Vulnerability Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":Feb. 9, 2026, 12:59 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
224111	7.5	危険	slimcms	-	SlimCMS の edit.php における SQL インジェクションの脆弱性	CWE-89 SQLインジェクション	CVE-2008-5491	2012-12-20 18:52	2008-12-12	Show	GitHub Exploit DB Packet Storm

224112	7.5	危険	phpstore	-	PHPStore Yahoo Answers の index.php における SQL インジェクションの脆弱性	CWE-89 SQLインジェクション	CVE-2008-5490	2012-12-20 18:52	2008-12-12	Show	GitHub Exploit DB Packet Storm

224113	4.3	警告	turnkeyforms	-	TurnkeyForms Text Link Sales の admin.php におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2008-5487	2012-12-20 18:52	2008-12-12	Show	GitHub Exploit DB Packet Storm

224114	7.5	危険	turnkeyforms	-	TurnkeyForms Text Link Sales の admin.php における SQL インジェクションの脆弱性	CWE-89 SQLインジェクション	CVE-2008-5486	2012-12-20 18:52	2008-12-12	Show	GitHub Exploit DB Packet Storm

224115	4.3	警告	PunBB	-	PunBB の moderate.php におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2008-5435	2012-12-20 18:52	2008-12-11	Show	GitHub Exploit DB Packet Storm

224116	6.5	警告	PunBB	-	PunBB における SQL インジェクションの脆弱性	CWE-89 SQLインジェクション	CVE-2008-5434	2012-12-20 18:52	2008-12-11	Show	GitHub Exploit DB Packet Storm

224117	4.3	警告	PunBB	-	PunBB の login.php におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2008-5433	2012-12-20 18:52	2008-12-11	Show	GitHub Exploit DB Packet Storm

224118	4.3	警告	シマンテック	-	Norton Internet Security の Norton Antivirus におけるサービス運用妨害 (DoS) の脆弱性	CWE-399 リソース管理の問題	CVE-2008-5427	2012-12-20 18:52	2008-12-11	Show	GitHub Exploit DB Packet Storm

224119	4.3	警告	サン・マイクロシステムズ	-	Sun Sun Ray Server Software などにおける Sun Ray 管理者パスワードを特定される脆弱性	CWE-200 情報漏えい	CVE-2008-5423	2012-12-20 18:52	2008-12-4	Show	GitHub Exploit DB Packet Storm

224120	7.5	危険	サン・マイクロシステムズ	-	Sun Sun Ray Server Software における Sun Ray 管理者パスワードを特定される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2008-5422	2012-12-20 18:52	2008-12-4	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:April 20, 2026, 4:09 a.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
1381	4.8	MEDIUM Adjacent	openwrt	luci openwrt	LuCI is the OpenWrt Configuration Interface. Versions prior to both 24.10.5 and 25.12.0, contain a stored XSS vulnerability in the wireless scan modal, where SSID values from scan results are rendere…	CWE-79 Cross-site Scripting	CVE-2026-32721	2026-04-15 02:49	2026-03-20	Show	GitHub Exploit DB Packet Storm

1382	4.8	MEDIUM Adjacent	openwrt	luci openwrt	LuCI es la interfaz de configuración de OpenWrt. Las versiones anteriores a la 24.10.5 y a la 25.12.0 contienen una vulnerabilidad de XSS almacenado en el modal de escaneo inalámbrico, donde los valo…	CWE-79 Cross-site Scripting	CVE-2026-32721	2026-04-15 02:49	2026-03-20	Show	GitHub Exploit DB Packet Storm

1383	8.8	HIGH Network	getqui	qui	qui is a web interface for managing qBittorrent instances. Versions 1.14.1 and below use a permissive CORS policy that reflects arbitrary origins while also returning Access-Control-Allow-Credentials…	CWE-942 NVD-CWE-Other Permissive Cross-domain Policy with Untrusted Domains	CVE-2026-30924	2026-04-15 02:48	2026-03-20	Show	GitHub Exploit DB Packet Storm

1384	8.8	HIGH Network	getqui	qui	qui es una interfaz web para gestionar instancias de qBittorrent. Las versiones 1.14.1 e inferiores utilizan una política CORS permisiva que refleja orígenes arbitrarios y también devuelve Access-Con…	CWE-942 NVD-CWE-Other Permissive Cross-domain Policy with Untrusted Domains	CVE-2026-30924	2026-04-15 02:48	2026-03-20	Show	GitHub Exploit DB Packet Storm

1385	7.5	HIGH Network	windmill	windmill	Windmill is an open-source developer platform for internal code: APIs, background jobs, workflows and UIs. Prior to version 1.603.3, an unauthenticated path traversal vulnerability exists in Windmill…	CWE-22 Path Traversal	CVE-2026-29059	2026-04-15 02:48	2026-03-6	Show	GitHub Exploit DB Packet Storm

1386	7.5	HIGH Network	windmill	windmill	Windmill es una plataforma para desarrolladores de código abierto para código interno: APIs, trabajos en segundo plano, flujos de trabajo e interfaces de usuario. Antes de la versión 1.603.3, existe …	CWE-22 Path Traversal	CVE-2026-29059	2026-04-15 02:48	2026-03-6	Show	GitHub Exploit DB Packet Storm

1387	2.7	LOW Network	oretnom23	computer_and_mobile_repair_shop_management_system	Sourcecodester Computer and Mobile Repair Shop Management System v1.0 is vulnerable to SQL Injection in the file /rsms/admin/services/view_service.php.	CWE-89 SQL Injection	CVE-2026-36947	2026-04-15 02:43	2026-04-13	Show	GitHub Exploit DB Packet Storm

1388	2.7	LOW Network	oretnom23	computer_and_mobile_repair_shop_management_system	Sourcecodester Computer and Mobile Repair Shop Management System v1.0 is vulnerable to SQL injection in the file /rsms/admin/inquiries/view_details.php.	CWE-89 SQL Injection	CVE-2026-36946	2026-04-15 02:43	2026-04-13	Show	GitHub Exploit DB Packet Storm

1389	2.7	LOW Network	oretnom23	cab_management_system	Sourcecodester Cab Management System 1.0 is vulnerable to SQL Injection in the file /cms/admin/bookings/view_booking.php.	CWE-89 SQL Injection	CVE-2026-36923	2026-04-15 02:43	2026-04-13	Show	GitHub Exploit DB Packet Storm

1390	2.7	LOW Network	oretnom23	cab_management_system	Sourcecodester Cab Management System v1.0 is vulnerable to SQL injection in the file /cms/admin/categories/view_category.php.	CWE-89 SQL Injection	CVE-2026-36922	2026-04-15 02:43	2026-04-13	Show	GitHub Exploit DB Packet Storm

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed