Vulnerability Search Top
Show Search Menu
|
You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database). |
JVN Vulnerability Information
Update Date":July 1, 2026, 6 p.m.
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Impact Show |
Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 209861 | 7.5 |
重要
Network |
Node.js Foundation Fedora Project |
- | Node.js の HTTP ヘッダ構文解析コードにおける HTTP レスポンス分割保護メカニズムを回避される脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2016-2216 | 2016-04-12 17:51 | 2016-02-9 | Show | GitHub Exploit DB Packet Storm |
| 209862 | 7.5 |
重要
Network |
Node.js Foundation Fedora Project |
- | Node.js における HTTP リクエストスマグリング攻撃を実行される脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2016-2086 | 2016-04-12 17:51 | 2016-02-9 | Show | GitHub Exploit DB Packet Storm |
| 209863 | 6.1 |
警告
Network |
シトリックス・システムズ | - | Citrix XenMobile Server の Web ユーザインターフェースにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2016-2789 | 2016-04-12 17:42 | 2016-03-8 | Show | GitHub Exploit DB Packet Storm |
| 209864 | 6.1 |
警告
Network |
Apache Software Foundation | - | Apache ActiveMQ の Web ベースの管理コンソールにおけるクリックジャッキング攻撃を実行される脆弱性 |
CWE-Other
その他 |
CVE-2016-0734 | 2016-04-12 17:24 | 2016-03-10 | Show | GitHub Exploit DB Packet Storm |
| 209865 | 9.8 |
緊急
Network |
Debian openSUSE project The OTR Development Team |
- | 64-bit プラットフォーム上で稼動する libotr の proto.c における整数オーバーフローの脆弱性 |
CWE-119
バッファエラー |
CVE-2016-2851 | 2016-04-12 17:00 | 2016-03-9 | Show | GitHub Exploit DB Packet Storm |
| 209866 | 7.5 |
重要
Network |
マカフィー | - | McAfee Advanced Threat Defense におけるマルウェア検出を回避される脆弱性 |
CWE-Other
その他 |
CVE-2016-3983 | 2016-04-12 16:57 | 2016-02-5 | Show | GitHub Exploit DB Packet Storm |
| 209867 | 9.8 |
緊急
Network |
9bis Simon Tatham |
- | PuTTY および KiTTY の SCP コマンドラインユーティリティにおけるスタックベースのバッファオーバーフローの脆弱性 |
CWE-119
バッファエラー |
CVE-2016-2563 | 2016-04-12 16:29 | 2016-03-5 | Show | GitHub Exploit DB Packet Storm |
| 209868 | 7.8 |
重要
Local |
Huawei | - | Huawei P8 および Mate S スマートフォンのソフトウェアの ovisp ドライバにおけるサービス運用妨害 (DoS) の脆弱性 |
CWE-Other
その他 |
CVE-2015-8681 | 2016-04-12 16:27 | 2015-12-25 | Show | GitHub Exploit DB Packet Storm |
| 209869 | 7.8 |
重要
Local |
Huawei | - | Huawei P8 および Mate S スマートフォンのソフトウェアのグラフィックスドライバにおけるサービス運用妨害 (DoS) の脆弱性 |
CWE-Other
その他 |
CVE-2015-8680 | 2016-04-12 16:27 | 2015-12-25 | Show | GitHub Exploit DB Packet Storm |
| 209870 | 5.5 |
警告
Local |
Huawei | - | Huawei P8 および Mate S スマートフォンのソフトウェアの ION および Maxim_smartpa_dev ドライバにおけるサービス運用妨害 (DoS) の脆弱性 |
CWE-Other
その他 |
CVE-2015-8679 | 2016-04-12 16:27 | 2015-12-25 | Show | GitHub Exploit DB Packet Storm |
NVD Vulnerability Information
Update Date:July 1, 2026, 4:27 a.m.
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Show Affected | Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 297821 | 6.1 |
MEDIUM
Network |
sensiolabs fedoraproject |
symfony fedora |
Symfony 2.0.X before 2.0.24, 2.1.X before 2.1.12, 2.2.X before 2.2.5, and 2.3.X before 2.3.3 have an issue in the HttpFoundation component. The Host header can be manipulated by an attacker when the … |
CWE-79
Cross-site Scripting |
CVE-2013-4752 | 2024-11-21 10:56 | 2020-01-3 | Show | GitHub Exploit DB Packet Storm |
| 297822 | 9.8 |
CRITICAL
Network |
o-dyn | collabtive | Collabtive 1.0 has incorrect access control |
CWE-269
Improper Privilege Management |
CVE-2013-5027 | 2024-11-21 10:56 | 2019-12-28 | Show | GitHub Exploit DB Packet Storm |
| 297823 | 7.5 |
HIGH
Network |
vivotek |
ip7160_firmware ip7361_firmware ip8332_firmware |
Multiple Vivotek IP Cameras remote authentication bypass that could allow access to the video stream |
CWE-863
Incorrect Authorization |
CVE-2013-4985 | 2024-11-21 10:56 | 2019-12-28 | Show | GitHub Exploit DB Packet Storm |
| 297824 | 9.8 |
CRITICAL
Network |
avtech | avn801_dvr_firmware | AVTECH AVN801 DVR has a security bypass via the administration login captcha |
CWE-287
Improper Authentication |
CVE-2013-4982 | 2024-11-21 10:56 | 2019-12-28 | Show | GitHub Exploit DB Packet Storm |
| 297825 | 9.8 |
CRITICAL
Network |
hikvision | ds-2cd7153-e_firmware | Hikvision DS-2CD7153-E IP Camera has security bypass via hardcoded credentials |
CWE-287
Improper Authentication |
CVE-2013-4976 | 2024-11-21 10:56 | 2019-12-28 | Show | GitHub Exploit DB Packet Storm |
| 297826 | 8.8 |
HIGH
Network |
hikvision | ds-2cd7153-e_firmware | Hikvision DS-2CD7153-E IP Camera has Privilege Escalation |
CWE-269
Improper Privilege Management |
CVE-2013-4975 | 2024-11-21 10:56 | 2019-12-28 | Show | GitHub Exploit DB Packet Storm |
| 297827 | 5.3 |
MEDIUM
Network |
karotz | api | Karotz API 12.07.19.00: Session Token Information Disclosure |
CWE-200
Information Exposure |
CVE-2013-4868 | 2024-11-21 10:56 | 2019-12-28 | Show | GitHub Exploit DB Packet Storm |
| 297828 | 6.3 |
MEDIUM
Physics |
ea | karotz_smart_rabbit_firmware | Electronic Arts Karotz Smart Rabbit 12.07.19.00 allows Python module hijacking |
CWE-269
Improper Privilege Management |
CVE-2013-4867 | 2024-11-21 10:56 | 2019-12-28 | Show | GitHub Exploit DB Packet Storm |
| 297829 | 8.1 |
HIGH
Network |
insteon | hub_firmware | INSTEON Hub 2242-222 lacks Web and API authentication |
CWE-276
Incorrect Default Permissions |
CVE-2013-4859 | 2024-11-21 10:56 | 2019-12-28 | Show | GitHub Exploit DB Packet Storm |
| 297830 | 8.8 |
HIGH
Network |
reviewboard | reviewboard | ReviewBoard 1.6.17 allows code execution by attaching PHP scripts to review request |
CWE-434
Unrestricted Upload of File with Dangerous Type |
CVE-2013-4796 | 2024-11-21 10:56 | 2019-12-28 | Show | GitHub Exploit DB Packet Storm |