Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 22, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
219091 4.3 警告 Seo Panel - Seo Panel におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2014-1855 2014-05-22 11:32 2014-05-14 Show GitHub Exploit DB Packet Storm
219092 4.3 警告 日立 - Hitachi Web Server のステータス情報表示機能におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2006-5752
CVE-2007-5809 		2014-05-21 18:27 2007-10-5 Show GitHub Exploit DB Packet Storm
219093 4.3 警告 IBM
Apache Software Foundation
富士通
サイバートラスト株式会社
サン・マイクロシステムズ
ターボリナックス
ヒューレット・パッカード
オラクル
日立
レッドハット		 - Apache HTTP Server の mod_status モジュールにおけるクロスサイトスクリプティングの脆弱性 - CVE-2006-5752 2014-05-21 18:26 2007-06-26 Show GitHub Exploit DB Packet Storm
219094 2.6 注意 日立 - Hitachi Web Server のリバースプロキシにおけるサービス運用妨害 (DoS) の脆弱性 CWE-noinfo
情報不足 		CVE-2008-2364 2014-05-21 18:24 2009-06-4 Show GitHub Exploit DB Packet Storm
219095 5 警告 IBM
Apache Software Foundation
アップル
サイバートラスト株式会社
富士通
サン・マイクロシステムズ
ターボリナックス
ヒューレット・パッカード
オラクル
日立
レッドハット		 - Apache HTTP Server の ap_proxy_http_process_response() 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題 		CVE-2008-2364 2014-05-21 18:23 2008-06-16 Show GitHub Exploit DB Packet Storm
219096 5.1 警告 日立 - Hitachi Web Server の RequestHeader ディレクティブによるヘッダカスタマイズにおける破棄したメモリ内のデータが参照される脆弱性 CWE-noinfo
情報不足 		CVE-2010-0434 2014-05-21 18:21 2011-04-26 Show GitHub Exploit DB Packet Storm
219097 4.3 警告 IBM
Apache Software Foundation
アップル
サイバートラスト株式会社
富士通
ヒューレット・パッカード
ターボリナックス
オラクル
日立
レッドハット		 - Apache HTTP Server の ap_read_request 関数における重要な情報を取得される脆弱性 CWE-200
情報漏えい 		CVE-2010-0434 2014-05-21 18:20 2010-03-5 Show GitHub Exploit DB Packet Storm
219098 4.3 警告 日立 - Hitachi Web Server のステータス情報表示機能におけるクロスサイトスクリプティング脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2007-6388 2014-05-21 18:18 2008-07-4 Show GitHub Exploit DB Packet Storm
219099 4.3 警告 IBM
Apache Software Foundation
アップル
サイバートラスト株式会社
富士通
サン・マイクロシステムズ
ターボリナックス
ヒューレット・パッカード
オラクル
日立
レッドハット		 - Apache HTTP Server の mod_status におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2007-6388 2014-05-21 18:17 2008-01-8 Show GitHub Exploit DB Packet Storm
219100 4 警告 日立 - Hitachi Web Server の SSL クライアント認証における脆弱性 CWE-noinfo
情報不足 		CVE-2008-0555 2014-05-21 18:15 2009-06-4 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 23, 2026, 4:08 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
291631 - mozilla firefox
thunderbird
seamonkey 		The nsHtml5TreeBuilder::resetTheInsertionMode function in the HTML5 Tree Builder in Mozilla Firefox before 24.0, Thunderbird before 24.0, and SeaMonkey before 2.21 does not properly maintain the stat… CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2013-1720 2024-11-21 10:50 2013-09-18 Show GitHub Exploit DB Packet Storm
291632 - mozilla thunderbird
seamonkey
firefox 		Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 24.0, Thunderbird before 24.0, and SeaMonkey before 2.21 allow remote attackers to cause a denial of service (memo… CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2013-1719 2024-11-21 10:50 2013-09-18 Show GitHub Exploit DB Packet Storm
291633 - mozilla thunderbird_esr
thunderbird
seamonkey
firefox 		Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 24.0, Firefox ESR 17.x before 17.0.9, Thunderbird before 24.0, Thunderbird ESR 17.x before 17.0.9, and SeaMonkey b… CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2013-1718 2024-11-21 10:50 2013-09-18 Show GitHub Exploit DB Packet Storm
291634 - redhat
apple
php 		enterprise_linux
mac_os_x
php 		The SOAP parser in PHP before 5.3.22 and 5.4.x before 5.4.12 allows remote attackers to read arbitrary files via a SOAP WSDL file containing an XML external entity declaration in conjunction with an … CWE-611
XXE 		CVE-2013-1824 2024-11-21 10:50 2013-09-16 Show GitHub Exploit DB Packet Storm
291635 - open-xchange open-xchange_server OXUpdater in Open-Xchange Server before 6.20.7 rev14, 6.22.0 before rev13, and 6.22.1 before rev14 does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spo… CWE-310
Cryptographic Issues 		CVE-2013-1651 2024-11-21 10:50 2013-09-5 Show GitHub Exploit DB Packet Storm
291636 - open-xchange open-xchange_server Open-Xchange Server before 6.20.7 rev14, 6.22.0 before rev13, and 6.22.1 before rev14 uses weak permissions (group "other" readable) under opt/open-xchange/etc/, which allows local users to obtain se… CWE-264
Permissions, Privileges, and Access Controls 		CVE-2013-1650 2024-11-21 10:50 2013-09-5 Show GitHub Exploit DB Packet Storm
291637 - open-xchange open-xchange_server Open-Xchange Server before 6.20.7 rev14, 6.22.0 before rev13, and 6.22.1 before rev14 uses the crypt and SHA-1 algorithms for password hashing, which makes it easier for context-dependent attackers t… CWE-255
Credentials Management 		CVE-2013-1649 2024-11-21 10:50 2013-09-5 Show GitHub Exploit DB Packet Storm
291638 - open-xchange open-xchange_server The Subscriptions feature in Open-Xchange Server before 6.20.7 rev14, 6.22.0 before rev13, and 6.22.1 before rev14 does not properly validate the publication-source URL, which allows remote authentic… CWE-20
 Improper Input Validation  		CVE-2013-1648 2024-11-21 10:50 2013-09-5 Show GitHub Exploit DB Packet Storm
291639 - open-xchange open-xchange_server Multiple CRLF injection vulnerabilities in Open-Xchange Server before 6.20.7 rev14, 6.22.0 before rev13, and 6.22.1 before rev14 allow remote attackers to inject arbitrary HTTP headers and conduct HT… CWE-94
Code Injection 		CVE-2013-1647 2024-11-21 10:50 2013-09-5 Show GitHub Exploit DB Packet Storm
291640 - open-xchange open-xchange_server Multiple cross-site scripting (XSS) vulnerabilities in Open-Xchange Server before 6.20.7 rev14, 6.22.0 before rev13, and 6.22.1 before rev14 allow remote attackers to inject arbitrary web script or H… CWE-79
Cross-site Scripting 		CVE-2013-1646 2024-11-21 10:50 2013-09-5 Show GitHub Exploit DB Packet Storm