CVE-2000-1055 2017-10-10 10:29 2000-12-11 Show GitHub Exploit DB Packet Storm
346845 - cisco secure_access_control_server CiscoSecure ACS Server 2.4(2) and earlier allows remote attackers to bypass LDAP authentication on the server if the LDAP server allows null passwords. NVD-CWE-Other
CVE-2000-1056 2017-10-10 10:29 2000-12-11 Show GitHub Exploit DB Packet Storm
346846 - hp openview_network_node_manager Vulnerabilities in database configuration scripts in HP OpenView Network Node Manager (NNM) 6.1 and earlier allows local users to gain privileges, possibly via insecure permissions. NVD-CWE-Other
CVE-2000-1057 2017-10-10 10:29 2000-12-11 Show GitHub Exploit DB Packet Storm
346847 - hp openview_network_node_manager Buffer overflow in OverView5 CGI program in HP OpenView Network Node Manager (NNM) 6.1 and earlier allows remote attackers to cause a denial of service, and possibly execute arbitrary commands, in th… NVD-CWE-Other
CVE-2000-1058 2017-10-10 10:29 2000-12-11 Show GitHub Exploit DB Packet Storm
346848 - mandrakesoft mandrake_linux The default configuration of the Xsession file in Mandrake Linux 7.1 and 7.0 bypasses the Xauthority access control mechanism with an "xhost + localhost" command, which allows local users to sniff X … NVD-CWE-Other
CVE-2000-1059 2017-10-10 10:29 2000-12-11 Show GitHub Exploit DB Packet Storm
346849 - cgi-world poll_it
poll_it_pro 		pollit.cgi in Poll It 2.0 allows remote attackers to execute arbitrary commands via shell metacharacters in the poll_options parameter. NVD-CWE-Other
CVE-2000-1068 2017-10-10 10:29 2000-12-11 Show GitHub Exploit DB Packet Storm
346850 - cgi-world poll_it
poll_it_pro 		pollit.cgi in Poll It 2.01 and earlier allows remote attackers to access administrative functions without knowing the real password by specifying the same value to the entered_password and admin_pass… NVD-CWE-Other
CVE-2000-1069 2017-10-10 10:29 2000-12-11 Show GitHub Exploit DB Packet Storm