Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 2, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
218931 4.3 警告 GEO Redirector plugin project - WordPress 用 GEO Redirector プラグインの ajax_functions.php におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2014-4533 2014-07-3 15:50 2014-04-25 Show GitHub Exploit DB Packet Storm
218932 4.3 警告 fbpromotions project - WordPress 用 Bugs Go Viral : Facebook Promotion Generator プラグインの admin/swarm-settings.php におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2014-4528 2014-07-3 15:49 2014-05-28 Show GitHub Exploit DB Packet Storm
218933 4.3 警告 Diverse Solutions - WordPress 用 dsIDXpress IDX プラグインの client-assist.php におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2014-4521 2014-07-3 15:48 2014-04-25 Show GitHub Exploit DB Packet Storm
218934 4.3 警告 NewClarity - WordPress 用 DMCA WaterMarker プラグインの phprack.php におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2014-4520 2014-07-3 15:47 2014-05-28 Show GitHub Exploit DB Packet Storm
218935 4.3 警告 Dcoda - WordPress 用 Contact Form by ContactMe.com プラグインの xd_resize.php におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2014-4518 2014-07-3 15:46 2014-04-25 Show GitHub Exploit DB Packet Storm
218936 4.3 警告 BIC Media Widget plugin - WordPress 用 BIC Media Widget プラグインの bicm-carousel-preview.php におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2014-4516 2014-07-3 15:45 2014-05-28 Show GitHub Exploit DB Packet Storm
218937 4.3 警告 Aanyfont plugin project - WordPress 用 AnyFont プラグインの mce_anyfont/dialog.php におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2014-4515 2014-07-3 15:45 2014-05-28 Show GitHub Exploit DB Packet Storm
218938 4.3 警告 ActiveHelper - WordPress 用 ActiveHelper LiveHelp Live Chat プラグインの server/offline.php におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2014-4513 2014-07-3 15:44 2014-05-28 Show GitHub Exploit DB Packet Storm
218939 3.5 注意 DELL EMC (旧 EMC Corporation) - EMC Documentum eRoom におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2014-2512 2014-07-3 09:51 2014-06-30 Show GitHub Exploit DB Packet Storm
218940 5.4 警告 DELL EMC (旧 EMC Corporation) - EMC Network Configuration Manager の Report Advisor コンポーネントにおける Web セッションをハイジャックされる脆弱性 CWE-Other
その他 		CVE-2014-2509 2014-07-3 09:47 2014-06-30 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 2, 2026, 4:18 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
297071 - moxa edr-g903_firmware Moxa EDR-G903 series routers with firmware before 2.11 have a hardcoded account, which allows remote attackers to obtain unspecified device access via unknown vectors. CWE-798
 Use of Hard-coded Credentials 		CVE-2012-4712 2024-11-21 10:43 2013-02-15 Show GitHub Exploit DB Packet Storm
297072 - wellintech kingview Buffer overflow in kingMess.exe 65.20.2003.10300 in WellinTech KingView 6.52, kingMess.exe 65.20.2003.10400 in KingView 6.53, and kingMess.exe 65.50.2011.18049 in KingView 6.55 allows remote attacker… CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2012-4711 2024-11-21 10:43 2013-02-15 Show GitHub Exploit DB Packet Storm
297073 - tridium niagara_ax Directory traversal vulnerability in Tridium Niagara AX 3.5, 3.6, and 3.7 allows remote attackers to read sensitive files, and consequently execute arbitrary code, by leveraging (1) valid credentials… CWE-22
Path Traversal 		CVE-2012-4701 2024-11-21 10:43 2013-02-15 Show GitHub Exploit DB Packet Storm
297074 - moxa edr_g903_firmware
edr-g903 		Moxa EDR-G903 series routers with firmware before 2.11 do not use a sufficient source of entropy for (1) SSH and (2) SSL keys, which makes it easier for man-in-the-middle attackers to spoof a device … CWE-310
Cryptographic Issues 		CVE-2012-4694 2024-11-21 10:43 2013-02-15 Show GitHub Exploit DB Packet Storm
297075 - ecava integraxor Multiple buffer overflows in an ActiveX control in PE3DO32A.ocx in IntegraXor SCADA Server 4.00 build 4250.0 and earlier allow remote attackers to execute arbitrary code via a crafted HTML document. CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2012-4700 2024-11-21 10:43 2013-02-8 Show GitHub Exploit DB Packet Storm
297076 - ibm infosphere_information_server
infosphere_business_glossary 		Information Services Framework (ISF) in IBM InfoSphere Information Server 8.1, 8.5 before FP3, and 8.7 and InfoSphere Business Glossary 8.1.1 and 8.1.2 does not have an off autocomplete attribute for… CWE-200
Information Exposure 		CVE-2012-4832 2024-11-21 10:43 2013-01-31 Show GitHub Exploit DB Packet Storm
297077 - ibm infosphere_information_server
infosphere_business_glossary 		Cross-site scripting (XSS) vulnerability in InfoSphere Business Glossary 8.1.1 and 8.1.2, InfoSphere DataStage Operation Console, InfoSphere Administration, and Reporting and Repository Management We… CWE-79
Cross-site Scripting 		CVE-2012-4819 2024-11-21 10:43 2013-01-31 Show GitHub Exploit DB Packet Storm
297078 - beijerelectronics beijer_adp
h-designer 		Buffer overflow in Beijer ADP 6.5.0-180_R1967 and 6.5.1-186_R2942, and H-Designer 6.5.0 B180_R1967, allows local users to gain privileges by inserting a long string into a DLL file. CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2012-4696 2024-11-21 10:43 2013-01-29 Show GitHub Exploit DB Packet Storm
297079 - tripadvisor tripadvisor The TripAdvisor app 6.6 for iOS sends cleartext credentials, which allows remote attackers to obtain sensitive information by sniffing the network. CWE-310
Cryptographic Issues 		CVE-2012-4917 2024-11-21 10:43 2013-01-27 Show GitHub Exploit DB Packet Storm
297080 - coolpdf coolpdf Stack-based buffer overflow in the reader in CoolPDF 3.0.2.256 allows remote attackers to execute arbitrary code via a PDF document with a crafted stream. CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2012-4914 2024-11-21 10:43 2013-01-27 Show GitHub Exploit DB Packet Storm