Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 31, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
221901 6.5 警告 Courion - Courion Access Risk Management Suite のパスワードリセット機能における Internet Explorer の使用制限を回避される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2013-2747 2014-01-31 13:46 2013-08-15 Show GitHub Exploit DB Packet Storm
221902 5 警告 op5 - op5 Monitor における任意のファイルを読まれる脆弱性 CWE-noinfo
情報不足
CVE-2013-6141 2014-01-31 12:29 2013-09-3 Show GitHub Exploit DB Packet Storm
221903 4.3 警告 AlgoSec - AlgoSec Firewall Analyzer の BusinessFlow/login におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2013-7318 2014-01-31 12:28 2013-08-8 Show GitHub Exploit DB Packet Storm
221904 4.3 警告 AlgoSec - AlgoSec Firewall Analyzer の afa/php/Login.php におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2013-5092 2014-01-31 12:28 2013-08-7 Show GitHub Exploit DB Packet Storm
221905 6.5 警告 WebHive - SocialEngine 用 Timeline プラグインのユーザプロファイルページ機能における任意のコードを実行される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2013-4898 2014-01-31 11:54 2013-07-25 Show GitHub Exploit DB Packet Storm
221906 4.3 警告 Zabbix - Zabbix の libs/zbxmedia/eztexting.c における SSL サーバになりすまされる脆弱性 CWE-310
暗号の問題
CVE-2012-6086 2014-01-31 11:27 2012-12-2 Show GitHub Exploit DB Packet Storm
221907 5 警告 株式会社ロックオン - EC-CUBE における情報漏えいの脆弱性 CWE-200
情報漏えい
CVE-2014-0808 2014-01-30 18:39 2014-01-22 Show GitHub Exploit DB Packet Storm
221908 5 警告 株式会社ロックオン - EC-CUBE における情報改ざんの脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2014-0807 2014-01-30 18:37 2014-01-22 Show GitHub Exploit DB Packet Storm
221909 2.6 注意 株式会社ロックオン - EC-CUBE におけるクロスサイトリクエストフォージェリの脆弱性 CWE-352
同一生成元ポリシー違反
CVE-2013-5993 2014-01-30 18:36 2013-11-20 Show GitHub Exploit DB Packet Storm
221910 4.3 警告 株式会社ロックオン - EC-CUBE におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2013-5996 2014-01-30 18:35 2013-11-20 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 31, 2026, 4:16 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
273191 6.5 MEDIUM
Network
freetype
debian
freetype
debian_linux
FreeType before 2.6.1 has a buffer over-read in skip_comment in psaux/psobjs.c because ps_parser_skip_PS_token is mishandled in an FT_New_Memory_Face operation. CWE-125
Out-of-bounds Read
CVE-2015-9382 2024-11-21 11:40 2019-09-3 Show GitHub Exploit DB Packet Storm
273192 8.8 HIGH
Network
freetype
debian
freetype
debian_linux
FreeType before 2.6.1 has a heap-based buffer over-read in T1_Get_Private_Dict in type1/t1parse.c. CWE-125
Out-of-bounds Read
CVE-2015-9381 2024-11-21 11:40 2019-09-3 Show GitHub Exploit DB Packet Storm
273193 8.8 HIGH
Network
10web photo_gallery The photo-gallery plugin before 1.2.42 for WordPress has CSRF. CWE-352
 Origin Validation Error
CVE-2015-9380 2024-11-21 11:40 2019-08-30 Show GitHub Exploit DB Packet Storm
273194 6.1 MEDIUM
Network
automattic jetpack The Jetpack plugin before 3.4.3 for WordPress has XSS via add_query_arg() and remove_query_arg(). CWE-79
Cross-site Scripting
CVE-2015-9359 2024-11-21 11:40 2019-08-29 Show GitHub Exploit DB Packet Storm
273195 6.1 MEDIUM
Network
ithemes builder_style_manager iThemes Builder Style Manager before 0.7.7 for WordPress has XSS via add_query_arg() and remove_query_arg(). CWE-79
Cross-site Scripting
CVE-2015-9379 2024-11-21 11:40 2019-08-28 Show GitHub Exploit DB Packet Storm
273196 6.1 MEDIUM
Network
ithemes builder_theme_market iThemes Builder Theme Market before 5.1.27 for WordPress has XSS via add_query_arg() and remove_query_arg(). CWE-79
Cross-site Scripting
CVE-2015-9378 2024-11-21 11:40 2019-08-28 Show GitHub Exploit DB Packet Storm
273197 6.1 MEDIUM
Network
ithemes builder_theme_depot iThemes Builder Theme Depot before 5.0.30 for WordPress has XSS via add_query_arg() and remove_query_arg(). CWE-79
Cross-site Scripting
CVE-2015-9377 2024-11-21 11:40 2019-08-28 Show GitHub Exploit DB Packet Storm
273198 6.1 MEDIUM
Network
ithemes mobile iThemes Mobile before 1.2.8 for WordPress has XSS via add_query_arg() and remove_query_arg(). CWE-79
Cross-site Scripting
CVE-2015-9376 2024-11-21 11:40 2019-08-28 Show GitHub Exploit DB Packet Storm
273199 6.1 MEDIUM
Network
ithemes table_rate_shipping Table Rate Shipping Add-on for iThemes Exchange before 1.1.0 for WordPress has XSS via add_query_arg() and remove_query_arg(). CWE-79
Cross-site Scripting
CVE-2015-9375 2024-11-21 11:40 2019-08-28 Show GitHub Exploit DB Packet Storm
273200 6.1 MEDIUM
Network
ithemes stripe Stripe Add-on for iThemes Exchange before 1.2.0 for WordPress has XSS via add_query_arg() and remove_query_arg(). CWE-79
Cross-site Scripting
CVE-2015-9374 2024-11-21 11:40 2019-08-28 Show GitHub Exploit DB Packet Storm