Vulnerability Search Top

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

Vulnerability Information Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":June 18, 2026, 6 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
220741	4.9	警告	シーメンス	-	Siemens SIMATIC PCS 7 などの製品で使用される SIMATIC WinCC の WebNavigator サーバにおける権限を取得される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2014-4683	2014-08-5 09:25	2014-07-23	Show	GitHub Exploit DB Packet Storm

220742	5	警告	シーメンス	-	Siemens SIMATIC PCS 7 などの製品で使用される SIMATIC WinCC の WebNavigator サーバにおける重要な情報を取得される脆弱性	CWE-200 情報漏えい	CVE-2014-4682	2014-08-5 09:24	2014-07-23	Show	GitHub Exploit DB Packet Storm

220743	7.2	危険	Android for MSM	-	MSM デバイスなどの製品用の Qualcomm Innovation Center Android コントリビューションで使用される Linux Kernel 用 kgsl グラフィックドライバにおけるカスタムページテーブルを選択される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2014-0972	2014-08-4 18:17	2014-06-23	Show	GitHub Exploit DB Packet Storm

220744	5.8	警告	シスコシステムズ	-	Cisco WebEx Meetings Server の user.php における重要な情報を取得される脆弱性	CWE-310 暗号の問題	CVE-2014-3302	2014-08-4 17:04	2014-07-25	Show	GitHub Exploit DB Packet Storm

220745	3.5	注意	IBM	-	IBM InfoSphere Master Data Management - Collaborative Edition および InfoSphere Master Data Management Server for Product Information Management におけるフィッシング攻撃を実行される脆弱性	CWE-20 不適切な入力確認	CVE-2014-3009	2014-08-4 16:56	2014-06-24	Show	GitHub Exploit DB Packet Storm

220746	5.2	警告	ヒューレット・パッカード	-	HP NonStop NetBatch における NetBatch ジョブ実行に対する権限を取得される脆弱性	CWE-noinfo 情報不足	CVE-2014-2627	2014-08-4 16:55	2014-07-30	Show	GitHub Exploit DB Packet Storm

220747	7.2	危険	Linux	-	s390 プラットフォーム上で稼働する Linux Kernel の arch/s390/kernel/ptrace.c におけるカーネルメモリ領域への読み込みおよび書き込みアクセス権を取得される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2014-3534	2014-08-4 16:04	2014-07-31	Show	GitHub Exploit DB Packet Storm

220748	6	警告	SAP	-	SAP FI Manager Self-Service におけるアクセス権を取得される脆弱性	CWE-Other その他	CVE-2014-5176	2014-08-4 13:44	2014-04-18	Show	GitHub Exploit DB Packet Storm

220749	7.5	危険	SAP	-	SAP Solution Manager の License Measurement サーブレットにおける認証を回避される脆弱性	CWE-287 不適切な認証	CVE-2014-5175	2014-08-4 13:44	2014-04-8	Show	GitHub Exploit DB Packet Storm

220750	3.5	注意	SAP	-	SAP Netweaver Business Warehouse コンポーネントにおける重要な情報を取得される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2014-5174	2014-08-4 13:44	2014-04-8	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:June 19, 2026, 4:01 a.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
341	7.1	HIGH Network	-	-	Unauthenticated Cross Site Scripting (XSS) in CformsII <= 15.1.3 versions. New	CWE-79 Cross-site Scripting	CVE-2026-39435	2026-06-16 06:24	2026-06-16	Show	GitHub Exploit DB Packet Storm

342	9.3	CRITICAL Network	-	-	Unauthenticated SQL Injection in Feed KuantoKusta for WooCommerce – Free <= 5.3 versions. New	CWE-89 SQL Injection	CVE-2026-39441	2026-06-16 06:24	2026-06-16	Show	GitHub Exploit DB Packet Storm

343	7.1	HIGH Network	-	-	Unauthenticated Cross Site Scripting (XSS) in Simply Schedule Appointments <= 1.6.10.6 versions. New	CWE-79 Cross-site Scripting	CVE-2026-39447	2026-06-16 06:24	2026-06-16	Show	GitHub Exploit DB Packet Storm

344	7.1	HIGH Network	-	-	Unauthenticated Cross Site Scripting (XSS) in Contact Form to Any API <= 3.0.3 versions. New	CWE-79 Cross-site Scripting	CVE-2026-39449	2026-06-16 06:24	2026-06-16	Show	GitHub Exploit DB Packet Storm

345	7.1	HIGH Network	-	-	Subscriber Broken Authentication in FunnelKit Automations <= 3.7.3 versions. New	CWE-288 Authentication Bypass Using an Alternate Path or Channel	CVE-2026-39450	2026-06-16 06:24	2026-06-16	Show	GitHub Exploit DB Packet Storm

346	6.3	MEDIUM Network	-	-	Unauthenticated Cross Site Scripting (XSS) in WP Google Review Slider <= 18.0 versions. New	CWE-79 Cross-site Scripting	CVE-2026-39451	2026-06-16 06:24	2026-06-16	Show	GitHub Exploit DB Packet Storm

347	7.1	HIGH Network	-	-	Unauthenticated Cross Site Scripting (XSS) in ManageWP Worker <= 4.9.31 versions. New	CWE-79 Cross-site Scripting	CVE-2026-39463	2026-06-16 06:24	2026-06-16	Show	GitHub Exploit DB Packet Storm

348	9.1	CRITICAL Network	-	-	Editor Remote Code Execution (RCE) in Responsive Slider by MetaSlider <= 3.106.0 versions. New	CWE-94 Code Injection	CVE-2026-39465	2026-06-16 06:24	2026-06-16	Show	GitHub Exploit DB Packet Storm

349	6.8	MEDIUM Network	-	-	Contributor Arbitrary File Deletion in Meta Box – WordPress Custom Fields Framework <= 5.11.1 versions. New	CWE-22 Path Traversal	CVE-2026-39468	2026-06-16 06:24	2026-06-16	Show	GitHub Exploit DB Packet Storm

350	7.2	HIGH Network	-	-	Shop manager Privilege Escalation in WooCommerce Cart Abandonment Recovery < 2.1.0 versions. New	CWE-266 Incorrect Privilege Assignment	CVE-2026-39470	2026-06-16 06:24	2026-06-16	Show	GitHub Exploit DB Packet Storm