Vulnerability Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":Feb. 9, 2026, 12:59 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
216371	6.8	警告	アップル	-	Apple iOS などで使用される WebKit におけるサービス運用妨害 (DoS) の脆弱性	CWE-119 バッファエラー	CVE-2013-5127	2014-02-3 11:08	2013-09-18	Show	GitHub Exploit DB Packet Storm

216372	6.8	警告	アップル	-	Apple iOS などで使用される WebKit におけるサービス運用妨害 (DoS) の脆弱性	CWE-119 バッファエラー	CVE-2013-5128	2014-02-3 11:08	2013-09-18	Show	GitHub Exploit DB Packet Storm

216373	2.6	注意	株式会社ロックオン	-	EC-CUBE におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2013-5992	2014-01-31 16:31	2013-11-20	Show	GitHub Exploit DB Packet Storm

216374	4.3	警告	株式会社ロックオン	-	EC-CUBE における情報漏えいの脆弱性	CWE-200 情報漏えい	CVE-2013-5991	2014-01-31 16:30	2013-11-20	Show	GitHub Exploit DB Packet Storm

216375	5	警告	株式会社ロックオン	-	EC-CUBE におけるディレクトリトラバーサルの脆弱性	CWE-22 パス・トラバーサル	CVE-2013-3654	2014-01-31 16:29	2013-06-27	Show	GitHub Exploit DB Packet Storm

216376	2.6	注意	株式会社ロックオン	-	EC-CUBE におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2013-3653	2014-01-31 16:28	2013-06-27	Show	GitHub Exploit DB Packet Storm

216377	4.3	警告	株式会社ロックオン	-	EC-CUBE におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2013-3652	2014-01-31 16:28	2013-06-27	Show	GitHub Exploit DB Packet Storm

216378	7.5	危険	株式会社ロックオン	-	EC-CUBE におけるコードインジェクションの脆弱性	CWE-94 コード・インジェクション	CVE-2013-3651	2014-01-31 16:27	2013-06-27	Show	GitHub Exploit DB Packet Storm

216379	5	警告	株式会社ロックオン	-	EC-CUBE におけるディレクトリトラバーサルの脆弱性	CWE-22 パス・トラバーサル	CVE-2013-3650	2014-01-31 16:26	2013-06-27	Show	GitHub Exploit DB Packet Storm

216380	5	警告	株式会社ロックオン	-	EC-CUBE における不適切な入力確認に起因する情報漏えいの脆弱性	CWE-20 不適切な入力確認	CVE-2013-2315	2014-01-31 16:22	2013-05-23	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:April 24, 2026, 4 a.m.

No	CVSS	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
280301	-	php	bloq	Multiple PHP remote file inclusion vulnerabilities in Bloq 0.5.4 allow remote attackers to execute arbitrary PHP code via a URL in the page[path] parameter to (1) index.php, (2) admin.php, (3) rss.ph…	NVD-CWE-Other	CVE-2006-6592	2018-10-18 06:49	2006-12-16	Show	GitHub Exploit DB Packet Storm

280302	-	phpbb	amazonia_mod	PHP remote file inclusion vulnerability in zufallscodepart.php in AMAZONIA MOD for phpBB allows remote attackers to execute arbitrary PHP code via a URL in the phpbb_root_path parameter.	NVD-CWE-Other	CVE-2006-6593	2018-10-18 06:49	2006-12-16	Show	GitHub Exploit DB Packet Storm

280303	-	hilgraeve	hyperaccess	HyperAccess 8.4 allows user-assisted remote attackers to execute arbitrary vbscript and commands via a session (HAW) file, which can be automatically opened using Internet Explorer.	NVD-CWE-Other	CVE-2006-6596	2018-10-18 06:49	2006-12-16	Show	GitHub Exploit DB Packet Storm

280304	-	windows microsoft	media_player windows_xp	Windows Media Player 10.00.00.4036 in Microsoft Windows XP SP2 allows user-assisted remote attackers to cause a denial of service via a .MID (MIDI) file with a malformed header chunk without any trac…	CWE-399 Resource Management Errors	CVE-2006-6601	2018-10-18 06:49	2006-12-16	Show	GitHub Exploit DB Packet Storm

280305	-	microsoft	windows_explorer windows_xp	explorer.exe in Windows Explorer 6.00.2900.2180 in Microsoft Windows XP SP2 allows user-assisted remote attackers to cause a denial of service via a crafted WMV file.	NVD-CWE-Other	CVE-2006-6602	2018-10-18 06:49	2006-12-16	Show	GitHub Exploit DB Packet Storm

280306	-	mailenable	mailenable_enterprise mailenable_professional mailenable_standard	Stack-based buffer overflow in the POP service in MailEnable Standard 1.98 and earlier; Professional 1.84, and 2.35 and earlier; and Enterprise 1.41, and 2.35 and earlier before ME-10026 allows remot…	NVD-CWE-Other	CVE-2006-6605	2018-10-18 06:49	2006-12-20	Show	GitHub Exploit DB Packet Storm

280307	-	microsoft	project_server	projectserver/logon/pdsrequest.asp in Microsoft Project Server 2003 allows remote authenticated users to obtain the MSProjectUser password for a SQL database via a GetInitializationData request, whic…	NVD-CWE-Other	CVE-2006-6617	2018-10-18 06:49	2006-12-18	Show	GitHub Exploit DB Packet Storm

280308	-	avg comodo filseclab infoprocess soft4ever symantec	antivirus_plus_firewall comodo_personal_firewall personal_firewall antihook look_n_stop sygate_personal_firewall	AntiHook 3.0.0.23 - Desktop relies on the Process Environment Block (PEB) to identify a process, which allows local users to bypass the product's controls on a process by spoofing the (1) ImagePathNa…	NVD-CWE-Other	CVE-2006-6618	2018-10-18 06:49	2006-12-18	Show	GitHub Exploit DB Packet Storm

280309	-	avg comodo filseclab infoprocess soft4ever symantec	antivirus_plus_firewall comodo_personal_firewall personal_firewall antihook look_n_stop sygate_personal_firewall	AVG Anti-Virus plus Firewall 7.5.431 relies on the Process Environment Block (PEB) to identify a process, which allows local users to bypass the product's controls on a process by spoofing the (1) Im…	NVD-CWE-Other	CVE-2006-6619	2018-10-18 06:49	2006-12-18	Show	GitHub Exploit DB Packet Storm

280310	-	avg comodo filseclab infoprocess soft4ever symantec	antivirus_plus_firewall comodo_personal_firewall personal_firewall antihook look_n_stop sygate_personal_firewall	Comodo Personal Firewall 2.3.6.81 relies on the Process Environment Block (PEB) to identify a process, which allows local users to bypass the product's controls on a process by spoofing the (1) Image…	NVD-CWE-Other	CVE-2006-6620	2018-10-18 06:49	2006-12-18	Show	GitHub Exploit DB Packet Storm

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed