Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 19, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
219711 3.5 注意 IBM - IBM InfoSphere Master Data Management Reference Data Management Hub におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2014-0850 2014-03-18 14:52 2014-03-17 Show GitHub Exploit DB Packet Storm
219712 4.3 警告 IBM - IBM InfoSphere Information Server におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2013-4059 2014-03-18 14:51 2013-06-7 Show GitHub Exploit DB Packet Storm
219713 6.5 警告 IBM - IBM InfoSphere Information Server における SQL インジェクションの脆弱性 CWE-89
SQLインジェクション 		CVE-2013-4058 2014-03-18 14:51 2013-06-7 Show GitHub Exploit DB Packet Storm
219714 6.8 警告 IBM - IBM InfoSphere Information Server の XML Pack におけるクロスサイトリクエストフォージェリの脆弱性 CWE-352
同一生成元ポリシー違反 		CVE-2013-4057 2014-03-18 14:51 2013-06-7 Show GitHub Exploit DB Packet Storm
219715 4.3 警告 Proxmox Server Solutions - Proxmox Mail Gateway におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2014-2325 2014-03-18 12:22 2014-03-3 Show GitHub Exploit DB Packet Storm
219716 4.3 警告 Open Classifieds - Open Classifieds 2 の classes/controller/error.php におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2014-2024 2014-03-18 12:12 2014-02-20 Show GitHub Exploit DB Packet Storm
219717 4.3 警告 ブラザー工業 - Brother MFC-9970CDW プリンタのファームウェアにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2013-2671 2014-03-18 11:57 2013-05-6 Show GitHub Exploit DB Packet Storm
219718 4.3 警告 ブラザー工業 - Brother MFC-9970CDW プリンタのファームウェアにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2013-2670 2014-03-18 11:57 2013-05-6 Show GitHub Exploit DB Packet Storm
219719 4.3 警告 ブラザー工業 - Brother MFC-9970CDW プリンタのファームウェアにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2013-2507 2014-03-18 11:56 2013-05-6 Show GitHub Exploit DB Packet Storm
219720 4.4 警告 Debian
Canonical
Fedora Project
Linux Foundation		 - CUPS および cups-filters の pdftoopvp フィルタの oprs/OPVPWrapper.cxx における権限を取得される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2013-6476 2014-03-18 11:53 2013-11-6 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 19, 2026, 4:16 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
295461 - symantec web_gateway The management console in Symantec Web Gateway 5.0.x before 5.0.3.18 allows remote attackers to execute arbitrary commands via crafted input to application scripts. CWE-78
OS Command  		CVE-2012-2953 2024-11-21 10:40 2012-07-24 Show GitHub Exploit DB Packet Storm
295462 - wordpress wordpress WordPress before 3.4.1 does not properly restrict access to post contents such as private or draft posts, which allows remote authors or contributors to obtain sensitive information via unknown vecto… CWE-264
Permissions, Privileges, and Access Controls 		CVE-2012-3385 2024-11-21 10:40 2012-07-23 Show GitHub Exploit DB Packet Storm
295463 - wordpress wordpress Cross-site request forgery (CSRF) vulnerability in the customizer in WordPress before 3.4.1 allows remote attackers to hijack the authentication of unspecified victims via unknown vectors. CWE-352
 Origin Validation Error 		CVE-2012-3384 2024-11-21 10:40 2012-07-23 Show GitHub Exploit DB Packet Storm
295464 - wordpress wordpress The map_meta_cap function in wp-includes/capabilities.php in WordPress 3.4.x before 3.4.2, when the multisite feature is enabled, does not properly assign the unfiltered_html capability, which allows… CWE-264
Permissions, Privileges, and Access Controls 		CVE-2012-3383 2024-11-21 10:40 2012-07-23 Show GitHub Exploit DB Packet Storm
295465 - openstack essex
folsom
diablo 		virt/disk/api.py in OpenStack Compute (Nova) Folsom (2012.2), Essex (2012.1), and Diablo (2011.3) allows remote authenticated users to overwrite arbitrary files via a symlink attack on a file in an i… CWE-264
Permissions, Privileges, and Access Controls 		CVE-2012-3361 2024-11-21 10:40 2012-07-23 Show GitHub Exploit DB Packet Storm
295466 - openstack essex
folsom 		Directory traversal vulnerability in virt/disk/api.py in OpenStack Compute (Nova) Folsom (2012.2) and Essex (2012.1), when used over libvirt-based hypervisors, allows remote authenticated users to wr… CWE-22
Path Traversal 		CVE-2012-3360 2024-11-21 10:40 2012-07-23 Show GitHub Exploit DB Packet Storm
295467 - viewvc viewvc The SVN revision view (lib/vclib/svn/svn_repos.py) in ViewVC before 1.1.15 does not properly handle log messages when a readable path is copied from an unreadable path, which allows remote attackers … CWE-200
Information Exposure 		CVE-2012-3357 2024-11-21 10:40 2012-07-23 Show GitHub Exploit DB Packet Storm
295468 - viewvc viewvc The remote SVN views functionality (lib/vclib/svn/svn_ra.py) in ViewVC before 1.1.15 does not properly perform authorization, which allows remote attackers to bypass intended access restrictions via … CWE-287
Improper Authentication 		CVE-2012-3356 2024-11-21 10:40 2012-07-23 Show GitHub Exploit DB Packet Storm
295469 - php php The SQLite functionality in PHP before 5.3.15 allows remote attackers to bypass the open_basedir protection mechanism via unspecified vectors. CWE-264
Permissions, Privileges, and Access Controls 		CVE-2012-3365 2024-11-21 10:40 2012-07-20 Show GitHub Exploit DB Packet Storm
295470 - osisoft pi_opc_da_interface Stack-based buffer overflow in OSIsoft PI OPC DA Interface before 2.3.20.9 allows remote authenticated users to execute arbitrary code by sending packet data during the processing of messages associa… CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2012-3008 2024-11-21 10:40 2012-07-20 Show GitHub Exploit DB Packet Storm