Vulnerability Search Top

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

Vulnerability Information Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":May 25, 2026, 6 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
216961	5	警告	シスコシステムズ	-	Cisco ASA ソフトウェアの Smart Call Home の実装における証明書の検証を回避される脆弱性	CWE-16 環境設定	CVE-2014-3394	2014-10-14 20:31	2014-10-8	Show	GitHub Exploit DB Packet Storm

216962	4.3	警告	シスコシステムズ	-	Cisco ASA ソフトウェアの Clientless SSL VPN ポータルのカスタマイゼーションフレームワークにおける RAMFS カスタマイゼーションオブジェクトを変更される脆弱性	CWE-20 不適切な入力確認	CVE-2014-3393	2014-10-14 20:31	2014-10-8	Show	GitHub Exploit DB Packet Storm

216963	8.3	危険	シスコシステムズ	-	Cisco ASA ソフトウェアの Clientless SSL VPN ポータルにおけるプロセスメモリから重要な情報を取得される脆弱性	CWE-20 不適切な入力確認	CVE-2014-3392	2014-10-14 20:30	2014-10-8	Show	GitHub Exploit DB Packet Storm

216964	6.8	警告	シスコシステムズ	-	Cisco ASA ソフトウェアにおける権限を取得される脆弱性	CWE-20 不適切な入力確認	CVE-2014-3391	2014-10-14 20:30	2014-10-8	Show	GitHub Exploit DB Packet Storm

216965	6.8	警告	シスコシステムズ	-	Cisco ASA ソフトウェアの Virtual Network Management Center ポリシーの実装における Linux の root アクセス権を取得される脆弱性	CWE-20 不適切な入力確認	CVE-2014-3390	2014-10-14 20:28	2014-10-8	Show	GitHub Exploit DB Packet Storm

216966	9	危険	シスコシステムズ	-	Cisco ASA ソフトウェアの VPN の実装におけるフェイルオーバーのユニットへのアクセス権を取得される脆弱性	CWE-Other その他	CVE-2014-3389	2014-10-14 20:27	2014-10-8	Show	GitHub Exploit DB Packet Storm

216967	7.8	危険	シスコシステムズ	-	Cisco ASA ソフトウェアの DNS インスペクションエンジンにおけるサービス運用妨害 (DoS) の脆弱性	CWE-399 リソース管理の問題	CVE-2014-3388	2014-10-14 20:27	2014-10-8	Show	GitHub Exploit DB Packet Storm

216968	7.8	危険	シスコシステムズ	-	Cisco ASA ソフトウェアの SunRPC インスペクションエンジンにおけるサービス運用妨害 (DoS) の脆弱性	CWE-399 リソース管理の問題	CVE-2014-3387	2014-10-14 20:27	2014-10-8	Show	GitHub Exploit DB Packet Storm

216969	7.8	危険	シスコシステムズ	-	Cisco ASA ソフトウェアの GPRS Tunneling Protocol インスペクションエンジンにおけるサービス運用妨害 (DoS) の脆弱性	CWE-399 リソース管理の問題	CVE-2014-3386	2014-10-14 20:26	2014-10-8	Show	GitHub Exploit DB Packet Storm

216970	7.8	危険	シスコシステムズ	-	Cisco ASA ソフトウェアの ASDM 機能用の Health and Performance Monitoring におけるサービス運用妨害 (DoS) の脆弱性	CWE-362 競合状態	CVE-2014-3385	2014-10-14 20:26	2014-10-8	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:May 26, 2026, 4:05 a.m.

