Vulnerability Search Top

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

Vulnerability Information Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":May 15, 2026, 4 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
223821	6.8	警告	Novell Canonical レッドハット	-	IcedTea-Web プラグインにおける任意のコードを実行される脆弱性	CWE-noinfo 情報不足	CVE-2013-1927	2013-07-2 15:58	2013-04-17	Show	GitHub Exploit DB Packet Storm

223822	5.8	警告	Novell Canonical レッドハット	-	IcedTea-Web プラグインにおける重要な情報を取得される脆弱性	CWE-noinfo 情報不足	CVE-2013-1926	2013-07-2 15:56	2013-04-17	Show	GitHub Exploit DB Packet Storm

223823	4.3	警告	KENT-WEB	-	CLIP-MAIL におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2013-3649	2013-07-2 15:51	2013-06-27	Show	GitHub Exploit DB Packet Storm

223824	4.3	警告	KENT-WEB	-	POST-MAIL におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2013-3648	2013-07-2 15:42	2013-06-27	Show	GitHub Exploit DB Packet Storm

223825	6	警告	ヒューレット・パッカード	-	HP NonStop サーバ上で稼働する HP NonStop SQL/MX におけるアクセス制限を回避される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2013-2323	2013-07-2 14:58	2013-06-24	Show	GitHub Exploit DB Packet Storm

223826	3.5	注意	ヒューレット・パッカード	-	HP NonStop サーバ上で稼働する HP NonStop SQL/MX における重要な情報を取得される脆弱性	CWE-200 情報漏えい	CVE-2013-2322	2013-07-2 14:57	2013-06-24	Show	GitHub Exploit DB Packet Storm

223827	7.8	危険	シスコシステムズ	-	Cisco Email セキュリティアプライアンスおよびコンテンツセキュリティ管理アプライアンスデバイス上で稼働する AsyncOS におけるサービス運用妨害 (DoS) の脆弱性	CWE-399 リソース管理の問題	CVE-2013-3386	2013-07-1 14:52	2013-06-26	Show	GitHub Exploit DB Packet Storm

223828	7.8	危険	シスコシステムズ	-	複数の Cisco セキュリティアプライアンスデバイス上で稼働する AsyncOS におけるサービス運用妨害 (DoS) の脆弱性	CWE-399 リソース管理の問題	CVE-2013-3385	2013-07-1 14:51	2013-06-26	Show	GitHub Exploit DB Packet Storm

223829	9	危険	シスコシステムズ	-	複数の Cisco セキュリティアプライアンスデバイス上で稼働する AsyncOS における任意のコマンドを実行される脆弱性	CWE-94 コード・インジェクション	CVE-2013-3384	2013-07-1 14:50	2013-06-26	Show	GitHub Exploit DB Packet Storm

223830	9	危険	シスコシステムズ	-	Cisco Web セキュリティアプライアンスデバイス上で稼働する AsyncOS における任意のコマンドを実行される脆弱性	CWE-94 コード・インジェクション	CVE-2013-3383	2013-07-1 14:44	2013-06-26	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:May 15, 2026, 4:28 a.m.

No	CVSS	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
277961	-	zeromq	zeromq	libzmq before 4.0.6 and 4.1.x before 4.1.1 allows remote attackers to conduct downgrade attacks and bypass ZMTP v3 protocol security mechanisms via a ZMTP v2 or earlier header.	CWE-20 Improper Input Validation	CVE-2014-9721	2024-11-21 11:21	2015-06-4	Show	GitHub Exploit DB Packet Storm

277962	-	avm	fritz\!box	AVM Fritz!Box allows remote attackers to execute arbitrary commands via shell metacharacters in the var:lang parameter to cgi-bin/webcm.	CWE-78 OS Command	CVE-2014-9727	2024-11-21 11:21	2015-05-30	Show	GitHub Exploit DB Packet Storm

277963	-	linux	linux_kernel	include/net/netfilter/nf_conntrack_extend.h in the netfilter subsystem in the Linux kernel before 3.14.5 uses an insufficiently large data type for certain extension data, which allows local users to…	NVD-CWE-Other	CVE-2014-9715	2024-11-21 11:21	2015-05-27	Show	GitHub Exploit DB Packet Storm

277964	-	linux	linux_kernel	The Btrfs implementation in the Linux kernel before 3.19 does not ensure that the visible xattr state is consistent with a requested replacement, which allows local users to bypass intended ACL setti…	CWE-362 Race Condition	CVE-2014-9710	2024-11-21 11:21	2015-05-27	Show	GitHub Exploit DB Packet Storm

277965	-	kogmbh	webodf	Cross-site scripting (XSS) vulnerability in WebODF before 0.5.4 allows remote attackers to inject arbitrary web script or HTML via a file name.	CWE-79 Cross-site Scripting	CVE-2014-9716	2024-11-21 11:21	2015-05-8	Show	GitHub Exploit DB Packet Storm

277966	-	debian qemu	debian_linux qemu	The (1) BMDMA and (2) AHCI HBA interfaces in the IDE functionality in QEMU 1.0 through 2.1.3 have multiple interpretations of a function's return value, which allows guest OS users to cause a host OS…	CWE-399 Resource Management Errors	CVE-2014-9718	2024-11-21 11:21	2015-04-22	Show	GitHub Exploit DB Packet Storm

277967	-	opensuse gnu	opensuse less	The is_utf8_well_formed function in GNU less before 475 allows remote attackers to have unspecified impact via malformed UTF-8 characters, which triggers an out-of-bounds read.	CWE-119 Incorrect Access of Indexable Resource ('Range Error')	CVE-2014-9488	2024-11-21 11:21	2015-04-15	Show	GitHub Exploit DB Packet Storm

277968	-	facebook	hiphop_virtual_machine	Cross-site scripting (XSS) vulnerability in the WddxPacket::recursiveAddVar function in HHVM (aka the HipHop Virtual Machine) before 3.5.0 allows remote attackers to inject arbitrary web script or HT…	CWE-79 Cross-site Scripting	CVE-2014-9714	2024-11-21 11:21	2015-04-13	Show	GitHub Exploit DB Packet Storm

277969	-	openldap debian	openldap debian_linux	The default slapd configuration in the Debian openldap package 2.4.23-3 through 2.4.39-1.1 allows remote authenticated users to modify the user's permissions and other user attributes via unspecified…	CWE-264 Permissions, Privileges, and Access Controls	CVE-2014-9713	2024-11-21 11:21	2015-04-1	Show	GitHub Exploit DB Packet Storm

277970	-	oracle embedthis juniper	enterprise_communications_broker appweb junos	Embedthis Appweb before 4.6.6 and 5.x before 5.2.1 allows remote attackers to cause a denial of service (NULL pointer dereference) via a Range header with an empty value, as demonstrated by "Range: x…	CWE-476 NULL Pointer Dereference	CVE-2014-9708	2024-11-21 11:21	2015-03-31	Show	GitHub Exploit DB Packet Storm