Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":Feb. 9, 2026, 12:59 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
217411 4.9 警告 Steven Jones - Drupal 用 Context モジュールの json レンダリング機能におけるブロックのアクセストークンを推測される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2013-4445 2013-12-10 15:11 2013-10-16 Show GitHub Exploit DB Packet Storm
217412 4.3 警告 Sven Fuchs - Ruby 用 i18n gem の exceptions.rb におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2013-4492 2013-12-10 12:38 2013-12-3 Show GitHub Exploit DB Packet Storm
217413 4.3 警告 Ruby on Rails project - Ruby on Rails の actionpack/lib/action_view/helpers/text_helper.rb におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2013-6416 2013-12-10 12:29 2013-12-3 Show GitHub Exploit DB Packet Storm
217414 7.2 危険 Novell - SUSE horde5 パッケージにおける権限を取得される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2013-1090 2013-12-9 18:21 2013-12-4 Show GitHub Exploit DB Packet Storm
217415 4.3 警告 The Jamroom Network - Jamroom 用 Search モジュールにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2013-6804 2013-12-9 18:08 2013-11-13 Show GitHub Exploit DB Packet Storm
217416 4.3 警告 Ganglia - Ganglia Web の header.php におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2013-6395 2013-12-9 17:50 2013-11-22 Show GitHub Exploit DB Packet Storm
217417 4.3 警告 Claroline Consortium - Claroline におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2013-6267 2013-12-9 15:54 2013-11-25 Show GitHub Exploit DB Packet Storm
217418 7.5 危険 Dokeos - Dokeos における SQL インジェクションの脆弱性 CWE-89
SQLインジェクション
CVE-2013-6341 2013-12-9 14:29 2013-11-27 Show GitHub Exploit DB Packet Storm
217419 4.3 警告 RockMongo - RockMongo の xn 関数におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2013-5108 2013-12-9 14:20 2013-08-16 Show GitHub Exploit DB Packet Storm
217420 4.3 警告 シスコシステムズ - Cisco ONS 15454 コントローラカードのソフトウェアの管理の実装におけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認
CVE-2013-6702 2013-12-6 16:38 2013-12-3 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:April 21, 2026, 4:10 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
279701 - adobe document_server Adobe Document Server for Reader Extensions 6.0 allows remote authenticated users to inject arbitrary web script via a leading (1) ftp or (2) http URI in the ReaderURL variable in the "Update Downloa… NVD-CWE-Other
CVE-2006-1785 2018-10-19 01:36 2006-04-14 Show GitHub Exploit DB Packet Storm
279702 - adobe document_server Cross-site scripting (XSS) vulnerability in Adobe Document Server for Reader Extensions 6.0 allows remote attackers to inject arbitrary web script or HTML via (1) the actionID parameter in ads-reader… NVD-CWE-Other
CVE-2006-1786 2018-10-19 01:36 2006-04-14 Show GitHub Exploit DB Packet Storm
279703 - adobe document_server Adobe Document Server for Reader Extensions 6.0 includes a user's session (jsession) ID in the HTTP Referer header, which allows remote attackers to gain access to PDF files that are being processed … NVD-CWE-Other
CVE-2006-1787 2018-10-19 01:36 2006-04-14 Show GitHub Exploit DB Packet Storm
279704 - adobe document_server Adobe Document Server for Reader Extensions 6.0, during log on, provides different error messages depending on whether the user ID is valid or invalid, which allows remote attackers to more easily id… NVD-CWE-Other
CVE-2006-1788 2018-10-19 01:36 2006-04-14 Show GitHub Exploit DB Packet Storm
279705 - georges_auberger pajax Directory traversal vulnerability in pajax_call_dispatcher.php in PAJAX 0.5.1 and earlier allows remote attackers to read arbitrary files via the $className variable. NVD-CWE-Other
CVE-2006-1789 2018-10-19 01:36 2006-04-14 Show GitHub Exploit DB Packet Storm
279706 - georges_auberger pajax Users of PAJAX should upgrade to the latest version pajax-0.5.2 [1]. NVD-CWE-Other
CVE-2006-1789 2018-10-19 01:36 2006-04-14 Show GitHub Exploit DB Packet Storm
279707 - mozilla firefox A regression fix in Mozilla Firefox 1.0.7 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via the InstallTrigger.install method, which leads to memory… CWE-399
 Resource Management Errors
CVE-2006-1790 2018-10-19 01:36 2006-04-15 Show GitHub Exploit DB Packet Storm
279708 - jl_webworks quickblogger Directory traversal vulnerability in acc.php in QuickBlogger 1.4 allows remote attackers to read or include arbitrary local files via the request parameter. NOTE: this issue can also produce resulta… NVD-CWE-Other
CVE-2006-1791 2018-10-19 01:36 2006-04-15 Show GitHub Exploit DB Packet Storm
279709 - rateit rateit SQL injection vulnerability in rateit.php in RateIt 2.2 allows remote attackers to execute arbitrary SQL commands via the rateit_id parameter. NVD-CWE-Other
CVE-2006-1798 2018-10-19 01:36 2006-04-18 Show GitHub Exploit DB Packet Storm
279710 - planet_concept planetsearch\+ Cross-site scripting (XSS) vulnerability in planetsearchplus.php in planetSearch+ allows remote attackers to inject arbitrary web script or HTML via the search_exp parameter. NVD-CWE-Other
CVE-2006-1801 2018-10-19 01:36 2006-04-18 Show GitHub Exploit DB Packet Storm