Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":Feb. 9, 2026, 12:59 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
219691 3.5 注意 Angry Donuts - Drupal 用 Chaos Tool Suite モジュールにおける制限されたノードタイトルを読まれる脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2013-1925 2013-07-19 12:20 2013-04-3 Show GitHub Exploit DB Packet Storm
219692 5 警告 Acquia Inc.
Commons Wikis Project
- Drupal Commons モジュールで使用される Drupal 用 Commons Wikis モジュールにおけるグループに任意のコンテンツを投稿される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2013-1908 2013-07-19 12:19 2013-03-27 Show GitHub Exploit DB Packet Storm
219693 5 警告 Acquia Inc. - Drupal Commons モジュールで使用される Drupal 用 Commons Groups モジュールにおけるグループに任意のコンテンツを投稿される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2013-1907 2013-07-19 12:19 2013-03-27 Show GitHub Exploit DB Packet Storm
219694 10 危険 富士通
ターボリナックス
IBM
Apache Software Foundation
オラクル
- Apache HTTP Server の mod_isapi における脆弱性 CWE-noinfo
情報不足
CVE-2010-0425 2013-07-18 19:23 2010-03-5 Show GitHub Exploit DB Packet Storm
219695 4.3 警告 アップル
IBM
Apache Software Foundation
オラクル
- Apache HTTP Server の mod_proxy_http における重要なレスポンスを取得される脆弱性 CWE-200
情報漏えい
CVE-2010-2068 2013-07-18 18:37 2010-06-18 Show GitHub Exploit DB Packet Storm
219696 4.3 警告 日本電気
IBM
Apache Software Foundation
アップル
サイバートラスト株式会社
富士通
サン・マイクロシステムズ
ターボリナックス
ヒューレット・パッカード
オラクル
日立
レッドハット
- Apache HTTP Server の mod_imap および mod_imagemap におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2007-5000 2013-07-18 18:29 2007-12-13 Show GitHub Exploit DB Packet Storm
219697 5 警告 IBM
Apache Software Foundation
アップル
サイバートラスト株式会社
富士通
ヒューレット・パッカード
オラクル
日立
レッドハット
- Apache HTTP Server の mod_proxy モジュールにおけるサービス運用妨害 (DoS) の脆弱性 - CVE-2007-3847 2013-07-18 18:22 2007-08-23 Show GitHub Exploit DB Packet Storm
219698 4.3 警告 ヒューレット・パッカード
Apache Software Foundation
オラクル
- Apache HTTP Server の mod_proxy_ajp モジュールにおけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題
CVE-2011-3348 2013-07-18 18:21 2011-09-14 Show GitHub Exploit DB Packet Storm
219699 5 警告 オラクル - Oracle and Sun Systems Products Suite の Oracle SPARC Enterprise M シリーズサーバ における XSCF Control Package (XCP) に関する脆弱性 CWE-noinfo
情報不足
CVE-2013-3773 2013-07-18 15:46 2013-07-16 Show GitHub Exploit DB Packet Storm
219700 4.3 警告 オラクル - Oracle iLearning における Learner Pages に関する脆弱性 CWE-noinfo
情報不足
CVE-2013-3775 2013-07-18 15:46 2013-07-16 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:April 25, 2026, 4:08 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
306531 - oracle
ibm
application_server
websphere_portal
Unspecified vulnerability in the Outside In Technology component in Oracle Application Server 8.1.9 allows local users to affect confidentiality, integrity, and availability, related to HTML. NVD-CWE-noinfo
CVE-2009-1009 2016-11-19 00:22 2009-04-15 Show GitHub Exploit DB Packet Storm
306532 - microsoft internet_explorer The Microsoft Active Movie ActiveX Control in Internet Explorer 5 does not restrict which file types can be downloaded, which allows an attacker to download any type of file to a user's system by enc… CWE-20
 Improper Input Validation 
CVE-2000-0400 2016-11-8 03:25 2000-05-13 Show GitHub Exploit DB Packet Storm
306533 - openbsd openbsd Buffer overflow in kern/uipc_mbuf2.c in OpenBSD 3.9 and 4.0 allows remote attackers to execute arbitrary code via fragmented IPv6 packets due to "incorrect mbuf handling for ICMP6 packets." NOTE: th… NVD-CWE-Other
CVE-2007-1365 2016-10-18 12:43 2007-03-11 Show GitHub Exploit DB Packet Storm
306534 - horde kronolith Directory traversal vulnerability in lib/FBView.php in Horde Kronolith H3 before 2.0.7 and 2.1.x before 2.1.4 allows remote attackers to include arbitrary files and execute PHP code via a .. (dot dot… NVD-CWE-Other
CVE-2006-6175 2016-10-18 12:42 2006-12-1 Show GitHub Exploit DB Packet Storm
306535 - karl_dahlke edbrowse Stack-based buffer overflow in http.c in Karl Dahlke Edbrowse (aka Command line editor browser) 3.1.3 allows remote attackers to execute arbitrary code by operating an FTP server that sends directory… NVD-CWE-Other
CVE-2006-6909 2016-10-18 12:42 2006-12-31 Show GitHub Exploit DB Packet Storm
306536 - siteatschool siteatschool PHP remote file inclusion vulnerability in Site@School (S@S) 2.4.03 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the cmsdir parameter to starnet/modules/include/incl… NVD-CWE-Other
CVE-2006-4921 2016-10-18 12:41 2006-09-21 Show GitHub Exploit DB Packet Storm
306537 - mutt mutt The mutt_adv_mktemp function in the Mutt mail client 1.5.12 and earlier does not properly verify that temporary files have been created with restricted permissions, which might allow local users to c… NVD-CWE-Other
CVE-2006-5298 2016-10-18 12:41 2006-10-17 Show GitHub Exploit DB Packet Storm
306538 - mutt mutt Race Condition occurs between the mktemp and safe_fopen function calls. NVD-CWE-Other
CVE-2006-5298 2016-10-18 12:41 2006-10-17 Show GitHub Exploit DB Packet Storm
306539 - hotplug_cms hotplug_cms SQL injection vulnerability in administration/includes/login/auth.php in HotPlug CMS 1.0 allows remote attackers to execute arbitrary SQL commands and bypass authentication via the (1) username and (… NVD-CWE-Other
CVE-2006-3190 2016-10-18 12:40 2006-06-23 Show GitHub Exploit DB Packet Storm
306540 - banex banex Multiple SQL injection vulnerabilities in Banex PHP MySQL Banner Exchange 2.21 allow remote attackers to execute arbitrary SQL commands via the (1) site_name parameter to (a) signup.php, and the (2) … NVD-CWE-Other
CVE-2006-3963 2016-10-18 12:40 2006-08-2 Show GitHub Exploit DB Packet Storm