Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 4, 2026, 4 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
219911 4.3 警告 IBM
Apache Software Foundation
富士通
サイバートラスト株式会社
サン・マイクロシステムズ
ターボリナックス
ヒューレット・パッカード
オラクル
日立
レッドハット
- Apache HTTP Server の mod_status モジュールにおけるクロスサイトスクリプティングの脆弱性 - CVE-2006-5752 2014-05-21 18:26 2007-06-26 Show GitHub Exploit DB Packet Storm
219912 2.6 注意 日立 - Hitachi Web Server のリバースプロキシにおけるサービス運用妨害 (DoS) の脆弱性 CWE-noinfo
情報不足
CVE-2008-2364 2014-05-21 18:24 2009-06-4 Show GitHub Exploit DB Packet Storm
219913 5 警告 IBM
Apache Software Foundation
アップル
サイバートラスト株式会社
富士通
サン・マイクロシステムズ
ターボリナックス
ヒューレット・パッカード
オラクル
日立
レッドハット
- Apache HTTP Server の ap_proxy_http_process_response() 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題
CVE-2008-2364 2014-05-21 18:23 2008-06-16 Show GitHub Exploit DB Packet Storm
219914 5.1 警告 日立 - Hitachi Web Server の RequestHeader ディレクティブによるヘッダカスタマイズにおける破棄したメモリ内のデータが参照される脆弱性 CWE-noinfo
情報不足
CVE-2010-0434 2014-05-21 18:21 2011-04-26 Show GitHub Exploit DB Packet Storm
219915 4.3 警告 IBM
Apache Software Foundation
アップル
サイバートラスト株式会社
富士通
ヒューレット・パッカード
ターボリナックス
オラクル
日立
レッドハット
- Apache HTTP Server の ap_read_request 関数における重要な情報を取得される脆弱性 CWE-200
情報漏えい
CVE-2010-0434 2014-05-21 18:20 2010-03-5 Show GitHub Exploit DB Packet Storm
219916 4.3 警告 日立 - Hitachi Web Server のステータス情報表示機能におけるクロスサイトスクリプティング脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2007-6388 2014-05-21 18:18 2008-07-4 Show GitHub Exploit DB Packet Storm
219917 4.3 警告 IBM
Apache Software Foundation
アップル
サイバートラスト株式会社
富士通
サン・マイクロシステムズ
ターボリナックス
ヒューレット・パッカード
オラクル
日立
レッドハット
- Apache HTTP Server の mod_status におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2007-6388 2014-05-21 18:17 2008-01-8 Show GitHub Exploit DB Packet Storm
219918 4 警告 日立 - Hitachi Web Server の SSL クライアント認証における脆弱性 CWE-noinfo
情報不足
CVE-2008-0555 2014-05-21 18:15 2009-06-4 Show GitHub Exploit DB Packet Storm
219919 7.5 危険 日立
apache-ssl.org
- Apache-SSL の ExpandCert() 関数における認証回避の脆弱性 CWE-20
CWE-287
CVE-2008-0555 2014-05-21 18:13 2008-01-17 Show GitHub Exploit DB Packet Storm
219920 10 危険 ジュニパーネットワークス - NSM の NSM XDB サービスにおけるにおける任意のコードを実行される脆弱性 CWE-noinfo
情報不足
CVE-2014-3411 2014-05-21 17:41 2014-05-14 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 4, 2026, 4:17 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
291471 - oracle siebel_crm Unspecified vulnerability in the Siebel Core - Server BizLogic Script component in Oracle Siebel CRM 8.1.1 and 8.2.2 allows remote attackers to affect confidentiality and integrity via unknown vector… NVD-CWE-noinfo
CVE-2013-5761 2024-11-21 10:58 2013-10-17 Show GitHub Exploit DB Packet Storm
291472 - oxid-esales eshop Cross-site scripting (XSS) vulnerability in the getRecommSearch function in recommlist.php in OXID eShop before 4.6.7, Professional and Community Edition 4.7.x before 4.7.8, and Enterprise Edition 5.… CWE-79
Cross-site Scripting
CVE-2013-5913 2024-11-21 10:58 2013-10-16 Show GitHub Exploit DB Packet Storm
291473 - mostgear easy_lan_folder_share Buffer overflow in MostGear Soft Easy LAN Folder Share 3.2.0.100 allows local users to cause a denial of service (application crash) and possibly execute arbitrary code via a long string in the (1) r… CWE-119
Incorrect Access of Indexable Resource ('Range Error') 
CVE-2013-6079 2024-11-21 10:58 2013-10-12 Show GitHub Exploit DB Packet Storm
291474 - alienvault open_source_security_information_management Multiple SQL injection vulnerabilities in AlienVault Open Source Security Information Management (OSSIM) 4.3 and earlier allow remote attackers to execute arbitrary SQL commands via the date_from par… CWE-89
SQL Injection
CVE-2013-5967 2024-11-21 10:58 2013-10-9 Show GitHub Exploit DB Packet Storm
291475 - djangoproject django The is_safe_url function in utils/http.py in Django 1.4.x before 1.4.6, 1.5.x before 1.5.2, and 1.6 before beta 2 treats a URL's scheme as safe even if it is not HTTP or HTTPS, which might introduce … CWE-79
Cross-site Scripting
CVE-2013-6044 2024-11-21 10:58 2013-10-5 Show GitHub Exploit DB Packet Storm
291476 - citrix netscaler_application_delivery_controller_firmware
netscaler_application_delivery_controller
Citrix NetScaler Application Delivery Controller (ADC) 10.0 before 10.0-76.7 allows remote attackers to cause a denial of service (nsconfigd crash and appliance reboot) via a crafted request. CWE-20
 Improper Input Validation 
CVE-2013-6011 2024-11-21 10:58 2013-10-5 Show GitHub Exploit DB Packet Storm
291477 - polarssl polarssl The RSA-CRT implementation in PolarSSL before 1.2.9 does not properly perform Montgomery multiplication, which might allow remote attackers to conduct a timing side-channel attack and retrieve RSA pr… CWE-310
Cryptographic Issues
CVE-2013-5915 2024-11-21 10:58 2013-10-5 Show GitHub Exploit DB Packet Storm
291478 - wearegumball comment-attachment Cross-site scripting (XSS) vulnerability in the Comment Attachment plugin 1.0 for WordPress allows remote attackers to inject arbitrary web script or HTML via the "Attachment field title." CWE-79
Cross-site Scripting
CVE-2013-6010 2024-11-21 10:58 2013-10-4 Show GitHub Exploit DB Packet Storm
291479 - open-xchange open-xchange_appsuite CRLF injection vulnerability in Open-Xchange AppSuite before 7.2.2, when using AJP in certain conditions, allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting … CWE-94
Code Injection
CVE-2013-6009 2024-11-21 10:58 2013-10-4 Show GitHub Exploit DB Packet Storm
291480 - siemens scalance_x-200_series_firmware
scalance_x-200
scalance_x-200irt
The integrated web server on Siemens SCALANCE X-200 switches with firmware before 4.5.0 and X-200IRT switches with firmware before 5.1.0 does not properly enforce authentication requirements, which a… CWE-287
Improper Authentication
CVE-2013-5944 2024-11-21 10:58 2013-10-3 Show GitHub Exploit DB Packet Storm