Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 30, 2026, 10 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
222101 4.3 警告 The GetSimple Team - GetSimple CMS におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2012-6621 2014-01-20 17:10 2012-05-4 Show GitHub Exploit DB Packet Storm
222102 4.3 警告 Huawei
Sitecom
D-Link Systems, Inc.
ZyXEL
TP-LINK Technologies
Allegro Software Development Corporation		 - 複数の製品で使用される Allegro RomPager におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2013-6786 2014-01-20 16:57 2013-11-12 Show GitHub Exploit DB Packet Storm
222103 4.3 警告 Horde - Horde Kronolith H4 のタスクおよび検索ビューにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2012-6620 2014-01-20 16:50 2012-05-12 Show GitHub Exploit DB Packet Storm
222104 4.3 警告 シスコシステムズ - Windows 上で稼働する Cisco Jabber の Send Screen Capture の実装におけるディレクトリトラバーサルの脆弱性 CWE-22
パス・トラバーサル 		CVE-2014-0666 2014-01-20 16:07 2014-01-15 Show GitHub Exploit DB Packet Storm
222105 6.3 警告 シスコシステムズ - Cisco Secure Access Control System の RMI インターフェースにおける任意のファイルを読まれる脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2014-0667 2014-01-20 16:07 2014-01-16 Show GitHub Exploit DB Packet Storm
222106 10 危険 シスコシステムズ - Cisco Secure Access Control System の Web インターフェースにおける任意のオペレーティングシステムコマンドを実行される脆弱性 CWE-20
不適切な入力確認 		CVE-2014-0650 2014-01-20 16:05 2014-01-15 Show GitHub Exploit DB Packet Storm
222107 9 危険 シスコシステムズ - Cisco Secure Access Control System の RMI インターフェースにおける superadmin のアクセス権を取得される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2014-0649 2014-01-20 16:05 2014-01-15 Show GitHub Exploit DB Packet Storm
222108 10 危険 シスコシステムズ - Cisco Secure Access Control System の RMI インターフェースにおける管理アクセス権を取得される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2014-0648 2014-01-20 16:04 2014-01-15 Show GitHub Exploit DB Packet Storm
222109 4 警告 シスコシステムズ - Cisco WebEx Meetings Server における平文の管理者パスワードを取得される脆弱性 CWE-255
証明書・パスワード管理 		CVE-2013-6687 2014-01-20 16:03 2014-01-16 Show GitHub Exploit DB Packet Storm
222110 6.8 警告 マカフィー - McAfee Vulnerability Manager の Enterprise Manager におけるクロスサイトリクエストフォージェリの脆弱性 CWE-352
同一生成元ポリシー違反 		CVE-2014-1473 2014-01-20 15:26 2014-01-9 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 30, 2026, 4:16 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
273611 7.5 HIGH
Network 		libgd
php 		libgd
php 		The gdImageScaleTwoPass function in gd_interpolation.c in the GD Graphics Library (aka libgd) before 2.2.0, as used in PHP before 5.6.12, uses inconsistent allocate and free approaches, which allows … CWE-399
 Resource Management Errors 		CVE-2015-8877 2024-11-21 11:39 2016-05-22 Show GitHub Exploit DB Packet Storm
273612 9.8 CRITICAL
Network 		php php Zend/zend_exceptions.c in PHP before 5.4.44, 5.5.x before 5.5.28, and 5.6.x before 5.6.12 does not validate certain Exception objects, which allows remote attackers to cause a denial of service (NULL… NVD-CWE-Other
CVE-2015-8876 2024-11-21 11:39 2016-05-22 Show GitHub Exploit DB Packet Storm
273613 7.5 HIGH
Network 		php
canonical 		php
ubuntu_linux 		The openssl_random_pseudo_bytes function in ext/openssl/openssl.c in PHP before 5.4.44, 5.5.x before 5.5.28, and 5.6.x before 5.6.12 incorrectly relies on the deprecated RAND_pseudo_bytes function, w… CWE-310
Cryptographic Issues 		CVE-2015-8867 2024-11-21 11:39 2016-05-22 Show GitHub Exploit DB Packet Storm
273614 6.1 MEDIUM
Network 		wordpress wordpress Cross-site scripting (XSS) vulnerability in wp-includes/wp-db.php in WordPress before 4.2.2 allows remote attackers to inject arbitrary web script or HTML via a long comment that is improperly stored… CWE-79
Cross-site Scripting 		CVE-2015-8834 2024-11-21 11:39 2016-05-22 Show GitHub Exploit DB Packet Storm
273615 9.6 CRITICAL
Network 		php
canonical
suse
opensuse 		php
ubuntu_linux
linux_enterprise_software_development_kit
linux_enterprise_module_for_web_scripting
leap
opensuse 		ext/libxml/libxml.c in PHP before 5.5.22 and 5.6.x before 5.6.6, when PHP-FPM is used, does not isolate each thread from libxml_disable_entity_loader changes in other threads, which allows remote att… CWE-611
XXE 		CVE-2015-8866 2024-11-21 11:39 2016-05-22 Show GitHub Exploit DB Packet Storm
273616 7.3 HIGH
Local 		php
apple 		php
mac_os_x 		The file_check_mem function in funcs.c in file before 5.23, as used in the Fileinfo component in PHP before 5.5.34, 5.6.x before 5.6.20, and 7.x before 7.0.5, mishandles continuation-level jumps, whi… CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2015-8865 2024-11-21 11:39 2016-05-20 Show GitHub Exploit DB Packet Storm
273617 7.5 HIGH
Network 		opensuse
php 		leap
php 		Stack consumption vulnerability in GD in PHP before 5.6.12 allows remote attackers to cause a denial of service via a crafted imagefilltoborder call. CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2015-8874 2024-11-21 11:39 2016-05-16 Show GitHub Exploit DB Packet Storm
273618 7.5 HIGH
Network 		php
opensuse 		php
leap 		Stack consumption vulnerability in Zend/zend_exceptions.c in PHP before 5.4.44, 5.5.x before 5.5.28, and 5.6.x before 5.6.12 allows remote attackers to cause a denial of service (segmentation fault) … CWE-20
 Improper Input Validation  		CVE-2015-8873 2024-11-21 11:39 2016-05-16 Show GitHub Exploit DB Packet Storm
273619 5.9 MEDIUM
Network 		php php ext/mysqlnd/mysqlnd.c in PHP before 5.4.43, 5.5.x before 5.5.27, and 5.6.x before 5.6.11 uses a client SSL option to mean that SSL is optional, which allows man-in-the-middle attackers to spoof serve… CWE-284
Improper Access Control 		CVE-2015-8838 2024-11-21 11:39 2016-05-16 Show GitHub Exploit DB Packet Storm
273620 9.8 CRITICAL
Network 		php php The make_http_soap_request function in ext/soap/php_http.c in PHP before 5.4.44, 5.5.x before 5.5.28, and 5.6.x before 5.6.12 does not properly retrieve keys, which allows remote attackers to cause a… NVD-CWE-Other
CVE-2015-8835 2024-11-21 11:39 2016-05-16 Show GitHub Exploit DB Packet Storm