Vulnerability Search Top

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

Vulnerability Information Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":May 26, 2026, noon

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
216961	5	警告	シスコシステムズ	-	Cisco ASA ソフトウェアの Smart Call Home の実装における証明書の検証を回避される脆弱性	CWE-16 環境設定	CVE-2014-3394	2014-10-14 20:31	2014-10-8	Show	GitHub Exploit DB Packet Storm

216962	4.3	警告	シスコシステムズ	-	Cisco ASA ソフトウェアの Clientless SSL VPN ポータルのカスタマイゼーションフレームワークにおける RAMFS カスタマイゼーションオブジェクトを変更される脆弱性	CWE-20 不適切な入力確認	CVE-2014-3393	2014-10-14 20:31	2014-10-8	Show	GitHub Exploit DB Packet Storm

216963	8.3	危険	シスコシステムズ	-	Cisco ASA ソフトウェアの Clientless SSL VPN ポータルにおけるプロセスメモリから重要な情報を取得される脆弱性	CWE-20 不適切な入力確認	CVE-2014-3392	2014-10-14 20:30	2014-10-8	Show	GitHub Exploit DB Packet Storm

216964	6.8	警告	シスコシステムズ	-	Cisco ASA ソフトウェアにおける権限を取得される脆弱性	CWE-20 不適切な入力確認	CVE-2014-3391	2014-10-14 20:30	2014-10-8	Show	GitHub Exploit DB Packet Storm

216965	6.8	警告	シスコシステムズ	-	Cisco ASA ソフトウェアの Virtual Network Management Center ポリシーの実装における Linux の root アクセス権を取得される脆弱性	CWE-20 不適切な入力確認	CVE-2014-3390	2014-10-14 20:28	2014-10-8	Show	GitHub Exploit DB Packet Storm

216966	9	危険	シスコシステムズ	-	Cisco ASA ソフトウェアの VPN の実装におけるフェイルオーバーのユニットへのアクセス権を取得される脆弱性	CWE-Other その他	CVE-2014-3389	2014-10-14 20:27	2014-10-8	Show	GitHub Exploit DB Packet Storm

216967	7.8	危険	シスコシステムズ	-	Cisco ASA ソフトウェアの DNS インスペクションエンジンにおけるサービス運用妨害 (DoS) の脆弱性	CWE-399 リソース管理の問題	CVE-2014-3388	2014-10-14 20:27	2014-10-8	Show	GitHub Exploit DB Packet Storm

216968	7.8	危険	シスコシステムズ	-	Cisco ASA ソフトウェアの SunRPC インスペクションエンジンにおけるサービス運用妨害 (DoS) の脆弱性	CWE-399 リソース管理の問題	CVE-2014-3387	2014-10-14 20:27	2014-10-8	Show	GitHub Exploit DB Packet Storm

216969	7.8	危険	シスコシステムズ	-	Cisco ASA ソフトウェアの GPRS Tunneling Protocol インスペクションエンジンにおけるサービス運用妨害 (DoS) の脆弱性	CWE-399 リソース管理の問題	CVE-2014-3386	2014-10-14 20:26	2014-10-8	Show	GitHub Exploit DB Packet Storm

216970	7.8	危険	シスコシステムズ	-	Cisco ASA ソフトウェアの ASDM 機能用の Health and Performance Monitoring におけるサービス運用妨害 (DoS) の脆弱性	CWE-362 競合状態	CVE-2014-3385	2014-10-14 20:26	2014-10-8	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:May 26, 2026, 4:05 a.m.

No	CVSS	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
296831	-	geoff_davies	contact_forms	Cross-site scripting (XSS) vulnerability in the Contact Forms module 6.x-1.x before 6.x-1.13 for Drupal when the core contact form is enabled, allows remote authenticated users with the administer si…	CWE-79 Cross-site Scripting	CVE-2012-2071	2024-11-21 10:38	2012-08-15	Show	GitHub Exploit DB Packet Storm

296832	-	andrew_levine	multiblock	Cross-site scripting (XSS) vulnerability in the MultiBlock module 6.x-1.x before 6.x-1.4 and 7.x-1.x before 7.x-1.1 for Drupal allows remote authenticated users with the administer blocks permission …	CWE-79 Cross-site Scripting	CVE-2012-2070	2024-11-21 10:38	2012-08-15	Show	GitHub Exploit DB Packet Storm

296833	-	emil_stjerneman	linkit	The Linkit module 7.x-2.x before 7.x-2.3 for Drupal, when using an entity access module, does not check permissions when searching for entities, which allows remote attackers to obtain sensitive info…	CWE-264 Permissions, Privileges, and Access Controls	CVE-2012-2304	2024-11-21 10:38	2012-08-15	Show	GitHub Exploit DB Packet Storm

296834	-	ubercart	ubercart	Multiple cross-site scripting (XSS) vulnerabilities in the Ubercart module 6.x-2.x before 6.x-2.8 and 7.x-3.x before 7.x-3.1 for Drupal allow remote authenticated users with the administer product cl…	CWE-79 Cross-site Scripting	CVE-2012-2300	2024-11-21 10:38	2012-08-15	Show	GitHub Exploit DB Packet Storm

296835	-	ubercart	ubercart	The Ubercart module 6.x-2.x before 6.x-2.8 and 7.x-3.x before 7.x-3.1 for Drupal stores passwords for new customers in plaintext during checkout, which allows local users to obtain sensitive informat…	CWE-255 Credentials Management	CVE-2012-2299	2024-11-21 10:38	2012-08-15	Show	GitHub Exploit DB Packet Storm

296836	-	drupal nancy_wichmann	realname	Multiple cross-site scripting (XSS) vulnerabilities in the RealName module 6.x-1.x before 6.x-1.5 for Drupal allow remote attackers to inject arbitrary web script or HTML via vectors related to (1) "…	CWE-79 Cross-site Scripting	CVE-2012-2298	2024-11-21 10:38	2012-08-15	Show	GitHub Exploit DB Packet Storm

296837	-	piwigo	piwigo	Multiple cross-site scripting (XSS) vulnerabilities in admin.php in Piwigo before 2.3.4 allow remote attackers to inject arbitrary web script or HTML via the (1) section parameter in the configuratio…	CWE-79 Cross-site Scripting	CVE-2012-2209	2024-11-21 10:38	2012-08-15	Show	GitHub Exploit DB Packet Storm

296838	-	piwigo	piwigo	Directory traversal vulnerability in upgrade.php in Piwigo before 2.3.4 allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the language parameter.	CWE-22 Path Traversal	CVE-2012-2208	2024-11-21 10:38	2012-08-15	Show	GitHub Exploit DB Packet Storm

296839	-	spip	spip	Multiple cross-site scripting (XSS) vulnerabilities in SPIP 1.9.x before 1.9.2.o, 2.0.x before 2.0.18, and 2.1.x before 2.1.13 allow remote attackers to inject arbitrary web script or HTML via unspec…	CWE-79 Cross-site Scripting	CVE-2012-2151	2024-11-21 10:38	2012-08-15	Show	GitHub Exploit DB Packet Storm

296840	-	net-snmp	net-snmp	Array index error in the handle_nsExtendOutput2Table function in agent/mibgroup/agent/extend.c in Net-SNMP 5.7.1 allows remote authenticated users to cause a denial of service (out-of-bounds read and…	NVD-CWE-Other	CVE-2012-2141	2024-11-21 10:38	2012-08-15	Show	GitHub Exploit DB Packet Storm