Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 5, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
219521 4.3 警告 NICE Systems - NICE Recording eXpress におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2014-4308 2014-06-20 16:38 2014-05-28 Show GitHub Exploit DB Packet Storm
219522 7.5 危険 NICE Systems - NICE Recording eXpress における SQL インジェクションの脆弱性 CWE-89
SQLインジェクション 		CVE-2014-4305 2014-06-20 16:38 2014-05-28 Show GitHub Exploit DB Packet Storm
219523 9 危険 ヒューレット・パッカード - HP Executive Scorecard の fndwar Web アプリケーションにおけるディレクトリトラバーサルの脆弱性 CWE-22
パス・トラバーサル 		CVE-2014-2611 2014-06-20 15:58 2014-06-17 Show GitHub Exploit DB Packet Storm
219524 7.1 危険 ヒューレット・パッカード - HP Executive Scorecard の Content Acceleration Pack Web アプリケーションにおけるディレクトリトラバーサルの脆弱性 CWE-22
パス・トラバーサル 		CVE-2014-2610 2014-06-20 15:57 2014-06-17 Show GitHub Exploit DB Packet Storm
219525 10 危険 ヒューレット・パッカード - HP Executive Scorecard の Java Glassfish 管理コンソールにおける任意のコードを実行される脆弱性 CWE-287
不適切な認証 		CVE-2014-2609 2014-06-20 15:57 2014-06-17 Show GitHub Exploit DB Packet Storm
219526 10 危険 ヒューレット・パッカード - HP Service Virtualization の CommunicationServlet におけるディレクトリトラバーサルの脆弱性 CWE-22
パス・トラバーサル 		CVE-2013-6221 2014-06-20 15:55 2013-12-9 Show GitHub Exploit DB Packet Storm
219527 3.5 注意 IBM - IBM Curam Social Program Management におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2014-3013 2014-06-20 14:05 2014-06-9 Show GitHub Exploit DB Packet Storm
219528 3.5 注意 IBM - IBM Curam Social Program Management における CRLF インジェクションの脆弱性 CWE-Other
その他 		CVE-2014-3012 2014-06-20 14:05 2014-06-9 Show GitHub Exploit DB Packet Storm
219529 3.5 注意 IBM - IBM WebSphere Portal におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2014-0910 2014-06-20 14:04 2014-06-6 Show GitHub Exploit DB Packet Storm
219530 4.3 警告 Novell - Linux 上で稼働する Novell Open Enterprise Server の iPrint におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2014-0599 2014-06-20 13:47 2014-05-29 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 5, 2026, 4:11 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
296471 8.8 HIGH
Network 		polycom hdx_video_end_points
uc_apl 		Polycom HDX Video End Points before 3.0.4 and UC APL before 2.7.1.J allows remote authenticated users to execute arbitrary commands as demonstrated by a ; (semicolon) to the ping command feature. CWE-78
OS Command  		CVE-2012-6610 2024-11-21 10:46 2020-01-29 Show GitHub Exploit DB Packet Storm
296472 7.5 HIGH
Network 		polycom hdx_video_end_points
uc_apl 		Directory traversal vulnerability in a_getlog.cgi in Polycom HDX Video End Points before 3.0.4 and UC APL before 2.7.1.J allows remote attackers to read arbitrary files via a .. (dot dot) in the name… CWE-22
Path Traversal 		CVE-2012-6609 2024-11-21 10:46 2020-01-29 Show GitHub Exploit DB Packet Storm
296473 6.1 MEDIUM
Network 		cpanel webhost_manager Cross-site Scripting (XSS) in cPanel WebHost Manager (WHM) 11.34.0 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors. CWE-79
Cross-site Scripting 		CVE-2012-6448 2024-11-21 10:46 2020-01-28 Show GitHub Exploit DB Packet Storm
296474 7.2 HIGH
Network 		dlink dsr-250n_firmware D-Link DSR-250N devices with firmware 1.05B73_WW allow Persistent Root Access because of the admin password for the admin account. NVD-CWE-noinfo
CVE-2012-6613 2024-11-21 10:46 2020-01-26 Show GitHub Exploit DB Packet Storm
296475 6.1 MEDIUM
Network 		rapid7 nexpose Rapid7 Nexpose before 5.5.4 contains a session hijacking vulnerability which allows remote attackers to capture a user's session and gain unauthorized access. CWE-79
Cross-site Scripting 		CVE-2012-6494 2024-11-21 10:46 2020-01-26 Show GitHub Exploit DB Packet Storm
296476 7.5 HIGH
Network 		novell zenworks_configuration_management Novell ZENworks Configuration Management before 11.2.4 allows obtaining sensitive trace information. NVD-CWE-noinfo
CVE-2012-6345 2024-11-21 10:46 2020-01-26 Show GitHub Exploit DB Packet Storm
296477 6.1 MEDIUM
Network 		novell zenworks_configuration_management Novell ZENworks Configuration Management before 11.2.4 allows XSS. CWE-79
Cross-site Scripting 		CVE-2012-6344 2024-11-21 10:46 2020-01-26 Show GitHub Exploit DB Packet Storm
296478 9.8 CRITICAL
Network 		lorextechnology lnc116_firmware
lnc104_firmware 		Lorex LNC116 and LNC104 IP Cameras have a Remote Authentication Bypass Vulnerability CWE-287
Improper Authentication 		CVE-2012-6451 2024-11-21 10:46 2020-01-25 Show GitHub Exploit DB Packet Storm
296479 7.5 HIGH
Network 		ge d20me_firmware
d200_firmware 		General Electric D20ME devices are not properly configured and reveal plaintext passwords. CWE-522
 Insufficiently Protected Credentials 		CVE-2012-6663 2024-11-21 10:46 2020-01-24 Show GitHub Exploit DB Packet Storm
296480 9.8 CRITICAL
Network 		devfarm wp_gpx_maps WordPress WP GPX Maps Plugin 1.1.21 allows remote attackers to execute arbitrary PHP code via improper file upload. CWE-434
 Unrestricted Upload of File with Dangerous Type  		CVE-2012-6649 2024-11-21 10:46 2020-01-24 Show GitHub Exploit DB Packet Storm