Vulnerability Search Top

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

Vulnerability Information Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":June 25, 2026, 10:01 a.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
220551	5	警告	シスコシステムズ	-	Cisco ASA ソフトウェアの Smart Call Home の実装における証明書の検証を回避される脆弱性	CWE-16 環境設定	CVE-2014-3394	2014-10-14 20:31	2014-10-8	Show	GitHub Exploit DB Packet Storm

220552	4.3	警告	シスコシステムズ	-	Cisco ASA ソフトウェアの Clientless SSL VPN ポータルのカスタマイゼーションフレームワークにおける RAMFS カスタマイゼーションオブジェクトを変更される脆弱性	CWE-20 不適切な入力確認	CVE-2014-3393	2014-10-14 20:31	2014-10-8	Show	GitHub Exploit DB Packet Storm

220553	8.3	危険	シスコシステムズ	-	Cisco ASA ソフトウェアの Clientless SSL VPN ポータルにおけるプロセスメモリから重要な情報を取得される脆弱性	CWE-20 不適切な入力確認	CVE-2014-3392	2014-10-14 20:30	2014-10-8	Show	GitHub Exploit DB Packet Storm

220554	6.8	警告	シスコシステムズ	-	Cisco ASA ソフトウェアにおける権限を取得される脆弱性	CWE-20 不適切な入力確認	CVE-2014-3391	2014-10-14 20:30	2014-10-8	Show	GitHub Exploit DB Packet Storm

220555	6.8	警告	シスコシステムズ	-	Cisco ASA ソフトウェアの Virtual Network Management Center ポリシーの実装における Linux の root アクセス権を取得される脆弱性	CWE-20 不適切な入力確認	CVE-2014-3390	2014-10-14 20:28	2014-10-8	Show	GitHub Exploit DB Packet Storm

220556	9	危険	シスコシステムズ	-	Cisco ASA ソフトウェアの VPN の実装におけるフェイルオーバーのユニットへのアクセス権を取得される脆弱性	CWE-Other その他	CVE-2014-3389	2014-10-14 20:27	2014-10-8	Show	GitHub Exploit DB Packet Storm

220557	7.8	危険	シスコシステムズ	-	Cisco ASA ソフトウェアの DNS インスペクションエンジンにおけるサービス運用妨害 (DoS) の脆弱性	CWE-399 リソース管理の問題	CVE-2014-3388	2014-10-14 20:27	2014-10-8	Show	GitHub Exploit DB Packet Storm

220558	7.8	危険	シスコシステムズ	-	Cisco ASA ソフトウェアの SunRPC インスペクションエンジンにおけるサービス運用妨害 (DoS) の脆弱性	CWE-399 リソース管理の問題	CVE-2014-3387	2014-10-14 20:27	2014-10-8	Show	GitHub Exploit DB Packet Storm

220559	7.8	危険	シスコシステムズ	-	Cisco ASA ソフトウェアの GPRS Tunneling Protocol インスペクションエンジンにおけるサービス運用妨害 (DoS) の脆弱性	CWE-399 リソース管理の問題	CVE-2014-3386	2014-10-14 20:26	2014-10-8	Show	GitHub Exploit DB Packet Storm

220560	7.8	危険	シスコシステムズ	-	Cisco ASA ソフトウェアの ASDM 機能用の Health and Performance Monitoring におけるサービス運用妨害 (DoS) の脆弱性	CWE-362 競合状態	CVE-2014-3385	2014-10-14 20:26	2014-10-8	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:June 25, 2026, 4:04 a.m.

