Vulnerability Search Top

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

Vulnerability Information Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":May 26, 2026, noon

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
216961	5	警告	シスコシステムズ	-	Cisco ASA ソフトウェアの Smart Call Home の実装における証明書の検証を回避される脆弱性	CWE-16 環境設定	CVE-2014-3394	2014-10-14 20:31	2014-10-8	Show	GitHub Exploit DB Packet Storm

216962	4.3	警告	シスコシステムズ	-	Cisco ASA ソフトウェアの Clientless SSL VPN ポータルのカスタマイゼーションフレームワークにおける RAMFS カスタマイゼーションオブジェクトを変更される脆弱性	CWE-20 不適切な入力確認	CVE-2014-3393	2014-10-14 20:31	2014-10-8	Show	GitHub Exploit DB Packet Storm

216963	8.3	危険	シスコシステムズ	-	Cisco ASA ソフトウェアの Clientless SSL VPN ポータルにおけるプロセスメモリから重要な情報を取得される脆弱性	CWE-20 不適切な入力確認	CVE-2014-3392	2014-10-14 20:30	2014-10-8	Show	GitHub Exploit DB Packet Storm

216964	6.8	警告	シスコシステムズ	-	Cisco ASA ソフトウェアにおける権限を取得される脆弱性	CWE-20 不適切な入力確認	CVE-2014-3391	2014-10-14 20:30	2014-10-8	Show	GitHub Exploit DB Packet Storm

216965	6.8	警告	シスコシステムズ	-	Cisco ASA ソフトウェアの Virtual Network Management Center ポリシーの実装における Linux の root アクセス権を取得される脆弱性	CWE-20 不適切な入力確認	CVE-2014-3390	2014-10-14 20:28	2014-10-8	Show	GitHub Exploit DB Packet Storm

216966	9	危険	シスコシステムズ	-	Cisco ASA ソフトウェアの VPN の実装におけるフェイルオーバーのユニットへのアクセス権を取得される脆弱性	CWE-Other その他	CVE-2014-3389	2014-10-14 20:27	2014-10-8	Show	GitHub Exploit DB Packet Storm

216967	7.8	危険	シスコシステムズ	-	Cisco ASA ソフトウェアの DNS インスペクションエンジンにおけるサービス運用妨害 (DoS) の脆弱性	CWE-399 リソース管理の問題	CVE-2014-3388	2014-10-14 20:27	2014-10-8	Show	GitHub Exploit DB Packet Storm

216968	7.8	危険	シスコシステムズ	-	Cisco ASA ソフトウェアの SunRPC インスペクションエンジンにおけるサービス運用妨害 (DoS) の脆弱性	CWE-399 リソース管理の問題	CVE-2014-3387	2014-10-14 20:27	2014-10-8	Show	GitHub Exploit DB Packet Storm

216969	7.8	危険	シスコシステムズ	-	Cisco ASA ソフトウェアの GPRS Tunneling Protocol インスペクションエンジンにおけるサービス運用妨害 (DoS) の脆弱性	CWE-399 リソース管理の問題	CVE-2014-3386	2014-10-14 20:26	2014-10-8	Show	GitHub Exploit DB Packet Storm

216970	7.8	危険	シスコシステムズ	-	Cisco ASA ソフトウェアの ASDM 機能用の Health and Performance Monitoring におけるサービス運用妨害 (DoS) の脆弱性	CWE-362 競合状態	CVE-2014-3385	2014-10-14 20:26	2014-10-8	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:May 26, 2026, 4:05 a.m.

No	CVSS	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
296821	-	kyle_browning	cdn2_video	Cross-site scripting (XSS) vulnerability in the CDN2 Video module 6.x for Drupal allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.	CWE-79 Cross-site Scripting	CVE-2012-2154	2024-11-21 10:38	2012-08-15	Show	GitHub Exploit DB Packet Storm

296822	-	chaos_tool_suite_project	ctools	Cross-site scripting (XSS) vulnerability in the Chaos tool suite (aka CTools) module 7.x-1.x before 7.x-1.0 for Drupal allows remote authenticated users with the post comments permission to inject ar…	CWE-79 Cross-site Scripting	CVE-2012-2082	2024-11-21 10:38	2012-08-15	Show	GitHub Exploit DB Packet Storm

296823	-	moshe_weitzman	organic_groups	The Organic Groups (OG) module 6.x-2.x before 6.x-2.3 for Drupal does not properly restrict access, which allows remote attackers to obtain sensitive information such as private group titles via a re…	CWE-264 Permissions, Privileges, and Access Controls	CVE-2012-2081	2024-11-21 10:38	2012-08-15	Show	GitHub Exploit DB Packet Storm

296824	-	node_limit_number_project	node_limitnumber	Cross-site request forgery (CSRF) vulnerability in the Node Limit Number module before 6.x-1.2 for Drupal allows remote attackers to hijack the authentication of users with the administer node limitn…	CWE-352 Origin Validation Error	CVE-2012-2080	2024-11-21 10:38	2012-08-15	Show	GitHub Exploit DB Packet Storm

296825	-	rob_loach	sharethis	Cross-site request forgery (CSRF) vulnerability in the ShareThis module 7.x-2.x before 7.x-2.3 for Drupal allows remote attackers to hijack the authentication of users with administer sharethis permi…	CWE-352 Origin Validation Error	CVE-2012-2077	2024-11-21 10:38	2012-08-15	Show	GitHub Exploit DB Packet Storm

296826	-	rob_loach	sharethis	Cross-site scripting (XSS) vulnerability in the administration forms in the ShareThis module 7.x-2.x before 7.x-2.3 for Drupal allows remote authenticated users with administer sharethis permissions …	CWE-79 Cross-site Scripting	CVE-2012-2076	2024-11-21 10:38	2012-08-15	Show	GitHub Exploit DB Packet Storm

296827	-	steindom	contact_save	Cross-site scripting (XSS) vulnerability in the Contact Save module 6.x-1.x before 6.x-1.5 for Drupal allows remote authenticated users with the access site-wide contact form permission to inject arb…	CWE-79 Cross-site Scripting	CVE-2012-2075	2024-11-21 10:38	2012-08-15	Show	GitHub Exploit DB Packet Storm

296828	-	ubercart_views_project	uc_views	Unspecified vulnerability in certain default views in the Ubercart Views module 6.x before 6.x-3.2 for Drupal allows remote attackers to obtain sensitive information via unknown attack vectors.	NVD-CWE-noinfo	CVE-2012-2074	2024-11-21 10:38	2012-08-15	Show	GitHub Exploit DB Packet Storm

296829	-	kristof_de_jaeger	bundle_copy	The Bundle copy module 7.x-1.x before 7.x-1.1 for Drupal does not check for the "use PHP for settings" permission while importing settings, which allows remote authenticated users with certain permis…	CWE-264 Permissions, Privileges, and Access Controls	CVE-2012-2073	2024-11-21 10:38	2012-08-15	Show	GitHub Exploit DB Packet Storm

296830	-	patrick_przybilla	addtoany	Cross-site scripting (XSS) vulnerability in the Share Buttons (AddToAny) module 6.x-3.x before 6.x-3.4 for Drupal allows remote authenticated users with the administer addtoany permission to inject a…	CWE-79 Cross-site Scripting	CVE-2012-2072	2024-11-21 10:38	2012-08-15	Show	GitHub Exploit DB Packet Storm