Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 12, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
224341 10 危険 ヒューレット・パッカード
アドビシステムズ
レッドハット		 - Adobe Flash Player および Adobe AIR におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2011-2134 2013-03-26 16:40 2011-08-9 Show GitHub Exploit DB Packet Storm
224342 10 危険 ヒューレット・パッカード
アドビシステムズ
レッドハット		 - Adobe Flash Player および Adobe AIR におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2011-2130 2013-03-26 16:39 2011-08-9 Show GitHub Exploit DB Packet Storm
224343 5 警告 ヒューレット・パッカード
アドビシステムズ
日立		 - 複数の Adobe 製品におけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認 		CVE-2011-2093 2013-03-26 16:38 2011-06-14 Show GitHub Exploit DB Packet Storm
224344 4.3 警告 CloudBees - CloudBees Jenkins におけるクロスサイトスクリプティングの脆弱性 CWE-352
同一生成元ポリシー違反 		CVE-2013-0328 2013-03-26 16:35 2013-02-16 Show GitHub Exploit DB Packet Storm
224345 10 危険 ヒューレット・パッカード
アドビシステムズ
日立		 - 複数の Adobe 製品における詳細不明な脆弱性 CWE-20
不適切な入力確認 		CVE-2011-2092 2013-03-26 15:24 2011-06-14 Show GitHub Exploit DB Packet Storm
224346 5 警告 サン・マイクロシステムズ
日立
ヒューレット・パッカード		 - Oracle Java SE の Java Runtime Environment (JRE) コンポーネントにおける脆弱性 CWE-noinfo
情報不足 		CVE-2011-0872 2013-03-26 15:21 2011-06-7 Show GitHub Exploit DB Packet Storm
224347 6.8 警告 サン・マイクロシステムズ
ヒューレット・パッカード		 - Java Web Start における DLL 読み込みに関する脆弱性 CWE-Other
その他 		CVE-2011-0866 2013-03-26 15:12 2011-06-10 Show GitHub Exploit DB Packet Storm
224348 10 危険 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
日立
レッドハット		 - Oracle Java SE の Java Runtime Environment (JRE) コンポーネントにおける脆弱性 CWE-noinfo
情報不足 		CVE-2011-0864 2013-03-26 15:10 2011-06-7 Show GitHub Exploit DB Packet Storm
224349 10 危険 サン・マイクロシステムズ
ヒューレット・パッカード		 - Windows 上で稼働する複数の Oracle Java SE の Java Runtime Environment コンポーネントにおける脆弱性 CWE-noinfo
情報不足 		CVE-2011-0817 2013-03-26 15:06 2011-06-7 Show GitHub Exploit DB Packet Storm
224350 6.8 警告 サン・マイクロシステムズ
ヒューレット・パッカード		 - Java Web Start におけるポリシーファイル読み込みに関する脆弱性 CWE-Other
その他 		CVE-2011-0788 2013-03-26 15:04 2011-06-10 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 13, 2026, 5:05 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
278611 - wordpress_spreadsheet_project wordpress_spreadsheet SQL injection vulnerability in ss_handler.php in the WordPress Spreadsheet (wpSS) plugin 0.62 for WordPress allows remote attackers to execute arbitrary SQL commands via the ss_id parameter. CWE-89
SQL Injection 		CVE-2014-8363 2024-11-21 11:18 2014-10-21 Show GitHub Exploit DB Packet Storm
278612 - huawei e3276_firmware
e3236_firmware 		Multiple cross-site request forgery (CSRF) vulnerabilities in Huawei HiLink E3236 before E3276sTCPU-V200R002B470D13SP00C00 and E3276sWebUI-V100R007B100D03SP01C03 and E3276 before E3236sTCPU-V200R002B… CWE-352
 Origin Validation Error 		CVE-2014-8331 2024-11-21 11:18 2014-10-21 Show GitHub Exploit DB Packet Storm
278613 - espocrm espocrm Cross-site scripting (XSS) vulnerability in EspoCRM allows remote authenticated users to inject arbitrary web script or HTML via the Name field in a new account. CWE-79
Cross-site Scripting 		CVE-2014-8330 2024-11-21 11:18 2014-10-21 Show GitHub Exploit DB Packet Storm
278614 - schrack technik_microcontrol_firmware
technik_microcontrol 		Schrack Technik microControl with firmware before 1.7.0 (937) stores sensitive information under the web root with insufficient access control, which allows remote attackers to obtain access data for… CWE-287
Improper Authentication 		CVE-2014-8329 2024-11-21 11:18 2014-10-21 Show GitHub Exploit DB Packet Storm
278615 - - - Cross-site request forgery (CSRF) vulnerability in HP System Management Homepage (SMH) before 3.2.3 on HP-UX B.11.23, and before 3.2.8 on HP-UX B.11.31, allows remote attackers to hijack the authenti… CWE-352
 Origin Validation Error 		CVE-2014-7874 2024-11-21 11:18 2014-10-19 Show GitHub Exploit DB Packet Storm
278616 - foxitsoftware foxit_pdf_sdk_activex Buffer overflow in the SetLogFile method in Foxit.FoxitPDFSDKProCtrl.5 in Foxit PDF SDK ActiveX 2.3 through 5.0.1820 before 5.0.2.924 allows remote attackers to execute arbitrary code via a long stri… CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2014-8074 2024-11-21 11:18 2014-10-18 Show GitHub Exploit DB Packet Storm
278617 - openstack swift OpenStack Object Storage (Swift) before 2.2.0 allows remote authenticated users to bypass the max_meta_count and other metadata constraints via multiple crafted requests which exceed the limit when c… CWE-399
 Resource Management Errors 		CVE-2014-7960 2024-11-21 11:18 2014-10-18 Show GitHub Exploit DB Packet Storm
278618 - custom_search_project custom_search Cross-site scripting (XSS) vulnerability in the Custom Search module 6.x-1.x before 6.x-1.12 and 7.x-1.x before 7.x-1.14 for Drupal allows remote authenticated users with certain permissions to injec… CWE-79
Cross-site Scripting 		CVE-2014-8320 2024-11-21 11:18 2014-10-17 Show GitHub Exploit DB Packet Storm
278619 - easy_social_project easy_social Cross-site scripting (XSS) vulnerability in the easy_social_admin_summary function in the Easy Social module 7.x-2.x before 7.x-2.11 for Drupal allows remote authenticated users with certain permissi… CWE-79
Cross-site Scripting 		CVE-2014-8319 2024-11-21 11:18 2014-10-17 Show GitHub Exploit DB Packet Storm
278620 - webform_project webform Cross-site scripting (XSS) vulnerability in the Webform module 6.x-3.x before 6.x-3.20, 7.x-3.x before 7.x-3.20, and 7.x-4.x before 7.x-4.0-beta2 for Drupal allows remote authenticated users with cer… CWE-79
Cross-site Scripting 		CVE-2014-8318 2024-11-21 11:18 2014-10-17 Show GitHub Exploit DB Packet Storm