Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":Feb. 9, 2026, 12:59 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
217651 9.3 危険 マイクロソフト - Microsoft Office 製品におけるスタックベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2013-1324 2013-11-22 10:14 2013-11-12 Show GitHub Exploit DB Packet Storm
217652 9.3 危険 マイクロソフト - Microsoft Office 2003 および 2007 におけるヒープベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2013-1325 2013-11-22 10:13 2013-11-12 Show GitHub Exploit DB Packet Storm
217653 5 警告 マイクロソフト - 複数の Microsoft Windows 製品におけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認 		CVE-2013-3869 2013-11-22 10:12 2013-11-12 Show GitHub Exploit DB Packet Storm
217654 4.9 警告 マイクロソフト - 複数の Microsoft Windows 製品のカーネルモードドライバの afd.sys 内の Ancillary Function ドライバにおける重要な情報を取得される脆弱性 CWE-200
情報漏えい 		CVE-2013-3887 2013-11-22 10:12 2013-11-12 Show GitHub Exploit DB Packet Storm
217655 7.9 危険 マイクロソフト - Microsoft Windows 8 および Windows Server 2012 における全てのゲスト OS インスタンスの任意のコードを実行される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2013-3898 2013-11-22 10:11 2013-11-12 Show GitHub Exploit DB Packet Storm
217656 5 警告 マイクロソフト - 複数の Microsoft Outlook 製品における重要なネットワーク設定および状態情報を取得される脆弱性 CWE-200
情報漏えい 		CVE-2013-3905 2013-11-22 10:10 2013-11-12 Show GitHub Exploit DB Packet Storm
217657 4.3 警告 マイクロソフト - Microsoft Internet Explorer 6 から 10 における同一生成元ポリシーを回避される脆弱性 CWE-200
情報漏えい 		CVE-2013-3908 2013-11-22 10:09 2013-11-12 Show GitHub Exploit DB Packet Storm
217658 4.3 警告 マイクロソフト - Microsoft Internet Explorer 6 から 8 におけるコンテンツを読まれる脆弱性 CWE-200
情報漏えい 		CVE-2013-3909 2013-11-22 10:08 2013-11-12 Show GitHub Exploit DB Packet Storm
217659 9.3 危険 マイクロソフト - Microsoft Internet Explorer 6 から 9 における任意のコードを実行される脆弱性 CWE-119
バッファエラー 		CVE-2013-3910 2013-11-22 10:08 2013-11-12 Show GitHub Exploit DB Packet Storm
217660 9.3 危険 マイクロソフト - Microsoft Internet Explorer 9 および 10 における任意のコードを実行される脆弱性 CWE-119
バッファエラー 		CVE-2013-3911 2013-11-22 10:07 2013-11-12 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:April 22, 2026, 4 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
279721 - flexbb flexbb Multiple SQL injection vulnerabilities in FlexBB 0.5.5 BETA allow remote attackers to execute arbitrary SQL commands via the (1) id, (2) forumid, or (3) threadid parameter to index.php; the (4) ICQ, … NVD-CWE-Other
CVE-2006-1811 2018-10-19 01:36 2006-04-18 Show GitHub Exploit DB Packet Storm
279722 - phpwebftp phpwebftp phpWebFTP 3.2 and earlier stores script.js under the web document root with insufficient access control, which allows remote attackers to obtain sensitive information. NVD-CWE-Other
CVE-2006-1812 2018-10-19 01:36 2006-04-18 Show GitHub Exploit DB Packet Storm
279723 - phpwebftp phpwebftp Directory traversal vulnerability in index.php in phpWebFTP 3.2 and earlier allows remote attackers to read arbitrary files via a .. (dot dot) in the language parameter. NVD-CWE-Other
CVE-2006-1813 2018-10-19 01:36 2006-04-18 Show GitHub Exploit DB Packet Storm
279724 - jelsoft vbulletin PHP remote file inclusion vulnerability in VBulletin 3.5.1, 3.5.2, and 3.5.4 allows remote attackers to execute arbitrary code via a URL in the systempath parameter to (1) ImpExModule.php, (2) ImpExC… NVD-CWE-Other
CVE-2006-1816 2018-10-19 01:36 2006-04-18 Show GitHub Exploit DB Packet Storm
279725 - the_war_forge warforge.news SQL injection vulnerability in authcheck.php in warforge.NEWS 1.0, with magic_quotes_gpc disabled, allows remote attackers to execute arbitrary SQL commands via the (1) authusername and possibly the … NVD-CWE-Other
CVE-2006-1817 2018-10-19 01:36 2006-04-18 Show GitHub Exploit DB Packet Storm
279726 - the_war_forge warforge.news Multiple cross-site scripting (XSS) vulnerabilities in warforge.NEWS 1.0 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors, possibly including the (1) first_name a… NVD-CWE-Other
CVE-2006-1818 2018-10-19 01:36 2006-04-18 Show GitHub Exploit DB Packet Storm
279727 - modxcms modxcms Cross-site scripting (XSS) vulnerability in index.php in ModX 0.9.1 allows remote attackers to inject arbitrary web script or HTML via the id parameter. NOTE: this might be resultant from the direct… NVD-CWE-Other
CVE-2006-1820 2018-10-19 01:36 2006-04-18 Show GitHub Exploit DB Packet Storm
279728 - modxcms modxcms Directory traversal vulnerability in index.php in ModX 0.9.1 allows remote attackers to read arbitrary files via a .. (dot dot) sequence and trailing NULL (%00) byte in the id parameter. NVD-CWE-Other
CVE-2006-1821 2018-10-19 01:36 2006-04-18 Show GitHub Exploit DB Packet Storm
279729 - modxcms modxcms To address this issue, the vendor has released a patch available at the following location: http://modxcms.com/forums/index.php/topic,3982.0.html NVD-CWE-Other
CVE-2006-1821 2018-10-19 01:36 2006-04-18 Show GitHub Exploit DB Packet Storm
279730 - farsinews farsinews Cross-site scripting (XSS) vulnerability in search.php in FarsiNews 2.5.3 Pro and earlier allows remote attackers to inject arbitrary web script or HTML via the selected_search_arch parameter. NVD-CWE-Other
CVE-2006-1822 2018-10-19 01:36 2006-04-18 Show GitHub Exploit DB Packet Storm