Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 8, 2026, 12:07 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
204881 4.3 警告
Network
サイボウズ - サイボウズ ガルーンにおけるアクセス制限不備の脆弱性 CWE-Other
その他
CVE-2015-7776 2016-06-23 17:42 2016-05-30 Show GitHub Exploit DB Packet Storm
204882 5.3 警告
Network
サイボウズ - サイボウズ ガルーンのファイル管理機能におけるディレクトリトラバーサルの脆弱性 CWE-22
パス・トラバーサル
CVE-2016-1191 2016-06-23 17:39 2016-05-30 Show GitHub Exploit DB Packet Storm
204883 5.6 警告
Network
エヌ・ティ・ティ・ブロードバンドプラットフォーム株式会社 - Japan Connected-free Wi-Fi における任意の API が実行可能な脆弱性 CWE-Other
その他
CVE-2016-4811 2016-06-23 17:37 2016-05-27 Show GitHub Exploit DB Packet Storm
204884 4.3 警告
Network
サイボウズ - サイボウズ ガルーンにおけるアクセス制限不備の脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2016-1196 2016-06-23 17:32 2016-05-30 Show GitHub Exploit DB Packet Storm
204885 5.3 警告
Network
奥 一穂 - H2O における解放済みメモリ使用 (use-after-free) の脆弱性 CWE-399
リソース管理の問題
CVE-2016-4817 2016-06-23 17:22 2016-05-27 Show GitHub Exploit DB Packet Storm
204886 4.3 警告
Network
株式会社アイ・オー・データ機器 - ETX-R におけるクロスサイトリクエストフォージェリの脆弱性 CWE-352
同一生成元ポリシー違反
CVE-2016-4820 2016-06-23 17:11 2016-06-14 Show GitHub Exploit DB Packet Storm
204887 4.4 警告
Network
サイボウズ - サイボウズ ガルーンにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2015-7775 2016-06-23 17:08 2016-05-30 Show GitHub Exploit DB Packet Storm
204888 4.7 警告
Network
サイボウズ - サイボウズ ガルーンにおけるオープンリダイレクトの脆弱性 CWE-20
不適切な入力確認
CVE-2016-1195 2016-06-23 17:06 2016-05-30 Show GitHub Exploit DB Packet Storm
204889 6.1 警告
Network
サイボウズ - サイボウズ ガルーンにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2016-1197 2016-06-23 17:04 2016-05-30 Show GitHub Exploit DB Packet Storm
204890 5.8 警告
Network
国土地理院 - 「平成27年1月以前の旧地理院地図のソース」におけるディレクトリトラバーサルの脆弱性 CWE-22
パス・トラバーサル
CVE-2016-4814 2016-06-23 15:11 2016-05-30 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 8, 2026, 4:09 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
351541 - accomplishtechnology phpmydirectory Multiple cross-site scripting (XSS) vulnerabilities in review.php in phpMyDirectory 10.1.3-rel allow remote attackers to inject arbitrary web script or HTML via the (1) subcat, (2) page, or (3) subsu… CWE-79
Cross-site Scripting
CVE-2005-0896 2016-10-18 12:15 2005-05-2 Show GitHub Exploit DB Packet Storm
351542 - magicscripts e-store_kit-2 PHP remote file inclusion vulnerability in catalog.php in E-Store Kit-2 PayPal Edition allows remote attackers to execute arbitrary PHP code by modifying the menu and main parameters to reference a U… NVD-CWE-Other
CVE-2005-0897 2016-10-18 12:15 2005-05-2 Show GitHub Exploit DB Packet Storm
351543 - magicscripts e-store_kit-2 Cross-site scripting (XSS) vulnerability in downloadform.php in E-Store Kit-2 PayPal Edition allows remote attackers to inject arbitrary web script or HTML via the txn_id parameter. NVD-CWE-Other
CVE-2005-0898 2016-10-18 12:15 2005-03-26 Show GitHub Exploit DB Packet Storm
351544 - ibm os_400 AS/400 running OS400 5.2 installs and enables LDAP by default, which allows remote authenticated users to obtain OS/400 user profiles by performing a search. NVD-CWE-Other
CVE-2005-0899 2016-10-18 12:15 2005-05-2 Show GitHub Exploit DB Packet Storm
351545 - nukebookmarks nukebookmarks marks.php in NukeBookmarks 0.6 for PHP-Nuke allows remote attackers to obtain sensitive information via an invalid (1) file or (2) category parameter, which reveal the path in an error message. NVD-CWE-Other
CVE-2005-0900 2016-10-18 12:15 2005-03-26 Show GitHub Exploit DB Packet Storm
351546 - nukebookmarks nukebookmarks Multiple cross-site scripting (XSS) vulnerabilities in NukeBookmarks 0.6 for PHP-Nuke allow remote attackers to inject arbitrary web script or HTML via the (1) catname, (2) markname, (3) comment, or … NVD-CWE-Other
CVE-2005-0901 2016-10-18 12:15 2005-05-2 Show GitHub Exploit DB Packet Storm
351547 - nukebookmarks nukebookmarks SQL injection vulnerability in marks.php in NukeBookmarks 0.6 for PHP-Nuke allows remote attackers to execute arbitrary SQL commands via the category parameter. NVD-CWE-Other
CVE-2005-0902 2016-10-18 12:15 2005-05-2 Show GitHub Exploit DB Packet Storm
351548 - apple quicktime_pictureviewer Buffer overflow in QuickTime PictureViewer 6.5.1 allows remote attackers to cause a denial of service (application crash) via a JPEG file with crafted Huffman Table (marker DHT) data. NVD-CWE-Other
CVE-2005-0903 2016-10-18 12:15 2005-05-2 Show GitHub Exploit DB Packet Storm
351549 - maxthon maxthon Maxthon 1.2.0 allows remote malicious web sites to obtain potentially sensitive data from the search bar via the m2_search_text property. NVD-CWE-Other
CVE-2005-0905 2016-10-18 12:15 2005-05-2 Show GitHub Exploit DB Packet Storm
351550 - tkais_shoutbox tkais_shoutbox PHP remote file inclusion vulnerability in shoutact.php for TKai's Shoutbox allows remote attackers to execute arbitrary PHP code via the query parameter. NVD-CWE-Other
CVE-2005-0909 2016-10-18 12:15 2005-05-2 Show GitHub Exploit DB Packet Storm