Vulnerability Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":Feb. 9, 2026, 12:59 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
228131	4.3	警告	ownCloud	-	ownCloud の apps/files/js/filelist.js におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2012-4394	2012-12-19 14:15	2012-07-20	Show	GitHub Exploit DB Packet Storm

228132	4.3	警告	ownCloud	-	ownCloud の index.php におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2012-4395	2012-12-19 14:14	2012-06-23	Show	GitHub Exploit DB Packet Storm

228133	4.3	警告	ownCloud	-	ownCloud におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2012-4396	2012-12-19 14:13	2012-06-11	Show	GitHub Exploit DB Packet Storm

228134	4.3	警告	ownCloud	-	ownCloud におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2012-4397	2012-12-19 14:12	2012-06-4	Show	GitHub Exploit DB Packet Storm

228135	4.3	警告	サン・マイクロシステムズ VMware ヒューレット・パッカードレッドハット	-	複数の Oracle 製品の Java Runtime Environment における脆弱性	CWE-noinfo 情報不足	CVE-2010-4475	2012-12-19 10:42	2011-02-15	Show	GitHub Exploit DB Packet Storm

228136	10	危険	アップルサン・マイクロシステムズヒューレット・パッカード VMware 日立レッドハット	-	複数の Oracle 製品の Java Runtime Environment における脆弱性	CWE-noinfo 情報不足	CVE-2010-4473	2012-12-19 10:40	2011-02-15	Show	GitHub Exploit DB Packet Storm

228137	9.3	危険	サン・マイクロシステムズサイバートラスト株式会社 VMware ヒューレット・パッカードレッドハット	-	複数の Oracle 製品の Java Web Start コンポーネントにおける脆弱性	CWE-noinfo 情報不足	CVE-2010-3555	2012-12-18 17:57	2010-10-12	Show	GitHub Exploit DB Packet Storm

228138	10	危険	サイバートラスト株式会社サン・マイクロシステムズヒューレット・パッカード VMware 日立レッドハット	-	複数の Oracle 製品の CORBA コンポーネントにおける脆弱性	CWE-noinfo 情報不足	CVE-2010-3554	2012-12-18 17:55	2010-10-12	Show	GitHub Exploit DB Packet Storm

228139	10	危険	サン・マイクロシステムズサイバートラスト株式会社 VMware ヒューレット・パッカードレッドハット	-	複数の Oracle 製品の Swing コンポーネントにおける脆弱性	CWE-noinfo 情報不足	CVE-2010-3553	2012-12-18 17:53	2010-10-12	Show	GitHub Exploit DB Packet Storm

228140	10	危険	サン・マイクロシステムズサイバートラスト株式会社 VMware ヒューレット・パッカードレッドハット	-	複数の Oracle 製品の New Java Plug-in コンポーネントにおける脆弱性	CWE-noinfo 情報不足	CVE-2010-3552	2012-12-18 17:52	2010-10-12	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:April 20, 2026, 4:09 a.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
249061	-		-	-	Insufficiently protected credentials in DAV server settings in 1C-Bitrix Bitrix24 23.300.100 allows remote administrators to read Exchange account passwords via HTTP GET request.	-	CVE-2024-34891	2024-11-6 02:35	2024-11-5	Show	GitHub Exploit DB Packet Storm

249062	-		-	-	Insufficiently protected credentials in SMTP server settings in 1C-Bitrix Bitrix24 23.300.100 allows remote administrators to read SMTP accounts passwords via HTTP GET request.	-	CVE-2024-34885	2024-11-6 02:35	2024-11-5	Show	GitHub Exploit DB Packet Storm

249063	-		-	-	Incomplete cleanup in the ASP may expose the Master Encryption Key (MEK) to a privileged attacker with access to the BIOS menu or UEFI shell and a memory exfiltration vulnerability, potentially resul…	-	CVE-2023-20518	2024-11-6 02:35	2024-08-14	Show	GitHub Exploit DB Packet Storm

249064	7.8	HIGH Local	iconics mitsubishielectric	genesis64 mc_works64	Incorrect Default Permissions vulnerability in GenBroker32, which is included in the installers for ICONICS GENESIS64 version 10.97.3 and prior, Mitsubishi Electric GENESIS64 version 10.97.3 and prio…	CWE-276 Incorrect Default Permissions	CVE-2024-7587	2024-11-6 02:24	2024-10-23	Show	GitHub Exploit DB Packet Storm

249065	-		-	-	System logs could be accessed through web management application due to a lack of access control. An attacker can obtain the following sensitive information: • Wi-Fi access point credentials t…	-	CVE-2023-29114	2024-11-6 02:15	2024-11-6	Show	GitHub Exploit DB Packet Storm

249066	7.8	HIGH Local	okta	verify	The Okta Device Access features, provided by the Okta Verify agent for Windows, provides access to the OktaDeviceAccessPipe, which enables attackers in a compromised device to retrieve passwords asso…	CWE-276 Incorrect Default Permissions	CVE-2024-9191	2024-11-6 02:06	2024-11-2	Show	GitHub Exploit DB Packet Storm

249067	8.8	HIGH Network	esafenet	cdg	A vulnerability was found in ESAFENET CDG 5. It has been classified as critical. Affected is the function docHistory of the file /com/esafenet/servlet/fileManagement/FileDirectoryService.java. The ma…	CWE-89 SQL Injection	CVE-2024-10594	2024-11-6 02:05	2024-11-1	Show	GitHub Exploit DB Packet Storm

249068	5.4	MEDIUM Network	webcraftplugins	image_map_pro	The Image Map Pro plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'save_project' function with an arbitrary shortcode in versions up to, and including, 6.0.20 due to insuffi…	CWE-79 Cross-site Scripting	CVE-2024-9585	2024-11-6 02:05	2024-10-26	Show	GitHub Exploit DB Packet Storm

249069	9.8	CRITICAL Network	esafenet	cdg	A vulnerability, which was classified as critical, was found in ESAFENET CDG 5. This affects the function deleteHook of the file /com/esafenet/servlet/policy/HookService.java. The manipulation of the…	CWE-89 SQL Injection	CVE-2024-10660	2024-11-6 02:04	2024-11-2	Show	GitHub Exploit DB Packet Storm

249070	9.8	CRITICAL Network	esafenet	cdg	A vulnerability, which was classified as critical, has been found in ESAFENET CDG 5. Affected by this issue is the function delSystemEncryptPolicy of the file /com/esafenet/servlet/document/CDGAuthor…	CWE-89 SQL Injection	CVE-2024-10659	2024-11-6 02:04	2024-11-2	Show	GitHub Exploit DB Packet Storm

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed