Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 20, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
221951 5.1 警告 ISC, Inc.
トレンドマイクロ
日本電気
アップル
サイバートラスト株式会社
富士通
SSH コミュニケーションズ・セキュリティ
アライドテレシス
古河電気工業
サン・マイクロシステムズ
ターボリナックス
ヒューレット・パッカード
OpenSSL Project
BEAシステムズ
センドメール社
日立
OpenOffice.org Project
オラクル
レッドハット
- 複数の RSA 実装において署名が正しく検証されない脆弱性 CWE-255
証明書・パスワード管理
CVE-2006-4339 2014-05-23 18:35 2006-09-5 Show GitHub Exploit DB Packet Storm
221952 5 警告 アドビシステムズ
日立
- Adobe Reader における署名を正しく検証しない脆弱性 CWE-255
証明書・パスワード管理
CVE-2006-4339 2014-05-23 18:33 2012-08-30 Show GitHub Exploit DB Packet Storm
221953 5 警告 日立 - Hitachi Web ServerのSSLクライアント認証における脆弱性 CWE-20
不適切な入力確認
CVE-2006-4339
CVE-2007-5810
2014-05-23 18:32 2007-10-5 Show GitHub Exploit DB Packet Storm
221954 4.7 警告 Linux - PowerPC プラットフォーム上で稼動する Linux Kernel におけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認
CVE-2014-2673 2014-05-23 18:28 2014-03-23 Show GitHub Exploit DB Packet Storm
221955 1.9 注意 GNU Project
Debian
Canonical
Novell
オラクル
- マルチコア CPU の共有 L3 キャッシュに対するサイドチャネル攻撃 CWE-200
情報漏えい
CVE-2013-4242 2014-05-23 14:52 2013-07-29 Show GitHub Exploit DB Packet Storm
221956 4.6 警告 レッドハット
GNU Project
サイバートラスト株式会社
オラクル
- GNU Texinfo の texindex コマンドにおけるヒープオーバーフローの脆弱性 - CVE-2006-4810 2014-05-23 14:52 2006-09-15 Show GitHub Exploit DB Packet Storm
221957 10 危険 Canonical - LTSP Display Manager の wwm 用デフォルトのキーバインドにおける任意のコマンドを実行される脆弱性 CWE-78
OSコマンド・インジェクション
CVE-2012-1166 2014-05-23 14:08 2012-03-12 Show GitHub Exploit DB Packet Storm
221958 5 警告 VMTurbo - VMTurbo Operations Manager の cgi-bin/help/doIt.cgi におけるディレクトリトラバーサルの脆弱性 CWE-22
パス・トラバーサル
CVE-2014-3806 2014-05-23 13:50 2014-05-7 Show GitHub Exploit DB Packet Storm
221959 4.3 警告 Real Time Logic - BarracudaDrive におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2014-3808 2014-05-23 13:40 2014-03-27 Show GitHub Exploit DB Packet Storm
221960 4.3 警告 Real Time Logic - BarracudaDrive におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2014-3807 2014-05-23 13:40 2014-05-15 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 20, 2026, 4:01 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
268281 7.5 HIGH
Network
b2evolution b2evolution The "lost password" functionality in b2evolution before 6.7.9 allows remote attackers to reset arbitrary user passwords via a crafted request. CWE-255
Credentials Management
CVE-2016-9479 2024-11-21 12:01 2016-12-3 Show GitHub Exploit DB Packet Storm
268282 8.6 HIGH
Network
s9y serendipity In Serendipity before 2.0.5, an attacker can bypass SSRF protection by using a malformed IP address (e.g., http://127.1) or a 30x (aka Redirection) HTTP status code. CWE-918
Server-Side Request Forgery (SSRF) 
CVE-2016-9752 2024-11-21 12:01 2016-12-1 Show GitHub Exploit DB Packet Storm
268283 6.1 MEDIUM
Network
piwigo piwigo Cross-site scripting (XSS) vulnerability in the search results front end in Piwigo 2.8.3 allows remote attackers to inject arbitrary web script or HTML via the search parameter. CWE-79
Cross-site Scripting
CVE-2016-9751 2024-11-21 12:01 2016-12-1 Show GitHub Exploit DB Packet Storm
268284 7.5 HIGH
Network
boa boa Buffer overflow in send_redirect() in Boa Webserver 0.92r allows remote attackers to DoS via an HTTP GET request requesting a long URI with only '/' and '.' characters. CWE-20
 Improper Input Validation 
CVE-2016-9564 2024-11-21 12:01 2016-11-30 Show GitHub Exploit DB Packet Storm
268285 9.8 CRITICAL
Network
exponentcms exponent_cms In framework/modules/core/controllers/expCommentController.php of Exponent CMS 2.4.0, content_id input is passed into showComments. The method showComments is defined in the expCommentControllercontr… CWE-89
SQL Injection
CVE-2016-9481 2024-11-21 12:01 2016-11-30 Show GitHub Exploit DB Packet Storm
268286 9.1 CRITICAL
Network
libdwarf_project libdwarf libdwarf 2016-10-21 allows context-dependent attackers to obtain sensitive information or cause a denial of service by using the "malformed dwarf file" approach, related to a "Heap Buffer Over-read" … CWE-119
Incorrect Access of Indexable Resource ('Range Error') 
CVE-2016-9480 2024-11-21 12:01 2016-11-30 Show GitHub Exploit DB Packet Storm
268287 7.8 HIGH
Local
linux linux_kernel The __get_user_asm_ex macro in arch/x86/include/asm/uaccess.h in the Linux kernel 4.4.22 through 4.4.28 contains extended asm statements that are incompatible with the exception table, which allows l… CWE-264
Permissions, Privileges, and Access Controls
CVE-2016-9644 2024-11-21 12:01 2016-11-28 Show GitHub Exploit DB Packet Storm
268288 9.8 CRITICAL
Network
linux linux_kernel The sctp_sf_ootb function in net/sctp/sm_statefuns.c in the Linux kernel before 4.8.8 lacks chunk-length checking for the first chunk, which allows remote attackers to cause a denial of service (out-… CWE-125
Out-of-bounds Read
CVE-2016-9555 2024-11-21 12:01 2016-11-28 Show GitHub Exploit DB Packet Storm
268289 6.5 MEDIUM
Network
drupal drupal The transliterate mechanism in Drupal 8.x before 8.2.3 allows remote attackers to cause a denial of service via a crafted URL. CWE-20
 Improper Input Validation 
CVE-2016-9452 2024-11-21 12:01 2016-11-26 Show GitHub Exploit DB Packet Storm
268290 6.8 MEDIUM
Network
drupal drupal Confirmation forms in Drupal 7.x before 7.52 make it easier for remote authenticated users to conduct open redirect attacks via unspecified vectors. CWE-601
Open Redirect
CVE-2016-9451 2024-11-21 12:01 2016-11-26 Show GitHub Exploit DB Packet Storm