Vulnerability Search Top

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

Vulnerability Information Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":May 10, 2026, 6 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
217101	10	危険	アドビシステムズ	-	Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat における任意のコードを実行される脆弱性	CWE-399 リソース管理の問題	CVE-2014-0527	2014-05-15 15:39	2014-05-13	Show	GitHub Exploit DB Packet Storm

217102	10	危険	アドビシステムズ	-	Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat における任意のコードを実行される脆弱性	CWE-119 バッファエラー	CVE-2014-0526	2014-05-15 15:35	2014-05-13	Show	GitHub Exploit DB Packet Storm

217103	10	危険	アドビシステムズ	-	Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の API における任意のコードを実行される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2014-0525	2014-05-15 15:33	2014-05-13	Show	GitHub Exploit DB Packet Storm

217104	10	危険	アドビシステムズ	-	Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat における任意のコードを実行される脆弱性	CWE-119 バッファエラー	CVE-2014-0524	2014-05-15 15:27	2014-05-13	Show	GitHub Exploit DB Packet Storm

217105	10	危険	アドビシステムズ	-	Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat における任意のコードを実行される脆弱性	CWE-119 バッファエラー	CVE-2014-0523	2014-05-15 15:25	2014-05-13	Show	GitHub Exploit DB Packet Storm

217106	10	危険	アドビシステムズ	-	Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat における任意のコードを実行される脆弱性	CWE-119 バッファエラー	CVE-2014-0522	2014-05-15 15:24	2014-05-13	Show	GitHub Exploit DB Packet Storm

217107	4.3	警告	アドビシステムズ	-	Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat における重要な情報を取得される脆弱性	CWE-200 情報漏えい	CVE-2014-0521	2014-05-15 15:22	2014-05-13	Show	GitHub Exploit DB Packet Storm

217108	10	危険	アドビシステムズ	-	Adobe Illustrator CS6 におけるスタックベースのバッファオーバーフローの脆弱性	CWE-119 バッファエラー	CVE-2014-0513	2014-05-15 15:02	2014-05-13	Show	GitHub Exploit DB Packet Storm

217109	9.3	危険	マイクロソフト	-	Microsoft Internet Explorer 6 から 11 における任意のコードを実行される脆弱性	CWE-119 バッファエラー	CVE-2014-0310	2014-05-15 14:30	2014-05-13	Show	GitHub Exploit DB Packet Storm

217110	5	警告	マイクロソフト	-	Microsoft Windows Server 2008 および Windows Server 2012 におけるサービス運用妨害 (DoS) の脆弱性	CWE-20 不適切な入力確認	CVE-2014-0256	2014-05-15 14:28	2014-05-13	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:May 10, 2026, 4:58 a.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
292191	6.1	MEDIUM Network	trilexnet debian	letodms debian_linux	letodms has multiple XSS issues: Reflected XSS in Login Page, Stored XSS in Document Owner/User name, Stored XSS in Calendar	CWE-79 Cross-site Scripting	CVE-2012-4384	2024-11-21 10:42	2019-11-14	Show	GitHub Exploit DB Packet Storm

292192	9.8	CRITICAL Network	apache	hadoop	Apache Hadoop before 0.23.4, 1.x before 1.0.4, and 2.x before 2.0.2 generate token passwords using a 20-bit secret when Kerberos security features are enabled, which makes it easier for context-depen…	CWE-327 Use of a Broken or Risky Cryptographic Algorithm	CVE-2012-4449	2024-11-21 10:42	2017-10-31	Show	GitHub Exploit DB Packet Storm

292193	6.1	MEDIUM Network	mediawiki	mediawiki	Multiple cross-site scripting (XSS) vulnerabilities in MediaWiki before 1.18.5 and 1.19.x before 1.19.2, when unspecified JavaScript gadgets are used, allow remote attackers to inject arbitrary web s…	CWE-79 Cross-site Scripting	CVE-2012-4378	2024-11-21 10:42	2017-10-27	Show	GitHub Exploit DB Packet Storm

292194	6.1	MEDIUM Network	mediawiki	mediawiki	Cross-site scripting (XSS) vulnerability in MediaWiki before 1.18.5 and 1.19.x before 1.19.2 allows remote attackers to inject arbitrary web script or HTML via a File: link to a nonexistent image.	CWE-79 Cross-site Scripting	CVE-2012-4377	2024-11-21 10:42	2017-10-27	Show	GitHub Exploit DB Packet Storm

292195	4.9	MEDIUM Network	mediawiki	mediawiki	MediaWiki before 1.18.5, and 1.19.x before 1.19.2 does not properly protect user block metadata, which allows remote administrators to read a user block reason via a reblock attempt.	CWE-200 Information Exposure	CVE-2012-4382	2024-11-21 10:42	2017-10-20	Show	GitHub Exploit DB Packet Storm

292196	7.5	HIGH Network	mediawiki	mediawiki	MediaWiki before 1.18.5, and 1.19.x before 1.19.2 allows remote attackers to bypass GlobalBlocking extension IP address blocking and create an account via unspecified vectors.	CWE-284 Improper Access Control	CVE-2012-4380	2024-11-21 10:42	2017-10-20	Show	GitHub Exploit DB Packet Storm

292197	6.5	MEDIUM Network	mediawiki	mediawiki	MediaWiki before 1.18.5, and 1.19.x before 1.19.2 does not send a restrictive X-Frame-Options HTTP header, which allows remote attackers to conduct clickjacking attacks via an embedded API response i…	CWE-284 Improper Access Control	CVE-2012-4379	2024-11-21 10:42	2017-10-20	Show	GitHub Exploit DB Packet Storm

292198	-		group-office	groupoffice	SQL injection vulnerability in modules/calendar/json.php in Group-Office community before 4.0.90 allows remote authenticated users to execute arbitrary SQL commands via the sort parameter.	CWE-89 SQL Injection	CVE-2012-4240	2024-11-21 10:42	2014-09-11	Show	GitHub Exploit DB Packet Storm

292199	-		phorum	phorum	Cross-site scripting (XSS) vulnerability in the group moderation screen in the control center (control.php) in Phorum before 5.2.19 allows remote attackers to inject arbitrary web script or HTML via …	CWE-79 Cross-site Scripting	CVE-2012-4234	2024-11-21 10:42	2014-09-4	Show	GitHub Exploit DB Packet Storm

292200	-		qpw.famvanakkeren	quick_post_widget	Multiple cross-site scripting (XSS) vulnerabilities in Quick Post Widget plugin 1.9.1 for WordPress allow remote attackers to inject arbitrary web script or HTML via the (1) Title, (2) Content, or (3…	CWE-79 Cross-site Scripting	CVE-2012-4226	2024-11-21 10:42	2014-09-3	Show	GitHub Exploit DB Packet Storm