Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 19, 2026, 2 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
216221 7.5 危険 X2Engine - X2Engine の protected/controllers/SiteController.php における PHP オブジェクトインジェクション攻撃を実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2014-5297 2014-10-14 15:51 2014-07-31 Show GitHub Exploit DB Packet Storm
216222 4 警告 MAYO project - Drupal 用 MAYO テーマにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2014-8079 2014-10-14 15:45 2014-02-11 Show GitHub Exploit DB Packet Storm
216223 3.5 注意 Drupal - Drupal 用 Print モジュールにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2014-8078 2014-10-14 15:45 2014-04-2 Show GitHub Exploit DB Packet Storm
216224 3.5 注意 Drupal - Drupal 用 NewsFlash テーマにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2014-8077 2014-10-14 15:44 2014-03-5 Show GitHub Exploit DB Packet Storm
216225 3.5 注意 Drupal - Drupal 用 Professional テーマにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2014-8076 2014-10-14 15:44 2014-04-23 Show GitHub Exploit DB Packet Storm
216226 3.5 注意 Drupal - Drupal 用 Tribune モジュールにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2014-8075 2014-10-14 15:44 2014-01-29 Show GitHub Exploit DB Packet Storm
216227 2.1 注意 GNU Project - GnuPG などの製品で使用される Libgcrypt における鍵抽出攻撃を実行される脆弱性 CWE-200
情報漏えい 		CVE-2014-5270 2014-10-14 15:12 2014-08-8 Show GitHub Exploit DB Packet Storm
216228 4.3 警告 ヒューレット・パッカード - HP Records Manager におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2014-4661 2014-10-14 14:50 2014-10-7 Show GitHub Exploit DB Packet Storm
216229 7.5 危険 ヒューレット・パッカード
Linux		 - UNIX 上で稼動する HP Operations Manager における任意のコードを実行される脆弱性 CWE-noinfo
情報不足 		CVE-2014-2649 2014-10-14 14:49 2014-10-8 Show GitHub Exploit DB Packet Storm
216230 10 危険 ヒューレット・パッカード
Linux		 - UNIX 上で稼動する HP Operations Manager における任意のコードを実行される脆弱性 CWE-noinfo
情報不足 		CVE-2014-2648 2014-10-14 14:48 2014-10-8 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 19, 2026, 4:16 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
295041 - avaya ip_office_customer_call_reporter Unrestricted file upload vulnerability in ImageUpload.ashx in the Wallboard application in Avaya IP Office Customer Call Reporter 7.0 before 7.0.5.8 Q1 2012 Maintenance Release and 8.0 before 8.0.9.1… NVD-CWE-Other
CVE-2012-3811 2024-11-21 10:41 2012-07-4 Show GitHub Exploit DB Packet Storm
295042 - wireshark wireshark Multiple integer underflows in Wireshark 1.4.x before 1.4.13 and 1.6.x before 1.6.8 allow remote attackers to cause a denial of service (loop) via vectors related to the R3 dissector, a different vul… CWE-189
Numeric Errors 		CVE-2012-3826 2024-11-21 10:41 2012-06-30 Show GitHub Exploit DB Packet Storm
295043 - wireshark wireshark Multiple integer overflows in Wireshark 1.4.x before 1.4.13 and 1.6.x before 1.6.8 allow remote attackers to cause a denial of service (infinite loop) via vectors related to the (1) BACapp and (2) Bl… CWE-189
Numeric Errors 		CVE-2012-3825 2024-11-21 10:41 2012-06-30 Show GitHub Exploit DB Packet Storm
295044 - mikel_olasagasti revelation The fpm exporter in Revelation 0.4.13-2 and earlier encrypts the version number but not the password when exporting a file, which might allow local users to obtain sensitive information. CWE-310
Cryptographic Issues 		CVE-2012-3818 2024-11-21 10:41 2012-06-30 Show GitHub Exploit DB Packet Storm
295045 - winradius winradius WinRadius Server 2009 allows remote attackers to cause a denial of service (crash) via a long password in an Access-Request packet. NVD-CWE-noinfo
CVE-2012-3816 2024-11-21 10:41 2012-06-28 Show GitHub Exploit DB Packet Storm
295046 - sielcosistemi winlog_lite
winlog_pro 		Buffer overflow in RunTime.exe in Sielco Sistemi Winlog Pro SCADA before 2.07.18 and Winlog Lite SCADA before 2.07.18 allows remote attackers to execute arbitrary code via a crafted packet to TCP por… CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2012-3815 2024-11-21 10:41 2012-06-28 Show GitHub Exploit DB Packet Storm
295047 - pippin_williamson font_uploader Unrestricted file upload vulnerability in font-upload.php in the Font Uploader plugin 1.2.4 for WordPress allows remote attackers to execute arbitrary PHP code by uploading a PHP file with a .php.ttf… CWE-264
Permissions, Privileges, and Access Controls 		CVE-2012-3814 2024-11-21 10:41 2012-06-28 Show GitHub Exploit DB Packet Storm
295048 - peter_pokrivcak post_affiliate_pro Unspecified vulnerability in the Post Affiliate Pro (PAP) module for Drupal allows remote authenticated users to read the commissions of other users via unknown attack vectors. NVD-CWE-noinfo
CVE-2012-3802 2024-11-21 10:41 2012-06-28 Show GitHub Exploit DB Packet Storm
295049 - moshe_weitzman organic_groups Cross-site scripting (XSS) vulnerability in og.js in the Organic Groups (OG) module 6.x-2.x before 6.x-2.4 for Drupal, when used with the Vertical Tabs module, allows remote authenticated users to in… CWE-79
Cross-site Scripting 		CVE-2012-3800 2024-11-21 10:41 2012-06-27 Show GitHub Exploit DB Packet Storm
295050 - blaine_lang maestro Multiple cross-site request forgery (CSRF) vulnerabilities in the Maestro module 7.x-1.x before 7.x-1.2 for Drupal allow remote attackers to hijack the authentication of administrators for requests t… CWE-352
 Origin Validation Error 		CVE-2012-3799 2024-11-21 10:41 2012-06-27 Show GitHub Exploit DB Packet Storm