Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":Feb. 9, 2026, 12:59 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
219621 4.3 警告 シスコシステムズ - Cisco Unified Operations Manager におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2013-3439 2013-07-24 14:55 2013-07-22 Show GitHub Exploit DB Packet Storm
219622 6.5 警告 シスコシステムズ - Cisco Unified Operations Manager の管理アプリケーションにおける SQL インジェクションの脆弱性 CWE-89
SQLインジェクション 		CVE-2013-3437 2013-07-24 14:54 2013-07-19 Show GitHub Exploit DB Packet Storm
219623 9.3 危険 マイクロソフト - Microsoft Internet Explorer 10 における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2013-3146 2013-07-24 14:54 2013-07-9 Show GitHub Exploit DB Packet Storm
219624 9.3 危険 マイクロソフト - Microsoft Internet Explorer 6 から 9 における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2013-3147 2013-07-24 14:53 2013-07-9 Show GitHub Exploit DB Packet Storm
219625 9.3 危険 マイクロソフト - Microsoft Internet Explorer 6 から 10 における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2013-3148 2013-07-24 14:52 2013-07-9 Show GitHub Exploit DB Packet Storm
219626 9.3 危険 マイクロソフト - Microsoft Internet Explorer 7 および 8 における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2013-3149 2013-07-24 14:51 2013-07-9 Show GitHub Exploit DB Packet Storm
219627 9.3 危険 マイクロソフト - Microsoft Internet Explorer 9 における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2013-3150 2013-07-24 14:50 2013-07-9 Show GitHub Exploit DB Packet Storm
219628 9.3 危険 マイクロソフト - Microsoft Internet Explorer 8 から 10 における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2013-3151 2013-07-24 14:49 2013-07-9 Show GitHub Exploit DB Packet Storm
219629 5 警告 シスコシステムズ - Cisco Unified IP Conference Station 7937G におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題 		CVE-2013-3435 2013-07-24 14:48 2013-07-19 Show GitHub Exploit DB Packet Storm
219630 9.3 危険 マイクロソフト - Microsoft Internet Explorer 10 における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2013-3152 2013-07-24 14:47 2013-07-9 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:April 19, 2026, 4:09 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
278701 - jmb_software autorank Cross-site scripting (XSS) vulnerability in JMB Software AutoRank PHP 3.02 and earlier, and AutoRank Pro 5.01 and earlier, allows remote attackers to inject arbitrary web script or HTML via the (1) K… NVD-CWE-Other
CVE-2006-3377 2018-10-19 01:47 2006-07-7 Show GitHub Exploit DB Packet Storm
278702 - sturgeon_upload sturgeon_upload SturGeoN Upload allows remote attackers to execute arbitrary PHP code by uploading a file with a .php extension, then directly accessing the file. NOTE: It is uncertain whether this is a vulnerabili… NVD-CWE-Other
CVE-2006-3381 2018-10-19 01:47 2006-07-7 Show GitHub Exploit DB Packet Storm
278703 - mads mads Cross-site scripting (XSS) vulnerability in search.php in mAds 1.0 allows remote attackers to inject arbitrary web script or HTML via the "search string". NVD-CWE-Other
CVE-2006-3382 2018-10-19 01:47 2006-07-7 Show GitHub Exploit DB Packet Storm
278704 - vincent_leclercq news SQL injection vulnerability in divers.php in Vincent Leclercq News 5.2 allows remote attackers to execute arbitrary SQL commands via the (1) id and (2) texte parameters. NVD-CWE-Other
CVE-2006-3384 2018-10-19 01:47 2006-07-7 Show GitHub Exploit DB Packet Storm
278705 - vincent_leclercq news Cross-site scripting (XSS) vulnerability in divers.php in Vincent Leclercq News 5.2 allows remote attackers to inject arbitrary web script or HTML via the (1) id and (2) disabled parameters. NVD-CWE-Other
CVE-2006-3385 2018-10-19 01:47 2006-07-7 Show GitHub Exploit DB Packet Storm
278706 - vincent_leclercq news index.php in Vincent Leclercq News 5.2 allows remote attackers to obtain sensitive information, such as the installation path, via a mail[] parameter with invalid values. NVD-CWE-Other
CVE-2006-3386 2018-10-19 01:47 2006-07-7 Show GitHub Exploit DB Packet Storm
278707 - phpmyadmin phpmyadmin Cross-site scripting (XSS) vulnerability in phpMyAdmin before 2.8.2 allows remote attackers to inject arbitrary web script or HTML via the table parameter. NVD-CWE-Other
CVE-2006-3388 2018-10-19 01:47 2006-07-7 Show GitHub Exploit DB Packet Storm
278708 - phpmyadmin phpmyadmin Upgrade to 2.8.2 NVD-CWE-Other
CVE-2006-3388 2018-10-19 01:47 2006-07-7 Show GitHub Exploit DB Packet Storm
278709 - wordpress wordpress index.php in WordPress 2.0.3 allows remote attackers to obtain sensitive information, such as SQL table prefixes, via an invalid paged parameter, which displays the information in an SQL error messag… NVD-CWE-Other
CVE-2006-3389 2018-10-19 01:47 2006-07-7 Show GitHub Exploit DB Packet Storm
278710 - wordpress wordpress WordPress 2.0.3 allows remote attackers to obtain the installation path via a direct request to various files, such as those in the (1) wp-admin, (2) wp-content, and (3) wp-includes directories, poss… NVD-CWE-Other
CVE-2006-3390 2018-10-19 01:47 2006-07-7 Show GitHub Exploit DB Packet Storm