Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 20, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
208511 7.2 危険 マイクロソフト - 複数の Microsoft Windows 製品における権限昇格の脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2015-2524 2015-09-10 11:23 2015-09-8 Show GitHub Exploit DB Packet Storm
208512 4.3 警告 rakutoネット - hitSuji (rktSNS2) におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2015-2986 2015-09-9 14:11 2015-09-3 Show GitHub Exploit DB Packet Storm
208513 5 警告 ガイドパーク ドットコム - BBS X102 におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2015-2985 2015-09-9 14:11 2015-09-3 Show GitHub Exploit DB Packet Storm
208514 4.3 警告 Free Document Management Software - OpenDocMan におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2015-5625 2015-09-9 14:11 2015-09-4 Show GitHub Exploit DB Packet Storm
208515 6.8 警告 フリービット株式会社 - ActiveX コントロール ELPhoneBtnV6 におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2015-5624 2015-09-9 14:11 2015-09-7 Show GitHub Exploit DB Packet Storm
208516 6.8 警告 高橋直樹 - NScripter におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2015-2991 2015-09-9 14:11 2015-09-2 Show GitHub Exploit DB Packet Storm
208517 4 警告 株式会社ネオジャパン - desknet's NEO におけるディレクトリトラバーサルの脆弱性 CWE-22
パス・トラバーサル 		CVE-2015-2990 2015-09-9 14:11 2015-09-1 Show GitHub Exploit DB Packet Storm
208518 5 警告 LEMON-S PHP - Twit掲示板におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2015-2989 2015-09-9 14:11 2015-09-1 Show GitHub Exploit DB Packet Storm
208519 7.5 危険 FFmpeg - FFmpeg の libswscale/utils.c の sws_init_context 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認 		CVE-2015-6824 2015-09-9 12:27 2015-07-16 Show GitHub Exploit DB Packet Storm
208520 7.5 危険 FFmpeg - FFmpeg の libavcodec/alac.c の allocate_buffers 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-Other
その他 		CVE-2015-6823 2015-09-9 12:27 2015-07-13 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 20, 2026, 4:14 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
351711 - ginp ginp Directory traversal vulnerability in (1) GinpPictureServlet.java and (2) PicCollection.java in ginp (Java Photo Gallery Web Application) before 0.22 allows remote attackers to read arbitrary files. NVD-CWE-Other
CVE-2005-0538 2008-09-6 05:46 2005-05-2 Show GitHub Exploit DB Packet Storm
351712 - ibm hardware_management_console Unknown vulnerability in IBM Hardware Management Console (HMC) before 4.4 for POWER5 servers allows local users to gain privileges, related to the Guided Setup Wizard. NVD-CWE-Other
CVE-2005-0539 2008-09-6 05:46 2005-05-2 Show GitHub Exploit DB Packet Storm
351713 - phpmyadmin phpmyadmin phpMyAdmin 2.6.1 allows remote attackers to obtain the full path of the server via direct requests to (1) sqlvalidator.lib.php, (2) sqlparser.lib.php, (3) select_theme.lib.php, (4) select_lang.lib.ph… NVD-CWE-Other
CVE-2005-0544 2008-09-6 05:46 2005-05-2 Show GitHub Exploit DB Packet Storm
351714 - cupidsystems cis_webserver Directory traversal vulnerability in CIS WebServer 3.5.13 allows remote attackers to read arbitrary files via .. (dot dot) sequences in the URL. NVD-CWE-Other
CVE-2005-0574 2008-09-6 05:46 2005-05-2 Show GitHub Exploit DB Packet Storm
351715 - sun solaris Unknown vulnerability in Standard Type Services Framework (STSF) Font Server Daemon (stfontserverd) in Solaris 9 allows local users to modify or delete arbitrary files. NVD-CWE-Other
CVE-2005-0576 2008-09-6 05:46 2005-05-2 Show GitHub Exploit DB Packet Storm
351716 - dna mkbold-mkitalic Format string vulnerability in DNA MKBold-MKItalic 0.06_1 and earlier allows remote attackers to execute arbitrary code via crafted BDF font files. NVD-CWE-Other
CVE-2005-0577 2008-09-6 05:46 2005-05-2 Show GitHub Exploit DB Packet Storm
351717 - freenx freenx nxagent in FreeNX before 0.2.8 does not properly handle when the XAUTHORITY environment variable is not set, which allows local users to access the X server without X authentication. NVD-CWE-Other
CVE-2005-0579 2008-09-6 05:46 2005-02-25 Show GitHub Exploit DB Packet Storm
351718 - krzysztof_dabrowski cmd5checkpw cmd5checkpw, when running setuid, does not properly drop privileges before calling the execvp function, which allows local users to read the poppasswd file. NVD-CWE-Other
CVE-2005-0580 2008-09-6 05:46 2005-02-25 Show GitHub Exploit DB Packet Storm
351719 - apple mac_os_x_server Buffer overflow in the Netinfo Setup Tool (NeST) allows local users to execute arbitrary code. NVD-CWE-Other
CVE-2005-0594 2008-09-6 05:46 2005-05-4 Show GitHub Exploit DB Packet Storm
351720 - php php PHP 4 (PHP4) allows attackers to cause a denial of service (daemon crash) by using the readfile function on a file whose size is a multiple of the page size. NVD-CWE-Other
CVE-2005-0596 2008-09-6 05:46 2005-05-2 Show GitHub Exploit DB Packet Storm