Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":July 1, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
217111 7.5 危険 ヒューレット・パッカード
VMware
Apache Software Foundation
- Apache Tomcat の Windows インストーラにおける権限昇格の脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2009-3548 2015-03-23 18:01 2009-11-12 Show GitHub Exploit DB Packet Storm
217112 5.8 警告 日本電気
Apache Software Foundation
アップル
サイバートラスト株式会社
ヒューレット・パッカード
オラクル
VMware
レッドハット
- Apache Tomcat におけるディレクトリトラバーサルの脆弱性 CWE-22
パス・トラバーサル
CVE-2009-2693 2015-03-23 17:39 2010-01-28 Show GitHub Exploit DB Packet Storm
217113 4.3 警告 日本電気
Apache Software Foundation
アップル
サイバートラスト株式会社
ヒューレット・パッカード
オラクル
VMware
レッドハット
- Apache Tomcat におけるディレクトリトラバーサルの脆弱性 CWE-22
パス・トラバーサル
CVE-2009-2902 2015-03-23 17:34 2010-01-28 Show GitHub Exploit DB Packet Storm
217114 4.3 警告 アップル
VMware
Apache Software Foundation
ヒューレット・パッカード
- Apache Tomcat の autodeployment プロセスにおける意図された認証要件を回避される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2009-2901 2015-03-23 17:16 2010-01-28 Show GitHub Exploit DB Packet Storm
217115 9.3 危険 アップル - 複数の Apple 製品の IOSurface における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2015-1061 2015-03-23 14:18 2015-03-9 Show GitHub Exploit DB Packet Storm
217116 5.4 警告 アップル - Apple iOS および Apple OS X の iCloud キーチェーンにおけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2015-1065 2015-03-23 14:16 2015-03-9 Show GitHub Exploit DB Packet Storm
217117 4.3 警告 シスコシステムズ - Cisco WebEx Meetings Server の管理ポータルにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2015-0668 2015-03-23 13:43 2015-03-19 Show GitHub Exploit DB Packet Storm
217118 5 警告 シスコシステムズ - Cisco Videoscape Distribution Suite for Internet Streaming の DNS の実装におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題
CVE-2015-0671 2015-03-23 13:42 2015-03-19 Show GitHub Exploit DB Packet Storm
217119 9.3 危険 サン・マイクロシステムズ
日立
オラクル
- Oracle Java SE における Hotspot に関する脆弱性 CWE-noinfo
情報不足
CVE-2015-0395 2015-03-23 13:41 2015-01-20 Show GitHub Exploit DB Packet Storm
217120 5.4 警告 サン・マイクロシステムズ
日立
オラクル
- 複数の Oracle Java 製品における Hotspot に関する脆弱性 CWE-noinfo
情報不足
CVE-2015-0383 2015-03-23 13:41 2015-01-20 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:July 2, 2026, 4:03 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
354351 - macromedia coldfusion Macromedia ColdFusion MX 6.0 and 6.1 application server, when running with the CreateObject function or CFOBJECT tag enabled, allows local users to conduct unauthorized activities and obtain administ… NVD-CWE-Other
CVE-2004-2204 2017-07-11 10:31 2004-12-31 Show GitHub Exploit DB Packet Storm
354352 - symantec_veritas cluster_server Unknown vulnerability in Veritas Cluster Server 1.0.1 through 4.0 allows local users to gain root access via unspecified vectors. NVD-CWE-Other
CVE-2004-2205 2017-07-11 10:31 2004-12-31 Show GitHub Exploit DB Packet Storm
354353 - natterchat natterchat SQL injection vulnerability in NatterChat 1.12 allows remote attackers to execute arbitrary SQL commands via unknown vectors. NVD-CWE-Other
CVE-2004-2206 2017-07-11 10:31 2004-12-31 Show GitHub Exploit DB Packet Storm
354354 - alivesites alivesites_forum Cross-site scripting (XSS) vulnerability in AliveSites Forums 2.0 allows remote attackers to inject arbitrary web script or HTML via the (1) forum_id, (2) method, or (3) forum_title parameters to pos… NVD-CWE-Other
CVE-2004-2211 2017-07-11 10:31 2004-12-31 Show GitHub Exploit DB Packet Storm
354355 - alivesites alivesites_forum SQL injection vulnerability in forum.asp in AliveSites Forums 2.0 allows remote attackers to execute arbitrary SQL commands via the forum_id parameter. NVD-CWE-Other
CVE-2004-2212 2017-07-11 10:31 2004-12-31 Show GitHub Exploit DB Packet Storm
354356 - mbedthis_software mbedthis_appweb_http_server Mbedthis AppWeb HTTP server before 1.1.3 allows remote attackers to obtain the source code for scripts via a (1) trailing dot (".") or (2) trailing space in an HTTP request. NVD-CWE-Other
CVE-2004-2213 2017-07-11 10:31 2004-12-31 Show GitHub Exploit DB Packet Storm
354357 - marc_lehmann rxvt-unicode RXVT-Unicode 3.4 and 3.5 does not properly close file descriptors, which allows local users to access the terminals of other users and possibly gain privileges. NVD-CWE-Other
CVE-2004-2215 2017-07-11 10:31 2004-12-31 Show GitHub Exploit DB Packet Storm
354358 - sun java_system_application_server
java_system_web_server
Unknown vulnerability in Sun Java System Web Server 6.0 SP7 and earlier and 6.1 SP1 and earlier, and Application Server 7 Update 4 and earlier, allows remote attackers to cause a denial of service (c… NVD-CWE-Other
CVE-2004-2216 2017-07-11 10:31 2004-12-31 Show GitHub Exploit DB Packet Storm
354359 - ychat ychat Multiple unknown vulnerabilities in yhttpd in yChat before 0.7 allow remote attackers to cause a denial of service (segmentation fault) via unknown vectors. NVD-CWE-Other
CVE-2004-2217 2017-07-11 10:31 2004-12-31 Show GitHub Exploit DB Packet Storm
354360 - phpmywebhosting phpmywebhosting SQL injection vulnerability in pmwh.php in PHPMyWebHosting 0.3.4 and earlier allows remote attackers to modify SQL statements via the password parameter. NVD-CWE-Other
CVE-2004-2218 2017-07-11 10:31 2004-12-31 Show GitHub Exploit DB Packet Storm