No	CVSS	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
296761	-	chatelao	php_address_book	Multiple SQL injection vulnerabilities in PHP Address Book 6.2.12 and earlier allow remote attackers to execute arbitrary SQL commands via the (1) to_group parameter to group.php or (2) id parameter …	CWE-89 SQL Injection	CVE-2012-1911	2024-11-21 10:38	2012-09-10	Show	GitHub Exploit DB Packet Storm

296762	-	mclewin	wishlist	Cross-site request forgery (CSRF) vulnerability in the Wishlist module 6.x-2.x before 6.x-2.6 and 7.x-2.x before 7.x-2.6 for Drupal allows remote attackers to hijack the authentication of arbitrary u…	CWE-352 Origin Validation Error	CVE-2012-2069	2024-11-21 10:38	2012-09-7	Show	GitHub Exploit DB Packet Storm

296763	-	tiger-fish	fancy_slide	Multiple cross-site scripting (XSS) vulnerabilities in fancy_slide.module in the Fancy Slide module before 6.x-2.7 for Drupal allow remote authenticated users with the administer fancy_slide permissi…	CWE-79 Cross-site Scripting	CVE-2012-2068	2024-11-21 10:38	2012-09-5	Show	GitHub Exploit DB Packet Storm

296764	-	ckeditor	fckeditor ckeditor	Unspecified vulnerability in the CKeditor module 6.x-2.x before 6.x-2.3 and the CKEditor module 6.x-1.x before 6.x-1.9 and 7.x-1.x before 7.x-1.7 for Drupal, when the core PHP module is enabled, allo…	NVD-CWE-noinfo	CVE-2012-2067	2024-11-21 10:38	2012-09-5	Show	GitHub Exploit DB Packet Storm

296765	-	ckeditor	fckeditor ckeditor	Cross-site scripting (XSS) vulnerability in the FCKeditor module 6.x-2.x before 6.x-2.3 and the CKEditor module 6.x-1.x before 6.x-1.9 and 7.x-1.x before 7.x-1.7 for Drupal allows remote authenticate…	CWE-79 Cross-site Scripting	CVE-2012-2066	2024-11-21 10:38	2012-09-5	Show	GitHub Exploit DB Packet Storm

296766	-	freso	languageicons	Cross-site scripting (XSS) vulnerability in the Language Icons module 6.x-2.x before 6.x-2.1 and 7.x-1.x before 7.x-1.0 for Drupal allows remote authenticated users with administer languages permissi…	CWE-79 Cross-site Scripting	CVE-2012-2065	2024-11-21 10:38	2012-09-5	Show	GitHub Exploit DB Packet Storm

296767	-	mark_theunissen	views_lang_switch	Cross-site scripting (XSS) vulnerability in theme/views_lang_switch.theme.inc in the Views Language Switcher module before 7.x-1.2 for Drupal allows remote attackers to inject arbitrary web script or…	CWE-79 Cross-site Scripting	CVE-2012-2064	2024-11-21 10:38	2012-09-5	Show	GitHub Exploit DB Packet Storm

296768	-	brian_altenhofel	slidebox	The Slidebox module before 7.x-1.4 for Drupal does not properly check permissions, which allows remote attackers to obtain sensitive information via unspecified vectors.	CWE-264 Permissions, Privileges, and Access Controls	CVE-2012-2063	2024-11-21 10:38	2012-09-5	Show	GitHub Exploit DB Packet Storm

296769	-	buddypress	buddypress	SQL injection vulnerability in wp-load.php in the BuddyPress plugin 1.5.x before 1.5.5 of WordPress allows remote attackers to execute arbitrary SQL commands via the page parameter in an activity_wid…	CWE-89 SQL Injection	CVE-2012-2109	2024-11-21 10:38	2012-09-5	Show	GitHub Exploit DB Packet Storm

296770	-	emc	networker	Format string vulnerability in the nsrd RPC service in EMC NetWorker 7.6.3 and 7.6.4 before 7.6.4.1, and 8.0 before 8.0.0.1, allows remote attackers to execute arbitrary code via format string specif…	CWE-134 Use of Externally-Controlled Format String	CVE-2012-2288	2024-11-21 10:38	2012-09-4	Show	GitHub Exploit DB Packet Storm