Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 1, 2026, noon

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
212471 7.1 危険 MediaWiki - MediaWiki におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題 		CVE-2015-2936 2015-04-15 17:15 2015-03-31 Show GitHub Exploit DB Packet Storm
212472 5 警告 MediaWiki - MediaWiki における SVG フィルタリングを回避される脆弱性 CWE-200
情報漏えい 		CVE-2015-2935 2015-04-15 17:15 2015-03-31 Show GitHub Exploit DB Packet Storm
212473 4.3 警告 MediaWiki - MediaWiki における任意の Web スクリプトまたは HTML を挿入される脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2015-2934 2015-04-15 17:15 2015-03-31 Show GitHub Exploit DB Packet Storm
212474 4.3 警告 MediaWiki - MediaWiki の HTML クラスにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2015-2933 2015-04-15 17:15 2015-03-31 Show GitHub Exploit DB Packet Storm
212475 4.3 警告 MediaWiki - MediaWiki における任意の Web スクリプトまたは HTML を挿入される脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2015-2932 2015-04-15 17:15 2015-03-31 Show GitHub Exploit DB Packet Storm
212476 4.3 警告 MediaWiki - MediaWiki の includes/upload/UploadBase.php における任意の Web スクリプトまたは HTML を挿入される脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2015-2931 2015-04-15 17:15 2015-03-31 Show GitHub Exploit DB Packet Storm
212477 4.3 警告 Facebook - HHVM の WddxPacket::recursiveAddVar 関数におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2014-9714 2015-04-15 16:36 2014-11-21 Show GitHub Exploit DB Packet Storm
212478 8.3 危険 Boosted - Boosted Boards スケートボードにおけるスケートボードの動きを変更される脆弱性 CWE-noinfo
情報不足 		CVE-2015-2247 2015-04-15 16:03 2015-03-13 Show GitHub Exploit DB Packet Storm
212479 9.3 危険 BitTorrent, Inc. - BitTorrent Sync における任意のコマンドを実行される脆弱性 CWE-Other
その他 		CVE-2015-2846 2015-04-15 15:58 2015-04-3 Show GitHub Exploit DB Packet Storm
212480 4.3 警告 Debian
Canonical		 - Debian dpkg の dpkg-source コマンドにおける署名検証を回避される脆弱性 CWE-Other
その他 		CVE-2015-0840 2015-04-15 15:51 2015-04-9 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 1, 2026, 4:12 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
346431 - ibm aix Format string vulnerability in chdev on IBM AIX 5.2 allows local users to execute arbitrary code via format string specifiers in a command line argument, which is not properly handled when printing a… NVD-CWE-Other
CVE-2005-0240 2017-07-11 10:32 2005-05-2 Show GitHub Exploit DB Packet Storm
346432 - ibm aix Format string vulnerability in auditselect on IBM AIX 5.1, 5.2, and 5.3 allows local users to execute arbitrary code via format string specifiers in a command line argument. NVD-CWE-Other
CVE-2005-0250 2017-07-11 10:32 2005-05-2 Show GitHub Exploit DB Packet Storm
346433 - ibm aix lspath in AIX 5.2, 5.3, and possibly earlier versions, does not drop privileges before processing the -f option, which allows local users to read one line of arbitrary files. NVD-CWE-Other
CVE-2005-0261 2017-07-11 10:32 2005-02-10 Show GitHub Exploit DB Packet Storm
346434 - ibm aix Buffer overflow in ipl_varyon on AIX 5.1, 5.2, and 5.3 allows local users to execute arbitrary code via a long -d argument. NVD-CWE-Other
CVE-2005-0262 2017-07-11 10:32 2005-05-2 Show GitHub Exploit DB Packet Storm
346435 - ibm aix Buffer overflow in netpmon on AIX 5.1, 5.2, and 5.3 allows local users to execute arbitrary code via a long -O argument. NVD-CWE-Other
CVE-2005-0263 2017-07-11 10:32 2005-05-2 Show GitHub Exploit DB Packet Storm
346436 - owl owl_intranet_engine Multiple cross-site scripting (XSS) vulnerabilities in browse.php in OWL 0.7 and 0.8 allow remote attackers to inject arbitrary web script or HTML via the (1) expand or (2) order parameter. NVD-CWE-Other
CVE-2005-0264 2017-07-11 10:32 2005-05-2 Show GitHub Exploit DB Packet Storm
346437 - owl owl_intranet_engine Multiple SQL injection vulnerabilities in browse.php in OWL 0.7 and 0.8 allow remote attackers to execute arbitrary SQL commands via the (1) parent or (2) sortposted parameter. NVD-CWE-Other
CVE-2005-0265 2017-07-11 10:32 2005-05-2 Show GitHub Exploit DB Packet Storm
346438 - sugarcrm sugarcrm Cross-site scripting (XSS) vulnerability in index.php in SugarCRM 1.X allows remote attackers to inject arbitrary web script or HTML via the (1) return_module, (2) return_action, (3) name, (4) module… NVD-CWE-Other
CVE-2005-0266 2017-07-11 10:32 2005-01-1 Show GitHub Exploit DB Packet Storm
346439 - flatnuke flatnuke index.php in FlatNuke 2.5.1 allows remote attackers to create an administrator account via carriage returns and #10 in the url_avatar field, which is interpreted as a sensitive directive. NVD-CWE-Other
CVE-2005-0267 2017-07-11 10:32 2005-05-2 Show GitHub Exploit DB Packet Storm
346440 - flatnuke flatnuke Direct code injection vulnerability in FlatNuke 2.5.1 allows remote attackers to execute arbitrary PHP code by placing the code into the url_avatar field. NVD-CWE-Other
CVE-2005-0268 2017-07-11 10:32 2005-01-3 Show GitHub Exploit DB Packet Storm