Vulnerability Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":May 21, 2026, 6:01 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
217221	7.5	危険	Zend Technologies Ltd.	-	ZendOpenId の Consumer コンポーネントの GenericConsumer クラスおよび Zend Framework の Zend_OpenId_Consumer クラスにおける認証を回避される脆弱性	CWE-287 不適切な認証	CVE-2014-2685	2014-09-8 14:39	2014-03-31	Show	GitHub Exploit DB Packet Storm

217222	3.5	注意	Mathias Kettner GmbH	-	Check_MK のマルチサイトコンポーネントにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2014-5338	2014-09-5 18:00	2014-05-27	Show	GitHub Exploit DB Packet Storm

217223	4	警告	IBM	-	IBM Business Process Manager の Content Management ツールキットの不特定の Ajax サービスにおける重要な情報を取得される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2014-4759	2014-09-5 16:51	2014-08-29	Show	GitHub Exploit DB Packet Storm

217224	4	警告	IBM	-	IBM Business Process Manager および WebSphere Lombardi Edition におけるアクセス制限を回避される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2014-4758	2014-09-5 16:41	2014-08-29	Show	GitHub Exploit DB Packet Storm

217225	3.5	注意	IBM	-	IBM Business Process Manager および WebSphere Lombardi Edition におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2014-3075	2014-09-5 16:33	2014-08-29	Show	GitHub Exploit DB Packet Storm

217226	4.3	警告	Mike Jolley	-	WordPress 用 Download Monitor プラグインにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2012-4768	2014-09-5 14:15	2012-08-30	Show	GitHub Exploit DB Packet Storm

217227	2.1	注意	IBM	-	Linux および AIX 上で稼動する IBM DB2 における重要な情報を取得される脆弱性	CWE-200 情報漏えい	CVE-2014-4805	2014-09-5 12:20	2014-08-28	Show	GitHub Exploit DB Packet Storm

217228	3.5	注意	IBM	-	複数の OS 上で稼動する IBM DB2 の SQL エンジンにおけるサービス運用妨害 (DoS) の脆弱性	CWE-20 不適切な入力確認	CVE-2014-3095	2014-09-5 12:20	2014-08-28	Show	GitHub Exploit DB Packet Storm

217229	8.5	危険	IBM	-	複数の OS 上で稼動する IBM DB2 におけるスタックベースのバッファオーバーフローの脆弱性	CWE-119 バッファエラー	CVE-2014-3094	2014-09-5 12:19	2014-08-28	Show	GitHub Exploit DB Packet Storm

217230	4.3	警告	Phorum	-	Phorum のコントロールセンターのグループモデレーション画面におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2012-4234	2014-09-5 11:49	2012-08-24	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:May 21, 2026, 4:10 a.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
296801	-		atmail	atmail_open	compose.php in @Mail WebMail Client in AtMail Open-Source before 1.05 does not properly handle ../ (dot dot slash) sequences in the unique parameter, which allows remote attackers to conduct director…	CWE-22 Path Traversal	CVE-2012-1917	2024-11-21 10:38	2012-03-28	Show	GitHub Exploit DB Packet Storm

296802	-		atmail	atmail_open	@Mail WebMail Client in AtMail Open-Source before 1.05 allows remote attackers to execute arbitrary code via an e-mail attachment with an executable extension, leading to the creation of an executabl…	NVD-CWE-Other	CVE-2012-1916	2024-11-21 10:38	2012-03-28	Show	GitHub Exploit DB Packet Storm

296803	5.4	MEDIUM Network	atlassian	jira greenhopper	Stored XSS vulnerability in UpdateFieldJson.jspa in JIRA 4.4.3 and GreenHopper before 5.9.8 allows an attacker to inject arbitrary script code.	CWE-79 Cross-site Scripting	CVE-2012-1500	2024-11-21 10:37	2020-02-14	Show	GitHub Exploit DB Packet Storm

296804	7.5	HIGH Network	linuxmint	linuxmint	LinuxMint as of 2012-03-19 has temporary file creation vulnerabilities in mintUpdate.	NVD-CWE-noinfo	CVE-2012-1567	2024-11-21 10:37	2020-02-7	Show	GitHub Exploit DB Packet Storm

296805	7.5	HIGH Network	linuxmint	linuxmint	LinuxMint as of 2012-03-19 has temporary file creation vulnerabilities in mintNanny.	NVD-CWE-noinfo	CVE-2012-1566	2024-11-21 10:37	2020-02-7	Show	GitHub Exploit DB Packet Storm

296806	8.8	HIGH Network	webcalendar_project	webcalendar	Local file inclusion in WebCalendar before 1.2.5.	CWE-74 Injection	CVE-2012-1496	2024-11-21 10:37	2020-01-28	Show	GitHub Exploit DB Packet Storm

296807	9.8	CRITICAL Network	webcalendar_project	webcalendar	install/index.php in WebCalendar before 1.2.5 allows remote attackers to execute arbitrary code via the form_single_user_login parameter.	CWE-74 Injection	CVE-2012-1495	2024-11-21 10:37	2020-01-28	Show	GitHub Exploit DB Packet Storm

296808	7.5	HIGH Network	joomla	joomla\!	Joomla! before 2.5.3 allows Admin Account Creation.	CWE-269 Improper Privilege Management	CVE-2012-1563	2024-11-21 10:37	2020-01-15	Show	GitHub Exploit DB Packet Storm

296809	7.5	HIGH Network	joomla	joomla\!	Joomla! core before 2.5.3 allows unauthorized password change.	CWE-330 Use of Insufficiently Random Values	CVE-2012-1562	2024-11-21 10:37	2020-01-15	Show	GitHub Exploit DB Packet Storm

296810	9.8	CRITICAL Network	openbsd dietlibc_project debian	openbsd dietlibc debian_linux	lib/libc/stdlib/random.c in OpenBSD returns 0 when seeded with 0.	CWE-335 Incorrect Usage of Seeds in Pseudo-Random Number Generator (PRNG)	CVE-2012-1577	2024-11-21 10:37	2019-12-11	Show	GitHub Exploit DB Packet Storm

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed