Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 15, 2026, 2:01 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
216491 3.5 注意 The phpMyAdmin Project - phpMyAdmin のビュー操作ページにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2014-5274 2014-08-25 14:54 2014-08-17 Show GitHub Exploit DB Packet Storm
216492 3.5 注意 The phpMyAdmin Project - phpMyAdmin におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2014-5273 2014-08-25 14:54 2014-08-17 Show GitHub Exploit DB Packet Storm
216493 4.3 警告 Ben Gillbanks - 複数の製品で使用される TimThumb の timthumb.php の displayError 関数におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2010-5303 2014-08-25 13:39 2010-09-8 Show GitHub Exploit DB Packet Storm
216494 4.3 警告 Ben Gillbanks - 複数の製品で使用される TimThumb の timthumb.php におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2010-5302 2014-08-25 12:30 2010-09-8 Show GitHub Exploit DB Packet Storm
216495 4.3 警告 Ben Gillbanks
Pro Theme Design
- Mimbo Pro などの製品で使用される TimThumb の timthumb.php におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2009-5142 2014-08-25 11:54 2009-12-30 Show GitHub Exploit DB Packet Storm
216496 6.8 警告 ownCloud - ownCloud Server のルーティングコンポーネントにおけるディレクトリトラバーサルの脆弱性 CWE-22
パス・トラバーサル
CVE-2014-4929 2014-08-22 16:38 2014-06-23 Show GitHub Exploit DB Packet Storm
216497 4.3 警告 Schrack - Schrack Technik microControl のファームウェアの Web インターフェースにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2014-5382 2014-08-22 16:29 2014-07-10 Show GitHub Exploit DB Packet Storm
216498 5 警告 FreeBSD
NetBSD
- FreeBSD および NetBSD の iconv の実装の VIQR モジュールにおけるサービス運用妨害 (DoS) の脆弱性 CWE-119
バッファエラー
CVE-2014-5384 2014-08-22 16:07 2013-06-24 Show GitHub Exploit DB Packet Storm
216499 5 警告 FreeBSD
NetBSD
- FreeBSD および NetBSD の iconv の実装の HZ モジュールにおけるサービス運用妨害 (DoS) の脆弱性 CWE-Other
その他
CVE-2014-3951 2014-08-22 15:55 2013-06-24 Show GitHub Exploit DB Packet Storm
216500 5 警告 Fedora Project
レッドハット
- Red Hat Directory Server および 389 Directory Server における複製された重要なメタデータを取得される脆弱性 CWE-200
情報漏えい
CVE-2014-3562 2014-08-22 14:36 2014-08-7 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 15, 2026, 4:28 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
294821 - websense websense_content_content_gateway Multiple cross-site scripting (XSS) vulnerabilities in monitor/m_overview.ink in Websense Content Gateway before 7.7.3 allow remote attackers to inject arbitrary web script or HTML via the (1) menu o… CWE-79
Cross-site Scripting
CVE-2012-2984 2024-11-21 10:40 2012-08-25 Show GitHub Exploit DB Packet Storm
294822 - ibm lotus_domino Multiple cross-site scripting (XSS) vulnerabilities in IBM Lotus Domino 7.x and 8.x before 8.5.4 allow remote attackers to inject arbitrary web script or HTML via (1) a URL accessed during use of the… CWE-79
Cross-site Scripting
CVE-2012-3302 2024-11-21 10:40 2012-08-21 Show GitHub Exploit DB Packet Storm
294823 - ibm lotus_domino Multiple CRLF injection vulnerabilities in the HTTP server in IBM Lotus Domino 8.5.x before 8.5.4 allow remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks v… CWE-20
 Improper Input Validation 
CVE-2012-3301 2024-11-21 10:40 2012-08-21 Show GitHub Exploit DB Packet Storm
294824 - ibm websphere_application_server Cross-site scripting (XSS) vulnerability in the Administrative Console in IBM WebSphere Application Server (WAS) 6.1.x before 6.1.0.45, 7.0.x before 7.0.0.25, 8.0.x before 8.0.0.4, and 8.5.x before 8… CWE-79
Cross-site Scripting
CVE-2012-3293 2024-11-21 10:40 2012-08-21 Show GitHub Exploit DB Packet Storm
294825 - cutesoft_components cute_editor Cross-site scripting (XSS) vulnerability in InsertDocument.aspx in CuteSoft Cute Editor 6.4 allows remote authenticated users to inject arbitrary web script or HTML via the _UploadID parameter. CWE-79
Cross-site Scripting
CVE-2012-2985 2024-11-21 10:40 2012-08-21 Show GitHub Exploit DB Packet Storm
294826 - htc
t-mobile
sprint
att
samsung
chacha
mytouch_4g_slide
evo_shift_4g
desire
g2
status
mytouch_3g_slide
merge
galaxy_s
The Samsung and HTC onTouchEvent method implementation for Android on the T-Mobile myTouch 3G Slide, HTC Merge, Sprint EVO Shift 4G, HTC ChaCha, AT&T Status, HTC Desire Z, T-Mobile G2, T-Mobile myTou… CWE-255
Credentials Management
CVE-2012-2980 2024-11-21 10:40 2012-08-21 Show GitHub Exploit DB Packet Storm
294827 - hp serviceguard Unspecified vulnerability in HP Serviceguard A.11.19 and A.11.20 allows remote attackers to cause a denial of service via unknown vectors. NVD-CWE-noinfo
CVE-2012-3252 2024-11-21 10:40 2012-08-21 Show GitHub Exploit DB Packet Storm
294828 - hp san\/iq lhn/public/network/ping in HP SAN/iQ 9.5 on the HP Virtual SAN Appliance allows remote authenticated users to execute arbitrary commands via shell metacharacters in the (1) first, (2) third, or (3) f… CWE-78
OS Command 
CVE-2012-2986 2024-11-21 10:40 2012-08-21 Show GitHub Exploit DB Packet Storm
294829 - cypherpunks libotr The (1) otrl_base64_otr_decode function in src/b64.c; (2) otrl_proto_data_read_flags and (3) otrl_proto_accept_data functions in src/proto.c; and (4) decode function in toolkit/parse.c in libotr befo… CWE-119
Incorrect Access of Indexable Resource ('Range Error') 
CVE-2012-3461 2024-11-21 10:40 2012-08-21 Show GitHub Exploit DB Packet Storm
294830 - kde koffice Heap-based buffer overflow in the read function in filters/words/msword-odf/wv2/src/styles.cpp in the Microsoft import filter in KOffice 2.3.3 and earlier allows remote attackers to cause a denial of… CWE-119
Incorrect Access of Indexable Resource ('Range Error') 
CVE-2012-3455 2024-11-21 10:40 2012-08-21 Show GitHub Exploit DB Packet Storm