Vulnerability Search Top

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

Vulnerability Information Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":May 27, 2026, 6 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
222501	4.3	警告	マイクロソフト	-	Microsoft ASP.NET SignalR および Visual Studio Team Foundation Server におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2013-5042	2013-12-12 17:07	2013-12-10	Show	GitHub Exploit DB Packet Storm

222502	4.3	警告	マイクロソフト	-	Microsoft Office 2007 および 2010 の hxds.dll における任意のコードを実行される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2013-5057	2013-12-12 17:03	2013-12-10	Show	GitHub Exploit DB Packet Storm

222503	6.9	警告	マイクロソフト	-	Microsoft Windows XP および Windows Server 2003 の LRPC クライアントにおけるスタックベースのバッファオーバーフローの脆弱性	CWE-119 バッファエラー	CVE-2013-3878	2013-12-12 16:59	2013-12-10	Show	GitHub Exploit DB Packet Storm

222504	4.9	警告	マイクロソフト	-	複数の Microsoft Windows 製品のカーネルモードドライバにおける整数オーバーフローの脆弱性	CWE-189 数値処理の問題	CVE-2013-5058	2013-12-12 16:55	2013-12-10	Show	GitHub Exploit DB Packet Storm

222505	7.2	危険	マイクロソフト	-	複数の Microsoft Windows 製品のカーネルモードドライバの portcls.sys における権限昇格の脆弱性	CWE-119 バッファエラー	CVE-2013-3907	2013-12-12 16:53	2013-12-10	Show	GitHub Exploit DB Packet Storm

222506	4.7	警告	マイクロソフト	-	複数の Microsoft Windows 製品のカーネルモードドライバの win32k.sys におけるサービス運用妨害 (DoS) の脆弱性	CWE-20 不適切な入力確認	CVE-2013-3903	2013-12-12 16:45	2013-12-10	Show	GitHub Exploit DB Packet Storm

222507	7.2	危険	マイクロソフト	-	Microsoft Windows Server 2008 R2 および Windows 7 のカーネルモードドライバの win32k.sys における権限昇格の脆弱性	CWE-399 リソース管理の問題	CVE-2013-3902	2013-12-12 16:41	2013-12-10	Show	GitHub Exploit DB Packet Storm

222508	7.2	危険	マイクロソフト	-	Microsoft Windows XP および Windows Server 2003 のカーネルモードドライバの win32k.sys における権限昇格の脆弱性	CWE-20 不適切な入力確認	CVE-2013-3899	2013-12-12 16:38	2013-12-10	Show	GitHub Exploit DB Packet Storm

222509	6.8	警告	マイクロソフト	-	Microsoft SharePoint Server および Office Web Apps における任意のコードを実行される脆弱性	CWE-94 コード・インジェクション	CVE-2013-5059	2013-12-12 16:35	2013-12-10	Show	GitHub Exploit DB Packet Storm

222510	9.3	危険	マイクロソフト	-	複数の Microsoft Windows 製品の Scripting Runtime オブジェクトライブラリにおける任意のコードを実行される脆弱性	CWE-399 リソース管理の問題	CVE-2013-5056	2013-12-12 16:32	2013-12-10	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:May 27, 2026, 4:52 a.m.

No	CVSS	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
273441	-	apple	iphone_os mac_os_x	The kernel in Apple iOS before 9.1 and OS X before 10.11.1 does not initialize an unspecified data structure, which allows remote attackers to execute arbitrary code via vectors involving an unknown …	NVD-CWE-noinfo	CVE-2015-6988	2024-11-21 11:36	2015-10-24	Show	GitHub Exploit DB Packet Storm

273442	-	apple	mac_os_x	Apple Mac EFI before 2015-002, as used in OS X before 10.11.1 and other products, mishandles arguments, which allows attackers to reach "unused" functions via unspecified vectors.	CWE-17 Code	CVE-2015-7035	2024-11-21 11:36	2015-10-23	Show	GitHub Exploit DB Packet Storm

273443	-	apple	mac_os_x_server	The Web Service component in Apple OS X Server before 5.0.15 omits an unspecified HTTP header configuration, which allows remote attackers to bypass intended access restrictions via unknown vectors.	CWE-264 Permissions, Privileges, and Access Controls	CVE-2015-7031	2024-11-21 11:36	2015-10-23	Show	GitHub Exploit DB Packet Storm

273444	-	apple	xcode	The Swift implementation in Apple Xcode before 7.1 mishandles type conversion, which has unspecified impact and attack vectors.	CWE-17 Code	CVE-2015-7030	2024-11-21 11:36	2015-10-23	Show	GitHub Exploit DB Packet Storm

273445	-	apple	iphone_os	The Telephony subsystem in Apple iOS before 9.1 allows attackers to obtain sensitive call-status information via a crafted app.	CWE-200 Information Exposure	CVE-2015-7022	2024-11-21 11:36	2015-10-23	Show	GitHub Exploit DB Packet Storm

273446	-	apple	mac_os_x iphone_os itunes	CoreText in Apple iOS before 9.1, OS X before 10.11.1, and iTunes before 12.3.1 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted font f…	CWE-119 Incorrect Access of Indexable Resource ('Range Error')	CVE-2015-7017	2024-11-21 11:36	2015-10-23	Show	GitHub Exploit DB Packet Storm

273447	-	apple	iphone_os	WebKit, as used in Apple iOS before 9.1, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site, a different v…	CWE-119 Incorrect Access of Indexable Resource ('Range Error')	CVE-2015-7005	2024-11-21 11:36	2015-10-23	Show	GitHub Exploit DB Packet Storm

273448	-	apple	iphone_os	The kernel in Apple iOS before 9.1 allows attackers to cause a denial of service via a crafted app.	CWE-20 Improper Input Validation	CVE-2015-7004	2024-11-21 11:36	2015-10-23	Show	GitHub Exploit DB Packet Storm

273449	-	apple	iphone_os	Notification Center in Apple iOS before 9.1 mishandles changes to "Show on Lock Screen" settings, which allows physically proximate attackers to obtain sensitive information by looking for a (1) Phon…	CWE-200 Information Exposure	CVE-2015-7000	2024-11-21 11:36	2015-10-23	Show	GitHub Exploit DB Packet Storm

273450	-	apple	iphone_os	The OCSP client in Apple iOS before 9.1 does not check for certificate expiry, which allows remote attackers to spoof a valid certificate by leveraging access to a revoked certificate.	CWE-254 7PK - Security Features	CVE-2015-6999	2024-11-21 11:36	2015-10-23	Show	GitHub Exploit DB Packet Storm