Vulnerability Search Top

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

Vulnerability Information Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":May 26, 2026, noon

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
216961	5	警告	シスコシステムズ	-	Cisco ASA ソフトウェアの Smart Call Home の実装における証明書の検証を回避される脆弱性	CWE-16 環境設定	CVE-2014-3394	2014-10-14 20:31	2014-10-8	Show	GitHub Exploit DB Packet Storm

216962	4.3	警告	シスコシステムズ	-	Cisco ASA ソフトウェアの Clientless SSL VPN ポータルのカスタマイゼーションフレームワークにおける RAMFS カスタマイゼーションオブジェクトを変更される脆弱性	CWE-20 不適切な入力確認	CVE-2014-3393	2014-10-14 20:31	2014-10-8	Show	GitHub Exploit DB Packet Storm

216963	8.3	危険	シスコシステムズ	-	Cisco ASA ソフトウェアの Clientless SSL VPN ポータルにおけるプロセスメモリから重要な情報を取得される脆弱性	CWE-20 不適切な入力確認	CVE-2014-3392	2014-10-14 20:30	2014-10-8	Show	GitHub Exploit DB Packet Storm

216964	6.8	警告	シスコシステムズ	-	Cisco ASA ソフトウェアにおける権限を取得される脆弱性	CWE-20 不適切な入力確認	CVE-2014-3391	2014-10-14 20:30	2014-10-8	Show	GitHub Exploit DB Packet Storm

216965	6.8	警告	シスコシステムズ	-	Cisco ASA ソフトウェアの Virtual Network Management Center ポリシーの実装における Linux の root アクセス権を取得される脆弱性	CWE-20 不適切な入力確認	CVE-2014-3390	2014-10-14 20:28	2014-10-8	Show	GitHub Exploit DB Packet Storm

216966	9	危険	シスコシステムズ	-	Cisco ASA ソフトウェアの VPN の実装におけるフェイルオーバーのユニットへのアクセス権を取得される脆弱性	CWE-Other その他	CVE-2014-3389	2014-10-14 20:27	2014-10-8	Show	GitHub Exploit DB Packet Storm

216967	7.8	危険	シスコシステムズ	-	Cisco ASA ソフトウェアの DNS インスペクションエンジンにおけるサービス運用妨害 (DoS) の脆弱性	CWE-399 リソース管理の問題	CVE-2014-3388	2014-10-14 20:27	2014-10-8	Show	GitHub Exploit DB Packet Storm

216968	7.8	危険	シスコシステムズ	-	Cisco ASA ソフトウェアの SunRPC インスペクションエンジンにおけるサービス運用妨害 (DoS) の脆弱性	CWE-399 リソース管理の問題	CVE-2014-3387	2014-10-14 20:27	2014-10-8	Show	GitHub Exploit DB Packet Storm

216969	7.8	危険	シスコシステムズ	-	Cisco ASA ソフトウェアの GPRS Tunneling Protocol インスペクションエンジンにおけるサービス運用妨害 (DoS) の脆弱性	CWE-399 リソース管理の問題	CVE-2014-3386	2014-10-14 20:26	2014-10-8	Show	GitHub Exploit DB Packet Storm

216970	7.8	危険	シスコシステムズ	-	Cisco ASA ソフトウェアの ASDM 機能用の Health and Performance Monitoring におけるサービス運用妨害 (DoS) の脆弱性	CWE-362 競合状態	CVE-2014-3385	2014-10-14 20:26	2014-10-8	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:May 26, 2026, 4:05 a.m.

No	CVSS	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
296801	-	debian	devotee	devotee 0.1 patch 2 uses a 32-bit seed for generating 48-bit random numbers, which makes it easier for remote attackers to obtain the secret monikers via a brute force attack.	CWE-200 Information Exposure	CVE-2012-2387	2024-11-21 10:38	2012-08-21	Show	GitHub Exploit DB Packet Storm

296802	-	gnome	libsoup	libsoup 2.32.2 and earlier does not validate certificates or clear the trust flag when the ssl-ca-file does not exist, which allows remote attackers to bypass authentication by connecting with a SSL …	CWE-287 Improper Authentication	CVE-2012-2132	2024-11-21 10:38	2012-08-21	Show	GitHub Exploit DB Packet Storm

296803	-	ibm	rational_clearquest	Cross-site scripting (XSS) vulnerability in IBM Rational ClearQuest 7.1.x before 7.1.2.7 and 8.x before 8.0.0.3 allows remote authenticated users to inject arbitrary web script or HTML via a workspac…	CWE-79 Cross-site Scripting	CVE-2012-2205	2024-11-21 10:38	2012-08-18	Show	GitHub Exploit DB Packet Storm

296804	-	ibm	rational_clearquest	Cross-site scripting (XSS) vulnerability in the file-upload functionality in the Web client in IBM Rational ClearQuest 7.1.x before 7.1.2.7 allows remote authenticated users to inject arbitrary web s…	CWE-79 Cross-site Scripting	CVE-2012-2169	2024-11-21 10:38	2012-08-18	Show	GitHub Exploit DB Packet Storm

296805	-	ibm	rational_clearquest	IBM Rational ClearQuest 7.1.x before 7.1.2.7 and 8.x before 8.0.0.3 allows remote authenticated users to obtain sensitive stack-trace information from CM server error messages via an invalid paramete…	CWE-200 Information Exposure	CVE-2012-2168	2024-11-21 10:38	2012-08-18	Show	GitHub Exploit DB Packet Storm

296806	-	ibm	rational_clearquest	IBM Rational ClearQuest 7.1.x before 7.1.2.7 and 8.x before 8.0.0.3, when ClearQuest Authentication is enabled, allows remote authenticated users to read password hashes via a user query.	CWE-200 Information Exposure	CVE-2012-2165	2024-11-21 10:38	2012-08-18	Show	GitHub Exploit DB Packet Storm

296807	-	ibm	rational_clearquest	The Web client in IBM Rational ClearQuest 7.1.x before 7.1.2.7 and 8.x before 8.0.0.3 allows remote authenticated users to bypass intended access restrictions, and use the Site Administration menu to…	CWE-264 Permissions, Privileges, and Access Controls	CVE-2012-2164	2024-11-21 10:38	2012-08-18	Show	GitHub Exploit DB Packet Storm

296808	-	ibm	websphere_mq	The Web Gateway component in IBM WebSphere MQ File Transfer Edition 7.0.4 and earlier allows remote authenticated users to read files of arbitrary users via vectors involving a username in a URI, as …	CWE-264 Permissions, Privileges, and Access Controls	CVE-2012-2206	2024-11-21 10:38	2012-08-17	Show	GitHub Exploit DB Packet Storm

296809	-	oracle mysql	mysql	MySQL 5.1.x before 5.1.62 and 5.5.x before 5.5.22 allows remote authenticated users to cause a denial of service (assertion failure and mysqld abort) by deleting a record and using HANDLER READ NEXT.	CWE-119 Incorrect Access of Indexable Resource ('Range Error')	CVE-2012-2102	2024-11-21 10:38	2012-08-17	Show	GitHub Exploit DB Packet Storm

296810	-	splunk	splunk	Cross-site scripting (XSS) vulnerability in Splunk 4.0 through 4.3 allows remote attackers to inject arbitrary web script or HTML via unknown vectors.	CWE-79 Cross-site Scripting	CVE-2012-1908	2024-11-21 10:38	2012-08-17	Show	GitHub Exploit DB Packet Storm