Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 13, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
216641 4.3 警告 Chris Taylor - WordPress 用 BannerMan プラグインにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2014-4845 2014-07-11 14:37 2014-06-27 Show GitHub Exploit DB Packet Storm
216642 4 警告 シスコシステムズ - Cisco Unified Communications Manager の Dialed Number Analyzer コンポーネントにおけるディレクトリトラバーサルの脆弱性 CWE-20
不適切な入力確認 		CVE-2014-3318 2014-07-11 14:08 2014-07-10 Show GitHub Exploit DB Packet Storm
216643 4 警告 シスコシステムズ - Cisco Unified Communications Manager の Dialed Number Analyzer コンポーネントにおけるアップロードの制限を回避される脆弱性 CWE-20
不適切な入力確認 		CVE-2014-3316 2014-07-11 14:07 2014-07-10 Show GitHub Exploit DB Packet Storm
216644 4.3 警告 シスコシステムズ - Cisco Unified Communications Manager の Dialed Number Analyzer コンポーネントにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2014-3315 2014-07-11 14:06 2014-07-10 Show GitHub Exploit DB Packet Storm
216645 5.1 警告 シスコシステムズ - Cisco WebEx Meetings Server および WebEx Meeting Center の WebEx Meetings クライアントにおけるヒープベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2014-3311 2014-07-11 14:06 2014-07-10 Show GitHub Exploit DB Packet Storm
216646 4.3 警告 シスコシステムズ - Cisco WebEx Meetings Server および WebEx Meeting Center の WebEx Meetings クライアントにおける任意のファイルを読まれる脆弱性 CWE-20
不適切な入力確認 		CVE-2014-3310 2014-07-11 14:05 2014-07-10 Show GitHub Exploit DB Packet Storm
216647 4.3 警告 osTicket - osTicket におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2014-4744 2014-07-11 12:29 2014-06-20 Show GitHub Exploit DB Packet Storm
216648 7.5 危険 Artifectx - Artifectx xClassified の demo/ads.php における SQL インジェクションの脆弱性 CWE-89
SQLインジェクション 		CVE-2014-4741 2014-07-11 12:19 2014-07-7 Show GitHub Exploit DB Packet Storm
216649 4.3 警告 Kajona - Kajona の Search モジュールの templates/default/tpl/module_search/ におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2014-4743 2014-07-11 12:08 2014-06-8 Show GitHub Exploit DB Packet Storm
216650 4.3 警告 Kajona - Kajona の System モジュール の system/class_link.php におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2014-4742 2014-07-11 12:07 2014-06-8 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 14, 2026, 4 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
292961 - endian firewall Multiple cross-site scripting (XSS) vulnerabilities in Endian Firewall 2.4 allow remote attackers to inject arbitrary web script or HTML via the (1) createrule parameter to dnat.cgi, (2) addrule para… CWE-79
Cross-site Scripting 		CVE-2012-4923 2024-11-21 10:43 2012-09-16 Show GitHub Exploit DB Packet Storm
292962 - ibm vios
aix 		The NFSv4 client implementation in IBM AIX 5.3, 6.1, and 7.1, and VIOS before 2.2.1.4-FP-25 SP-02, does not properly handle GID values, which allows remote attackers to cause a denial of service via … NVD-CWE-Other
CVE-2012-4817 2024-11-21 10:43 2012-09-15 Show GitHub Exploit DB Packet Storm
292963 - bitcoin bitcoin_core Unspecified vulnerability in bitcoind and Bitcoin-Qt allows attackers to cause a denial of service via unknown vectors, a different vulnerability than CVE-2012-4682. NVD-CWE-noinfo
CVE-2012-4683 2024-11-21 10:43 2012-09-15 Show GitHub Exploit DB Packet Storm
292964 - bitcoin bitcoin_core Unspecified vulnerability in bitcoind and Bitcoin-Qt allows attackers to cause a denial of service via unknown vectors, a different vulnerability than CVE-2012-4683. NVD-CWE-noinfo
CVE-2012-4682 2024-11-21 10:43 2012-09-15 Show GitHub Exploit DB Packet Storm
292965 - torproject tor The tor_timegm function in common/util.c in Tor before 0.2.2.39, and 0.2.3.x before 0.2.3.22-rc, does not properly validate time values, which allows remote attackers to cause a denial of service (as… CWE-20
 Improper Input Validation  		CVE-2012-4922 2024-11-21 10:43 2012-09-15 Show GitHub Exploit DB Packet Storm
292966 - google chrome Google Chrome before 18.0.1025308 on Android allows remote attackers to obtain cookie information via a crafted application. CWE-200
Information Exposure 		CVE-2012-4909 2024-11-21 10:43 2012-09-14 Show GitHub Exploit DB Packet Storm
292967 - google chrome Google Chrome before 18.0.1025308 on Android allows remote attackers to bypass the Same Origin Policy and obtain access to local files via vectors involving a symlink. CWE-264
Permissions, Privileges, and Access Controls 		CVE-2012-4908 2024-11-21 10:43 2012-09-14 Show GitHub Exploit DB Packet Storm
292968 - google chrome Google Chrome before 18.0.1025308 on Android does not properly restrict access from JavaScript code to Android APIs, which allows remote attackers to have an unspecified impact via a crafted web page. CWE-264
Permissions, Privileges, and Access Controls 		CVE-2012-4907 2024-11-21 10:43 2012-09-14 Show GitHub Exploit DB Packet Storm
292969 - google chrome Google Chrome before 18.0.1025308 on Android does not properly restrict access to file: URLs, which allows remote attackers to obtain sensitive information via unspecified vectors, as demonstrated by… CWE-264
Permissions, Privileges, and Access Controls 		CVE-2012-4906 2024-11-21 10:43 2012-09-14 Show GitHub Exploit DB Packet Storm
292970 - google chrome Cross-site scripting (XSS) vulnerability in Google Chrome before 18.0.1025308 on Android allows remote attackers to inject arbitrary web script or HTML via an extra in an Intent object, aka "Universa… CWE-79
Cross-site Scripting 		CVE-2012-4905 2024-11-21 10:43 2012-09-14 Show GitHub Exploit DB Packet Storm