Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 22, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
217201 3.5 注意 Yealink - Yealink VOIP Phone の Local Phone ブックおよびブラックリストにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2012-1417 2014-09-18 14:54 2012-02-29 Show GitHub Exploit DB Packet Storm
217202 4.3 警告 EPiServer
Euroling AB.		 - EPiServer 用 Euroling SiteSeeker モジュールにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2012-1032 2014-09-18 14:53 2012-04-4 Show GitHub Exploit DB Packet Storm
217203 7.1 危険 DELL EMC (旧 EMC Corporation) - EMC Documentum Content Server におけるスーパーユーザ権限を取得される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2014-4622 2014-09-18 13:54 2014-09-15 Show GitHub Exploit DB Packet Storm
217204 8.5 危険 DELL EMC (旧 EMC Corporation) - EMC Documentum Content Server におけるシステムオブジェクト作成用のスーパーユーザ権限を取得される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2014-4621 2014-09-18 13:53 2014-09-15 Show GitHub Exploit DB Packet Storm
217205 10 危険 マイクロソフト
アドビシステムズ
Google		 - Adobe Flash Player および Adobe AIR におけるアクセス制限を回避される脆弱性 CWE-noinfo
情報不足 		CVE-2014-0554 2014-09-17 17:44 2014-09-9 Show GitHub Exploit DB Packet Storm
217206 10 危険 マイクロソフト
アドビシステムズ
Google		 - Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性 CWE-119
バッファエラー 		CVE-2014-0547 2014-09-17 17:43 2014-09-9 Show GitHub Exploit DB Packet Storm
217207 7.5 危険 マイクロソフト
アドビシステムズ
Google		 - Adobe Flash Player および Adobe AIR における同一生成元ポリシーを回避される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2014-0548 2014-09-17 17:42 2014-09-9 Show GitHub Exploit DB Packet Storm
217208 10 危険 マイクロソフト
アドビシステムズ
Google		 - Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性 CWE-119
バッファエラー 		CVE-2014-0549 2014-09-17 17:37 2014-09-9 Show GitHub Exploit DB Packet Storm
217209 10 危険 マイクロソフト
アドビシステムズ
Google		 - Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性 CWE-119
バッファエラー 		CVE-2014-0550 2014-09-17 17:36 2014-09-9 Show GitHub Exploit DB Packet Storm
217210 10 危険 マイクロソフト
アドビシステムズ
Google		 - Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性 CWE-119
バッファエラー 		CVE-2014-0551 2014-09-17 17:36 2014-09-9 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 22, 2026, 4:08 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
296931 - php php sapi/cgi/cgi_main.c in PHP before 5.3.13 and 5.4.x before 5.4.3, when configured as a CGI script (aka php-cgi), does not properly handle query strings that contain a %3D sequence but no = (equals sig… CWE-89
SQL Injection 		CVE-2012-2311 2024-11-21 10:38 2012-05-11 Show GitHub Exploit DB Packet Storm
296932 - hp performance_insight Unspecified vulnerability in HP Performance Insight for Networks 5.3.x, 5.41, 5.41.001, and 5.41.002 allows remote authenticated users to gain privileges via unknown vectors. CWE-264
Permissions, Privileges, and Access Controls 		CVE-2012-2009 2024-11-21 10:38 2012-05-9 Show GitHub Exploit DB Packet Storm
296933 - hp performance_insight Cross-site scripting (XSS) vulnerability in HP Performance Insight for Networks 5.3.x, 5.41, 5.41.001, and 5.41.002 allows remote attackers to inject arbitrary web script or HTML via unspecified vect… CWE-79
Cross-site Scripting 		CVE-2012-2008 2024-11-21 10:38 2012-05-9 Show GitHub Exploit DB Packet Storm
296934 - hp performance_insight SQL injection vulnerability in HP Performance Insight for Networks 5.3.x, 5.41, 5.41.001, and 5.41.002 allows remote attackers to execute arbitrary SQL commands via unspecified vectors. CWE-89
SQL Injection 		CVE-2012-2007 2024-11-21 10:38 2012-05-9 Show GitHub Exploit DB Packet Storm
296935 - wellintech kingview WellinTech KingSCADA 3.0 uses a cleartext base64 format for storage of passwords in user.db, which allows context-dependent attackers to obtain sensitive information by reading this file. CWE-255
Credentials Management 		CVE-2012-1977 2024-11-21 10:38 2012-05-9 Show GitHub Exploit DB Packet Storm
296936 - adobe shockwave_player Adobe Shockwave Player before 11.6.5.635 allows attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2012-2… CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2012-2033 2024-11-21 10:38 2012-05-9 Show GitHub Exploit DB Packet Storm
296937 - adobe shockwave_player Adobe Shockwave Player before 11.6.5.635 allows attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2012-2… CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2012-2032 2024-11-21 10:38 2012-05-9 Show GitHub Exploit DB Packet Storm
296938 - adobe shockwave_player Adobe Shockwave Player before 11.6.5.635 allows attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2012-2… CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2012-2031 2024-11-21 10:38 2012-05-9 Show GitHub Exploit DB Packet Storm
296939 - adobe shockwave_player Adobe Shockwave Player before 11.6.5.635 allows attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2012-2… CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2012-2030 2024-11-21 10:38 2012-05-9 Show GitHub Exploit DB Packet Storm
296940 - adobe shockwave_player Adobe Shockwave Player before 11.6.5.635 allows attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2012-2… CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2012-2029 2024-11-21 10:38 2012-05-9 Show GitHub Exploit DB Packet Storm