Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 22, 2026, 6:01 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
223331 7.1 危険 Linux - Linux Kernel の net/sctp/sm_statefuns.c 内の sctp_sf_do_5_1D_ce 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認 		CVE-2014-0101 2014-04-8 15:53 2014-03-3 Show GitHub Exploit DB Packet Storm
223332 6.2 警告 Linux - Linux Kernel の fs/cifs/file.c 内の cifs_iovec_write 関数における重要な情報を取得される脆弱性 CWE-119
バッファエラー 		CVE-2014-0069 2014-04-8 15:52 2014-02-14 Show GitHub Exploit DB Packet Storm
223333 4.3 警告 Ruby on Rails project - Ruby on Rails の actionview/lib/action_view/helpers/number_helper.rb におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2014-0081 2014-04-8 15:48 2014-02-18 Show GitHub Exploit DB Packet Storm
223334 4.3 警告 Horde - Horde Groupware Webmail Edition で使用される Horde Internet Mail Program におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2012-6640 2014-04-8 14:40 2012-06-26 Show GitHub Exploit DB Packet Storm
223335 4.3 警告 Horde - Horde Groupware Webmail Edition で使用される Horde Kronolith Calendar Application H4 におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2012-5567 2014-04-8 14:39 2012-11-14 Show GitHub Exploit DB Packet Storm
223336 4.3 警告 Horde - Horde Groupware Webmail Edition で使用される Horde Kronolith Calendar Application H4 におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2012-5566 2014-04-8 14:33 2012-05-29 Show GitHub Exploit DB Packet Storm
223337 4.3 警告 Horde - Horde Groupware Webmail Edition で使用される Horde Internet Mail Program におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2012-5565 2014-04-8 14:32 2012-11-14 Show GitHub Exploit DB Packet Storm
223338 4 警告 シスコシステムズ - Cisco Unity Connection のメッセージング API におけるディレクトリトラバーサルの脆弱性 CWE-22
パス・トラバーサル 		CVE-2014-2145 2014-04-8 14:30 2014-04-7 Show GitHub Exploit DB Packet Storm
223339 6.1 警告 シスコシステムズ - Cisco IOS XR におけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認 		CVE-2014-2144 2014-04-8 14:30 2014-04-4 Show GitHub Exploit DB Packet Storm
223340 6.8 警告 Lee Howard - HylaFAX+ の hfaxd におけるヒープベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2013-5680 2014-04-8 13:59 2013-08-6 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 22, 2026, 4 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
277091 9.8 CRITICAL
Network 		k-78 broken_link_manager The broken-link-manager plugin before 0.5.0 for WordPress has wpslDelURL or wpslEditURL SQL injection via the url parameter. CWE-89
SQL Injection 		CVE-2015-9467 2024-11-21 11:40 2019-10-11 Show GitHub Exploit DB Packet Storm
277092 9.8 CRITICAL
Network 		webtechideas wti_like_post The wti-like-post plugin before 1.4.3 for WordPress has WtiLikePostProcessVote SQL injection via the HTTP_CLIENT_IP, HTTP_X_FORWARDED_FOR, HTTP_X_FORWARDED, HTTP_FORWARDED_FOR, or HTTP_FORWARDED vari… CWE-89
SQL Injection 		CVE-2015-9466 2024-11-21 11:40 2019-10-11 Show GitHub Exploit DB Packet Storm
277093 8.8 HIGH
Network 		yet_another_stars_rating_project yet_another_stars_rating The yet-another-stars-rating plugin before 0.9.1 for WordPress has yasr_get_multi_set_values_and_field SQL injection via the set_id parameter. CWE-89
SQL Injection 		CVE-2015-9465 2024-11-21 11:40 2019-10-11 Show GitHub Exploit DB Packet Storm
277094 7.5 HIGH
Network 		s3bubble s3bubble-amazon-s3-audio-streaming The s3bubble-amazon-s3-audio-streaming plugin 2.0 for WordPress has directory traversal via the adverts/assets/plugins/ultimate/content/downloader.php path parameter. CWE-22
Path Traversal 		CVE-2015-9463 2024-11-21 11:40 2019-10-11 Show GitHub Exploit DB Packet Storm
277095 7.5 HIGH
Network 		s3bubble s3bubble-amazon-s3-html-5-video-with-adverts The s3bubble-amazon-s3-html-5-video-with-adverts plugin 0.7 for WordPress has directory traversal via the adverts/assets/plugins/ultimate/content/downloader.php path parameter. CWE-22
Path Traversal 		CVE-2015-9464 2024-11-21 11:40 2019-10-11 Show GitHub Exploit DB Packet Storm
277096 7.2 HIGH
Network 		awesome_filterable_portfolio_project awesome_filterable_portfolio The awesome-filterable-portfolio plugin before 1.9 for WordPress has afp_get_new_category_page SQL injection via the cat_id parameter. CWE-89
SQL Injection 		CVE-2015-9462 2024-11-21 11:40 2019-10-11 Show GitHub Exploit DB Packet Storm
277097 7.2 HIGH
Network 		brinidesigner awesome_filterable_portfolio The awesome-filterable-portfolio plugin before 1.9 for WordPress has afp_get_new_portfolio_item_page SQL injection via the item_id parameter. CWE-89
SQL Injection 		CVE-2015-9461 2024-11-21 11:40 2019-10-11 Show GitHub Exploit DB Packet Storm
277098 8.8 HIGH
Network 		pinpoint pinpoint_booking_system The booking-system plugin before 2.1 for WordPress has DOPBSPBackEndTranslation::display SQL injection via the language parameter. CWE-89
SQL Injection 		CVE-2015-9460 2024-11-21 11:40 2019-10-11 Show GitHub Exploit DB Packet Storm
277099 6.1 MEDIUM
Network 		seo_searchterms_tagging_2_project seo_searchterms_tagging_2 The searchterms-tagging-2 plugin through 1.535 for WordPress has XSS via the wp-admin/options-general.php count parameter. CWE-79
Cross-site Scripting 		CVE-2015-9459 2024-11-21 11:40 2019-10-11 Show GitHub Exploit DB Packet Storm
277100 7.2 HIGH
Network 		seo_searchterms_tagging_2_project seo_searchterms_tagging_2 The searchterms-tagging-2 plugin through 1.535 for WordPress has SQL injection via the pk_stt2_db_get_popular_terms count parameter exploitable via CSRF. CWE-89
SQL Injection 		CVE-2015-9458 2024-11-21 11:40 2019-10-11 Show GitHub Exploit DB Packet Storm