Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 25, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
215031 7.5 危険 MySQL AB
アップル
zlib
サン・マイクロシステムズ
Debian
FreeBSD
ターボリナックス
ヒューレット・パッカード
SUSE
Fedora Project
レッドハット
- データ圧縮ライブラリ zlib におけるバッファーオーバーフローの脆弱性 - CVE-2005-2096 2015-05-22 14:31 2005-07-6 Show GitHub Exploit DB Packet Storm
215032 5 警告 ターボリナックス
MySQL AB
レッドハット
- zlib における不正な圧縮ファイルによるバッファオーバーフローの脆弱性 - CVE-2005-1849 2015-05-22 14:29 2005-07-21 Show GitHub Exploit DB Packet Storm
215033 5 警告 bzip.org
アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ターボリナックス
レッドハット
- bzip2 の解凍時における無限ループによるサービス運用妨害 (DoS) の脆弱性 - CVE-2005-1260 2015-05-22 14:28 2005-05-23 Show GitHub Exploit DB Packet Storm
215034 3.7 注意 bzip.org
アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ターボリナックス
レッドハット
- bzip2 の解凍処理における競合状態の脆弱性 - CVE-2005-0953 2015-05-22 14:28 2005-05-27 Show GitHub Exploit DB Packet Storm
215035 7.5 危険 サン・マイクロシステムズ
サイバートラスト株式会社
ターボリナックス
レッドハット
- Zlib の gzprintf() におけるバッファオーバーフローの脆弱性 - CVE-2003-0107 2015-05-22 14:27 2003-02-22 Show GitHub Exploit DB Packet Storm
215036 6.8 警告 Kazuhiro Inaba
木村利靖
- BGA32.DLL および QBga32.DLL における複数の脆弱性 CWE-Other
その他
CVE-2003-0107
CVE-2005-0953
CVE-2005-1260
CVE-2005-1849
CVE-2005-2096
2015-05-22 14:25 2015-05-19 Show GitHub Exploit DB Packet Storm
215037 4.3 警告 SEOgento - Magento 用 SEOgento プラグインにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2012-3243 2015-05-22 13:49 2012-01-11 Show GitHub Exploit DB Packet Storm
215038 6.8 警告 osCMax.com - osCMax の管理パネルにおけるクロスサイトリクエストフォージェリの脆弱性 CWE-352
同一生成元ポリシー違反
CVE-2012-6691 2015-05-22 13:43 2012-04-1 Show GitHub Exploit DB Packet Storm
215039 7.5 危険 osCMax.com - osCMax の管理パネルにおける SQL インジェクションの脆弱性 CWE-89
SQLインジェクション
CVE-2012-1665 2015-05-22 13:43 2012-04-1 Show GitHub Exploit DB Packet Storm
215040 4.3 警告 osCMax.com - osCMax の管理パネルにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2012-1664 2015-05-22 13:43 2012-04-1 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 26, 2026, 4 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
292461 - dlink dap-1360_firmware Multiple cross-site request forgery (CSRF) vulnerabilities in D-Link DAP-1360 with firmware 2.5.4 and earlier allow remote attackers to hijack the authentication of unspecified users for requests tha… CWE-352
 Origin Validation Error
CVE-2014-10025 2024-11-21 11:03 2015-01-13 Show GitHub Exploit DB Packet Storm
292462 - divx directshowdemuxfilter
player
web_player
Multiple integer signedness errors in DirectShowDemuxFilter, as used in Divx Web Player, Divx Player, and other Divx plugins, allow remote attackers to execute arbitrary code via a (1) negative or (2… CWE-189
Numeric Errors
CVE-2014-10024 2024-11-21 11:03 2015-01-13 Show GitHub Exploit DB Packet Storm
292463 - topicsviewer topicsviewer Multiple SQL injection vulnerabilities in TopicsViewer 3.0 Beta 1 allow remote attackers to execute arbitrary SQL commands via the id parameter to (1) edit_block.php, (2) edit_cat.php, (3) edit_note.… CWE-89
SQL Injection
CVE-2014-10023 2024-11-21 11:03 2015-01-13 Show GitHub Exploit DB Packet Storm
292464 - apache traffic_server Apache Traffic Server before 5.1.2 allows remote attackers to cause a denial of service via unspecified vectors, related to internal buffer sizing. CWE-119
Incorrect Access of Indexable Resource ('Range Error') 
CVE-2014-10022 2024-11-21 11:03 2015-01-13 Show GitHub Exploit DB Packet Storm
292465 - wpsymposiumpro wp_symposium Unrestricted file upload vulnerability in UploadHandler.php in the WP Symposium plugin 14.11 for WordPress allows remote attackers to execute arbitrary code by uploading a file with an executable ext… NVD-CWE-Other
CVE-2014-10021 2024-11-21 11:03 2015-01-13 Show GitHub Exploit DB Packet Storm
292466 - tecorange simple_e-document SQL injection vulnerability in login.php in Simple e-document 1.31 allows remote attackers to execute arbitrary SQL commands via the username parameter. CWE-89
SQL Injection
CVE-2014-10020 2024-11-21 11:03 2015-01-13 Show GitHub Exploit DB Packet Storm
292467 - teracom t2-b-gawv1.4u10y-bi Multiple cross-site request forgery (CSRF) vulnerabilities in webconfig/wlan/country.html/country in the Teracom T2-B-Gawv1.4U10Y-BI modem allow remote attackers to hijack the authentication of admin… CWE-352
 Origin Validation Error
CVE-2014-10019 2024-11-21 11:03 2015-01-13 Show GitHub Exploit DB Packet Storm
292468 - teracom t2-b-gawv1.4u10y-bi Cross-site scripting (XSS) vulnerability in webconfig/wlan/country.html/country in the Teracom T2-B-Gawv1.4U10Y-BI modem allows remote attackers to inject arbitrary web script or HTML via the essid p… CWE-79
Cross-site Scripting
CVE-2014-10018 2024-11-21 11:03 2015-01-13 Show GitHub Exploit DB Packet Storm
292469 - welcart e-commerce Multiple SQL injection vulnerabilities in the Welcart e-Commerce plugin 1.3.12 for WordPress allow remote attackers to execute arbitrary SQL commands via the (1) changeSort or (2) switch parameter in… CWE-89
SQL Injection
CVE-2014-10017 2024-11-21 11:03 2015-01-13 Show GitHub Exploit DB Packet Storm
292470 - welcart e-commerce Multiple cross-site scripting (XSS) vulnerabilities in the Welcart e-Commerce plugin 1.3.12 for WordPress allow remote attackers to inject arbitrary web script or HTML via (1) unspecified vectors rel… CWE-79
Cross-site Scripting
CVE-2014-10016 2024-11-21 11:03 2015-01-13 Show GitHub Exploit DB Packet Storm