Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 28, 2026, 2:01 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
222501 4.3 警告 マイクロソフト - Microsoft Office 2013 および 2013 RT における認証トークンを取得される脆弱性 CWE-200
情報漏えい
CVE-2013-5054 2013-12-12 17:09 2013-12-10 Show GitHub Exploit DB Packet Storm
222502 4.3 警告 マイクロソフト - Microsoft ASP.NET SignalR および Visual Studio Team Foundation Server におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2013-5042 2013-12-12 17:07 2013-12-10 Show GitHub Exploit DB Packet Storm
222503 4.3 警告 マイクロソフト - Microsoft Office 2007 および 2010 の hxds.dll における任意のコードを実行される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2013-5057 2013-12-12 17:03 2013-12-10 Show GitHub Exploit DB Packet Storm
222504 6.9 警告 マイクロソフト - Microsoft Windows XP および Windows Server 2003 の LRPC クライアントにおけるスタックベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2013-3878 2013-12-12 16:59 2013-12-10 Show GitHub Exploit DB Packet Storm
222505 4.9 警告 マイクロソフト - 複数の Microsoft Windows 製品のカーネルモードドライバにおける整数オーバーフローの脆弱性 CWE-189
数値処理の問題
CVE-2013-5058 2013-12-12 16:55 2013-12-10 Show GitHub Exploit DB Packet Storm
222506 7.2 危険 マイクロソフト - 複数の Microsoft Windows 製品のカーネルモードドライバの portcls.sys における権限昇格の脆弱性 CWE-119
バッファエラー
CVE-2013-3907 2013-12-12 16:53 2013-12-10 Show GitHub Exploit DB Packet Storm
222507 4.7 警告 マイクロソフト - 複数の Microsoft Windows 製品のカーネルモードドライバの win32k.sys におけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認
CVE-2013-3903 2013-12-12 16:45 2013-12-10 Show GitHub Exploit DB Packet Storm
222508 7.2 危険 マイクロソフト - Microsoft Windows Server 2008 R2 および Windows 7 のカーネルモードドライバの win32k.sys における権限昇格の脆弱性 CWE-399
リソース管理の問題
CVE-2013-3902 2013-12-12 16:41 2013-12-10 Show GitHub Exploit DB Packet Storm
222509 7.2 危険 マイクロソフト - Microsoft Windows XP および Windows Server 2003 のカーネルモードドライバの win32k.sys における権限昇格の脆弱性 CWE-20
不適切な入力確認
CVE-2013-3899 2013-12-12 16:38 2013-12-10 Show GitHub Exploit DB Packet Storm
222510 6.8 警告 マイクロソフト - Microsoft SharePoint Server および Office Web Apps における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2013-5059 2013-12-12 16:35 2013-12-10 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 28, 2026, 4:16 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
273061 7.4 HIGH
Network
debian
redmine
debian_linux
redmine
Open redirect vulnerability in the valid_back_url function in app/controllers/application_controller.rb in Redmine before 2.6.7, 3.0.x before 3.0.5, and 3.1.x before 3.1.1 allows remote attackers to … NVD-CWE-Other
CVE-2015-8474 2024-11-21 11:38 2016-04-12 Show GitHub Exploit DB Packet Storm
273062 4.3 MEDIUM
Network
debian
redmine
debian_linux
redmine
The Issues API in Redmine before 2.6.8, 3.0.x before 3.0.6, and 3.1.x before 3.1.2 allows remote authenticated users to obtain sensitive information in changeset messages by leveraging permission to … CWE-200
Information Exposure
CVE-2015-8473 2024-11-21 11:38 2016-04-12 Show GitHub Exploit DB Packet Storm
273063 5.3 MEDIUM
Network
redmine
debian
redmine
debian_linux
app/views/timelog/_form.html.erb in Redmine before 2.6.8, 3.0.x before 3.0.6, and 3.1.x before 3.1.2 allows remote attackers to obtain sensitive information about subjects of issues by viewing the ti… CWE-199
 Information Management Errors
CVE-2015-8346 2024-11-21 11:38 2016-04-12 Show GitHub Exploit DB Packet Storm
273064 5.3 MEDIUM
Network
lenovo emc_firmware The management interface in LenovoEMC EZ Media & Backup (hm3), ix2/ix2-dl, ix4-300d, px12-400r/450r, px6-300d, px2-300d, px4-300r, px4-400d, px4-400r, and px4-300d NAS devices with firmware before 4.… CWE-254
 7PK - Security Features
CVE-2015-8108 2024-11-21 11:38 2016-04-12 Show GitHub Exploit DB Packet Storm
273065 7.3 HIGH
Network
claws-mail
opensuse
claws-mail
leap
opensuse
Multiple stack-based buffer overflows in the (1) conv_jistoeuc, (2) conv_euctojis, and (3) conv_sjistoeuc functions in codeconv.c in Claws Mail before 3.13.1 allow remote attackers to have unspecifie… CWE-119
Incorrect Access of Indexable Resource ('Range Error') 
CVE-2015-8614 2024-11-21 11:38 2016-04-12 Show GitHub Exploit DB Packet Storm
273066 8.8 HIGH
Network
cacti cacti SQL injection vulnerability in the host_new_graphs function in graphs_new.php in Cacti 0.8.8f and earlier allows remote authenticated users to execute arbitrary SQL commands via the cg_g parameter in… CWE-89
SQL Injection
CVE-2015-8604 2024-11-21 11:38 2016-04-12 Show GitHub Exploit DB Packet Storm
273067 4.3 MEDIUM
Network
atlassian confluence Atlassian Confluence before 5.8.17 allows remote authenticated users to read configuration files via the decoratorName parameter to (1) spaces/viewdefaultdecorator.action or (2) admin/viewdefaultdeco… CWE-200
Information Exposure
CVE-2015-8399 2024-11-21 11:38 2016-04-12 Show GitHub Exploit DB Packet Storm
273068 6.1 MEDIUM
Network
atlassian confluence Cross-site scripting (XSS) vulnerability in Atlassian Confluence before 5.8.17 allows remote attackers to inject arbitrary web script or HTML via the PATH_INFO to rest/prototype/1/session/check. CWE-79
Cross-site Scripting
CVE-2015-8398 2024-11-21 11:38 2016-04-12 Show GitHub Exploit DB Packet Storm
273069 7.5 HIGH
Network
f5 big-ip_analytics
big-ip_link_controller
big-ip_protocol_security_module
big-ip_application_security_manager
big-ip_advanced_firewall_manager
big-ip_application_acceleration_manager
The Traffic Management Microkernel (TMM) in F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, GTM, Link Controller, and BIG-IP PEM before 11.4.1 HF10, 11.5.x before 11.5.4, and 11.6.x before 11.6.0 HF6 a… CWE-19
 Data Processing Errors
CVE-2015-8240 2024-11-21 11:38 2016-04-11 Show GitHub Exploit DB Packet Storm
273070 7.8 HIGH
Local
huawei p8_firmware
mate_s_firmware
The ovisp driver in Huawei P8 smartphones with software GRA-TL00 before GRA-TL00C01B230, GRA-CL00 before GRA-CL00C92B230, GRA-CL10 before GRA-CL10C92B230, GRA-UL00 before GRA-UL00C00B230, and GRA-UL1… CWE-284
Improper Access Control
CVE-2015-8681 2024-11-21 11:38 2016-04-8 Show GitHub Exploit DB Packet Storm