Vulnerability Search Top

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

Vulnerability Information Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":June 9, 2026, 6 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
218041	4.3	警告	シスコシステムズ	-	Cisco Unified Communications Manager のサーバの CCM Service インターフェースにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2014-3375	2014-11-4 15:30	2014-11-3	Show	GitHub Exploit DB Packet Storm

218042	4.3	警告	シスコシステムズ	-	Cisco Unified Communications Manager のサーバの CCM admin インターフェースにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2014-3374	2014-11-4 15:30	2014-11-3	Show	GitHub Exploit DB Packet Storm

218043	4.3	警告	シスコシステムズ	-	Cisco Unified Communications Manager のサーバの CCM Dialed Number Analyzer インターフェースにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2014-3373	2014-11-4 15:30	2014-11-3	Show	GitHub Exploit DB Packet Storm

218044	4.3	警告	シスコシステムズ	-	Cisco Unified Communications Manager のサーバの CCM reports インターフェースにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2014-3372	2014-11-4 15:29	2014-11-3	Show	GitHub Exploit DB Packet Storm

218045	6.5	警告	シスコシステムズ	-	Cisco Unified Communications Manager の管理 Web インターフェースにおける SQL インジェクションの脆弱性	CWE-89 SQLインジェクション	CVE-2014-3366	2014-11-4 15:29	2014-11-3	Show	GitHub Exploit DB Packet Storm

218046	6.8	警告	Adaptive Computing	-	Terascale Open-Source Resource and Queue Manager の lib/Libifl/tm.c における任意のプロセスを強制終了される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2014-3684	2014-11-4 14:46	2014-10-2	Show	GitHub Exploit DB Packet Storm

218047	7.5	危険	BSS	-	BSS Continuity CMS の wcm/system/pages/admin/getnode.aspx における SQL インジェクションの脆弱性	CWE-89 SQLインジェクション	CVE-2014-3446	2014-11-4 13:53	2013-10-24	Show	GitHub Exploit DB Packet Storm

218048	5	警告	デル	-	Dell EqualLogic PS4000 のファームウェアにおけるディレクトリトラバーサルの脆弱性	CWE-22 パス・トラバーサル	CVE-2013-3304	2014-11-4 13:48	2013-09-1	Show	GitHub Exploit DB Packet Storm

218049	5.1	警告	drchrono Inc.	-	drchrono Electronic Health Record (EHR) のウェブアプリケーションに複数の脆弱性	-	-	2014-10-31 15:57	2014-10-29	Show	GitHub Exploit DB Packet Storm

218050	4.9	警告	ヒューレット・パッカード	-	HP HP-UX のkernel におけるサービス運用妨害 (DoS) の脆弱性	CWE-noinfo 情報不足	CVE-2014-7877	2014-10-31 14:44	2014-10-28	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:June 9, 2026, 4:16 a.m.

No	CVSS	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
345671	-	boesch-it	faqengine	Multiple PHP remote file inclusion vulnerabilities in FAQEngine 4.24.00 allow remote attackers to execute arbitrary PHP code via a URL in the path_faqe parameter to (1) attachs.php, (2) backup.php, (…	CWE-94 Code Injection	CVE-2010-1360	2017-08-17 10:32	2010-04-14	Show	GitHub Exploit DB Packet Storm

345672	-	glarotech	phpeppershop	Cross-site scripting (XSS) vulnerability in shop/USER_ARTIKEL_HANDLING_AUFRUF.php in PHPepperShop 2.5 allows remote attackers to inject arbitrary web script or HTML via the darstellen parameter.	CWE-79 Cross-site Scripting	CVE-2010-1361	2017-08-17 10:32	2010-04-14	Show	GitHub Exploit DB Packet Storm

345673	-	extremejoomla	com_j-projects	SQL injection vulnerability in the JProjects (com_j-projects) component for Joomla! allows remote attackers to execute arbitrary SQL commands via the project parameter in a projects action to index.p…	CWE-89 SQL Injection	CVE-2010-1363	2017-08-17 10:32	2010-04-14	Show	GitHub Exploit DB Packet Storm

345674	-	gamescript	gamescript	SQL injection vulnerability in index.php in GameScript (GS) 3.0 allows remote attackers to execute arbitrary SQL commands via the id parameter in a category action.	CWE-89 SQL Injection	CVE-2010-1368	2017-08-17 10:32	2010-04-14	Show	GitHub Exploit DB Packet Storm

345675	-	hdflvplayer	com_hdflvplayer	SQL injection vulnerability in the HD FLV Player (com_hdflvplayer) component 1.3 for Joomla! allows remote attackers to execute arbitrary SQL commands via the id parameter to index.php.	CWE-89 SQL Injection	CVE-2010-1372	2017-08-17 10:32	2010-04-14	Show	GitHub Exploit DB Packet Storm

345676	-	linux	linux_kernel	arch/powerpc/mm/fsl_booke_mmu.c in KGDB in the Linux kernel 2.6.30 and other versions before 2.6.33, when running on PowerPC, does not properly perform a security check for access to a kernel page, w…	CWE-264 Permissions, Privileges, and Access Controls	CVE-2010-1446	2017-08-17 10:32	2010-05-22	Show	GitHub Exploit DB Packet Storm

345677	-	tweakfs	tweakfs_zip_utility	Stack-based buffer overflow in Create and Extract Zips TweakFS Zip Utility 1.0 for Flight Simulator X (FSX) allows remote attackers to execute arbitrary code via a long filename in a ZIP archive.	CWE-119 Incorrect Access of Indexable Resource ('Range Error')	CVE-2010-1458	2017-08-17 10:32	2010-04-21	Show	GitHub Exploit DB Packet Storm

345678	-	trellian	ftp	Stack-based buffer overflow in Trellian FTP client 3.01, including 3.1.3.1789, allows remote attackers to execute arbitrary code via a long PASV response.	CWE-119 Incorrect Access of Indexable Resource ('Range Error')	CVE-2010-1465	2017-08-17 10:32	2010-04-17	Show	GitHub Exploit DB Packet Storm

345679	-	francois_raynaud	openurgence_vaccin	Directory traversal vulnerability in scr/soustab.php in openUrgence Vaccin 1.03 allows remote attackers to read arbitrary files via the dsn[phptype] parameter.	CWE-22 Path Traversal	CVE-2010-1466	2017-08-17 10:32	2010-04-17	Show	GitHub Exploit DB Packet Storm

345680	-	francois_raynaud	openurgence_vaccin	Multiple PHP remote file inclusion vulnerabilities in openUrgence Vaccin 1.03 allow remote attackers to execute arbitrary PHP code via a URL in the path_om parameter to (1) collectivite.class.php, (2…	CWE-94 Code Injection	CVE-2010-1467	2017-08-17 10:32	2010-04-17	Show	GitHub Exploit DB Packet Storm