No	CVSS	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
294801	-	hot	hotbox_router_firmware hotbox_router	Directory traversal vulnerability on the HOT HOTBOX router with software 2.1.11 allows remote attackers to read arbitrary files via a .. (dot dot) in a URI, as demonstrated by a request for /etc/pass…	CWE-22 Path Traversal	CVE-2013-5219	2024-11-21 10:57	2013-12-30	Show	GitHub Exploit DB Packet Storm

294802	-	hot	hotbox_router_firmware hotbox_router	Cross-site scripting (XSS) vulnerability on the HOT HOTBOX router with software 2.1.11 allows remote attackers to inject arbitrary web script or HTML via a crafted DHCP Host Name option, which is not…	CWE-79 Cross-site Scripting	CVE-2013-5218	2024-11-21 10:57	2013-12-30	Show	GitHub Exploit DB Packet Storm

294803	-	adtran	aos netvanta_7060 netvanta_7100	Cross-site scripting (XSS) vulnerability in the GUI login page in ADTRAN AOS before R10.8.1 on the NetVanta 7100 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.	CWE-79 Cross-site Scripting	CVE-2013-5210	2024-11-21 10:57	2013-12-30	Show	GitHub Exploit DB Packet Storm

294804	-	joomla	joomla\!	Cross-site scripting (XSS) vulnerability in libraries/idna_convert/example.php in Joomla! 3.1.5 allows remote attackers to inject arbitrary web script or HTML via the lang parameter.	CWE-79 Cross-site Scripting	CVE-2013-5583	2024-11-21 10:57	2013-12-29	Show	GitHub Exploit DB Packet Storm

294805	-	ibm	security_access_manager_for_enterprise_single_sign-on	The IMS server before Ifix 6 in IBM Security Access Manager for Enterprise Single Sign-On (ISAM ESSO) 8.2 allows remote authenticated users to read log files by leveraging helpdesk privileges for a d…	CWE-264 Permissions, Privileges, and Access Controls	CVE-2013-5420	2024-11-21 10:57	2013-12-24	Show	GitHub Exploit DB Packet Storm

294806	-	ibm	security_access_manager_for_enterprise_single_sign-on	Cross-site scripting (XSS) vulnerability in the IMS server before Ifix 6 in IBM Security Access Manager for Enterprise Single Sign-On (ISAM ESSO) 8.2 allows remote attackers to inject arbitrary web s…	CWE-79 Cross-site Scripting	CVE-2013-5421	2024-11-21 10:57	2013-12-23	Show	GitHub Exploit DB Packet Storm

294807	-	ibm	sterling_b2b_integrator sterling_file_gateway	IBM Sterling B2B Integrator 5.2 and Sterling File Gateway 2.2 do not invalidate a session upon a logout action, which allows remote attackers to bypass authentication by leveraging an unattended work…	CWE-287 Improper Authentication	CVE-2013-5413	2024-11-21 10:57	2013-12-21	Show	GitHub Exploit DB Packet Storm

294808	-	ibm	sterling_b2b_integrator sterling_file_gateway	IBM Sterling B2B Integrator 5.2 and Sterling File Gateway 2.2 allow remote attackers to inject links and trigger unintended navigation or actions via unspecified vectors.	CWE-20 Improper Input Validation	CVE-2013-5411	2024-11-21 10:57	2013-12-21	Show	GitHub Exploit DB Packet Storm

294809	-	ibm	sterling_b2b_integrator sterling_file_gateway	Multiple SQL injection vulnerabilities in IBM Sterling B2B Integrator 5.2 and Sterling File Gateway 2.2 allow remote authenticated users to execute arbitrary SQL commands via unspecified vectors.	CWE-89 SQL Injection	CVE-2013-5409	2024-11-21 10:57	2013-12-21	Show	GitHub Exploit DB Packet Storm

294810	-	ibm	sterling_b2b_integrator sterling_file_gateway	IBM Sterling B2B Integrator 5.2 and Sterling File Gateway 2.2 do not properly restrict use of FRAME elements, which allows remote authenticated users to bypass intended access restrictions or obtain …	CWE-20 Improper Input Validation	CVE-2013-5407	2024-11-21 10:57	2013-12-21	Show	GitHub Exploit DB Packet Storm