Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 8, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
220501 2.6 注意 日立 - Hitachi Web Server のリバースプロキシにおけるサービス運用妨害 (DoS) の脆弱性 CWE-noinfo
情報不足
CVE-2008-2364 2014-05-21 18:24 2009-06-4 Show GitHub Exploit DB Packet Storm
220502 5 警告 IBM
Apache Software Foundation
アップル
サイバートラスト株式会社
富士通
サン・マイクロシステムズ
ターボリナックス
ヒューレット・パッカード
オラクル
日立
レッドハット
- Apache HTTP Server の ap_proxy_http_process_response() 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題
CVE-2008-2364 2014-05-21 18:23 2008-06-16 Show GitHub Exploit DB Packet Storm
220503 5.1 警告 日立 - Hitachi Web Server の RequestHeader ディレクティブによるヘッダカスタマイズにおける破棄したメモリ内のデータが参照される脆弱性 CWE-noinfo
情報不足
CVE-2010-0434 2014-05-21 18:21 2011-04-26 Show GitHub Exploit DB Packet Storm
220504 4.3 警告 IBM
Apache Software Foundation
アップル
サイバートラスト株式会社
富士通
ヒューレット・パッカード
ターボリナックス
オラクル
日立
レッドハット
- Apache HTTP Server の ap_read_request 関数における重要な情報を取得される脆弱性 CWE-200
情報漏えい
CVE-2010-0434 2014-05-21 18:20 2010-03-5 Show GitHub Exploit DB Packet Storm
220505 4.3 警告 日立 - Hitachi Web Server のステータス情報表示機能におけるクロスサイトスクリプティング脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2007-6388 2014-05-21 18:18 2008-07-4 Show GitHub Exploit DB Packet Storm
220506 4.3 警告 IBM
Apache Software Foundation
アップル
サイバートラスト株式会社
富士通
サン・マイクロシステムズ
ターボリナックス
ヒューレット・パッカード
オラクル
日立
レッドハット
- Apache HTTP Server の mod_status におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2007-6388 2014-05-21 18:17 2008-01-8 Show GitHub Exploit DB Packet Storm
220507 4 警告 日立 - Hitachi Web Server の SSL クライアント認証における脆弱性 CWE-noinfo
情報不足
CVE-2008-0555 2014-05-21 18:15 2009-06-4 Show GitHub Exploit DB Packet Storm
220508 7.5 危険 日立
apache-ssl.org
- Apache-SSL の ExpandCert() 関数における認証回避の脆弱性 CWE-20
CWE-287
CVE-2008-0555 2014-05-21 18:13 2008-01-17 Show GitHub Exploit DB Packet Storm
220509 10 危険 ジュニパーネットワークス - NSM の NSM XDB サービスにおけるにおける任意のコードを実行される脆弱性 CWE-noinfo
情報不足
CVE-2014-3411 2014-05-21 17:41 2014-05-14 Show GitHub Exploit DB Packet Storm
220510 9.3 危険 リアルネットワークス - RealNetworks RealPlayer の codecs/dmp4.dll の GetGUID 関数における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2014-3444 2014-05-21 17:28 2014-05-13 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 8, 2026, 4:09 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
293451 - ldap-account-manager ldap_account_manager Cross-site scripting (XSS) vulnerability in templates/login.php in LDAP Account Manager (LAM) 4.3 and 4.2.1 allows remote attackers to inject arbitrary web script or HTML via the language parameter. CWE-79
Cross-site Scripting
CVE-2013-4453 2024-11-21 10:55 2013-11-6 Show GitHub Exploit DB Packet Storm
293452 - libguestfs
suse
novell
libguestfs
suse_linux_enterprise_software_development_kit
suse_linux_enterprise_server
The guestfish command in libguestfs 1.20.12, 1.22.7, and earlier, when using the --remote or --listen option, does not properly check the ownership of /tmp/.guestfish-$UID/ when creating a temporary … CWE-264
Permissions, Privileges, and Access Controls
CVE-2013-4419 2024-11-21 10:55 2013-11-6 Show GitHub Exploit DB Packet Storm
293453 - saltstack salt Salt (aka SaltStack) before 0.15.0 through 0.17.0 allows remote authenticated minions to impersonate arbitrary minions via a crafted minion with a valid key. CWE-264
Permissions, Privileges, and Access Controls
CVE-2013-4439 2024-11-21 10:55 2013-11-6 Show GitHub Exploit DB Packet Storm
293454 - saltstack salt Salt (aka SaltStack) before 0.17.1 allows remote attackers to execute arbitrary YAML code via unspecified vectors. NOTE: the vendor states that this might not be a vulnerability because the YAML to … CWE-94
Code Injection
CVE-2013-4438 2024-11-21 10:55 2013-11-6 Show GitHub Exploit DB Packet Storm
293455 - saltstack salt Unspecified vulnerability in salt-ssh in Salt (aka SaltStack) 0.17.0 has unspecified impact and vectors related to "insecure Usage of /tmp." NVD-CWE-noinfo
CVE-2013-4437 2024-11-21 10:55 2013-11-6 Show GitHub Exploit DB Packet Storm
293456 - saltstack salt The default configuration for salt-ssh in Salt (aka SaltStack) 0.17.0 does not validate the SSH host key of requests, which allows remote attackers to have unspecified impact via a man-in-the-middle … CWE-20
 Improper Input Validation 
CVE-2013-4436 2024-11-21 10:55 2013-11-6 Show GitHub Exploit DB Packet Storm
293457 - saltstack salt Salt (aka SaltStack) 0.15.0 through 0.17.0 allows remote authenticated users who are using external authentication or client ACL to execute restricted routines by embedding the routine in another rou… CWE-287
Improper Authentication
CVE-2013-4435 2024-11-21 10:55 2013-11-6 Show GitHub Exploit DB Packet Storm
293458 - linux linux_kernel The ipc_rcu_putref function in ipc/util.c in the Linux kernel before 3.10 does not properly manage a reference count, which allows local users to cause a denial of service (memory consumption or syst… CWE-189
Numeric Errors
CVE-2013-4483 2024-11-21 10:55 2013-11-5 Show GitHub Exploit DB Packet Storm
293459 - linux linux_kernel The Linux kernel before 3.12, when UDP Fragmentation Offload (UFO) is enabled, does not properly initialize certain data structures, which allows local users to cause a denial of service (memory corr… CWE-264
Permissions, Privileges, and Access Controls
CVE-2013-4470 2024-11-21 10:55 2013-11-5 Show GitHub Exploit DB Packet Storm
293460 - linux
canonical
linux_kernel
ubuntu_linux
The skb_flow_dissect function in net/core/flow_dissector.c in the Linux kernel through 3.12 allows remote attackers to cause a denial of service (infinite loop) via a small value in the IHL field of … CWE-399
 Resource Management Errors
CVE-2013-4348 2024-11-21 10:55 2013-11-5 Show GitHub Exploit DB Packet Storm