Vulnerability Search Top

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

Vulnerability Information Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":May 19, 2026, 6 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
232491	9.3	危険	リアルネットワークス	-	RealNetworks RealPlayer および RealPlayer SP におけるバッファオーバーフローの脆弱性	CWE-119 バッファエラー	CVE-2012-5691	2012-12-20 11:50	2012-12-14	Show	GitHub Exploit DB Packet Storm

232492	9.3	危険	リアルネットワークス	-	RealNetworks RealPlayer および RealPlayer SP における任意のコードを実行される脆弱性	CWE-94 コード・インジェクション	CVE-2012-5690	2012-12-20 11:45	2012-12-14	Show	GitHub Exploit DB Packet Storm

232493	7.2	危険	シマンテック	-	Symantec Enterprise Security Manager における権限を取得される脆弱性	CWE-Other その他	CVE-2012-4350	2012-12-20 11:38	2012-12-13	Show	GitHub Exploit DB Packet Storm

232494	9.3	危険	マイクロソフト	-	Microsoft Excel および Microsoft Office における任意のコードを実行される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2012-1847	2012-12-19 18:49	2012-05-8	Show	GitHub Exploit DB Packet Storm

232495	10	危険	サン・マイクロシステムズ VMware 日立ヒューレット・パッカードレッドハット	-	複数の Oracle 製品の 2D コンポーネントにおける脆弱性	CWE-noinfo 情報不足	CVE-2010-3566	2012-12-19 18:15	2010-10-12	Show	GitHub Exploit DB Packet Storm

232496	10	危険	サン・マイクロシステムズサイバートラスト株式会社 VMware ヒューレット・パッカードレッドハット	-	複数の Oracle 製品の 2D コンポーネントにおける脆弱性	CWE-noinfo 情報不足	CVE-2010-3565	2012-12-19 18:14	2010-10-12	Show	GitHub Exploit DB Packet Storm

232497	10	危険	サン・マイクロシステムズサイバートラスト株式会社 VMware ヒューレット・パッカードレッドハット	-	複数の Oracle 製品の Deployment コンポーネントにおける脆弱性	CWE-noinfo 情報不足	CVE-2010-3563	2012-12-19 18:13	2010-10-12	Show	GitHub Exploit DB Packet Storm

232498	10	危険	サン・マイクロシステムズサイバートラスト株式会社 VMware ヒューレット・パッカードレッドハット	-	複数の Oracle 製品の 2D コンポーネントにおける脆弱性	CWE-noinfo 情報不足	CVE-2010-3562	2012-12-19 18:11	2010-10-12	Show	GitHub Exploit DB Packet Storm

232499	7.5	危険	サイバートラスト株式会社サン・マイクロシステムズヒューレット・パッカード VMware 日立レッドハット	-	複数の Oracle 製品の CORBA コンポーネントにおける脆弱性	CWE-noinfo 情報不足	CVE-2010-3561	2012-12-19 18:10	2010-10-12	Show	GitHub Exploit DB Packet Storm

232500	2.6	注意	サン・マイクロシステムズサイバートラスト株式会社 VMware ヒューレット・パッカードレッドハット	-	複数の Oracle 製品の Networking コンポーネントにおける脆弱性	CWE-noinfo 情報不足	CVE-2010-3560	2012-12-19 18:05	2010-10-12	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:May 19, 2026, 4:16 a.m.

No	CVSS	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
292801	-	askia	askiaweb	Multiple cross-site scripting (XSS) vulnerabilities in the administration interface in ASKIA askiaweb allow remote attackers to inject arbitrary web script or HTML via the (1) Number or (2) UpdatePag…	CWE-79 Cross-site Scripting	CVE-2013-0124	2024-11-21 10:46	2013-03-22	Show	GitHub Exploit DB Packet Storm

292802	-	askia	askiaweb	Multiple SQL injection vulnerabilities in the administration interface in ASKIA askiaweb allow remote attackers to execute arbitrary SQL commands via (1) the nHistoryId parameter to WebProd/pages/pgH…	CWE-89 SQL Injection	CVE-2013-0123	2024-11-21 10:46	2013-03-22	Show	GitHub Exploit DB Packet Storm

292803	-	verizon	fios_actiontec_mi424wr-gen31_router_firmware fios_actiontec_mi424wr-gen31_router	Multiple cross-site request forgery (CSRF) vulnerabilities in index.cgi on the Verizon FIOS Actiontec MI424WR-GEN3I router with firmware 40.19.36 allow remote attackers to hijack the authentication o…	CWE-352 Origin Validation Error	CVE-2013-0126	2024-11-21 10:46	2013-03-22	Show	GitHub Exploit DB Packet Storm

292804	-	linux	linux_kernel	The isofs_export_encode_fh function in fs/isofs/export.c in the Linux kernel before 3.6 does not initialize a certain structure member, which allows local users to obtain sensitive information from k…	CWE-200 Information Exposure	CVE-2012-6549	2024-11-21 10:46	2013-03-16	Show	GitHub Exploit DB Packet Storm

292805	-	linux redhat	linux_kernel enterprise_linux	The udf_encode_fh function in fs/udf/namei.c in the Linux kernel before 3.6 does not initialize a certain structure member, which allows local users to obtain sensitive information from kernel heap m…	CWE-200 Information Exposure	CVE-2012-6548	2024-11-21 10:46	2013-03-16	Show	GitHub Exploit DB Packet Storm

292806	-	linux	linux_kernel	The __tun_chr_ioctl function in drivers/net/tun.c in the Linux kernel before 3.6 does not initialize a certain structure, which allows local users to obtain sensitive information from kernel stack me…	CWE-200 Information Exposure	CVE-2012-6547	2024-11-21 10:46	2013-03-16	Show	GitHub Exploit DB Packet Storm

292807	-	linux redhat	linux_kernel enterprise_linux	The ATM implementation in the Linux kernel before 3.6 does not initialize certain structures, which allows local users to obtain sensitive information from kernel stack memory via a crafted applicati…	CWE-200 Information Exposure	CVE-2012-6546	2024-11-21 10:46	2013-03-16	Show	GitHub Exploit DB Packet Storm

292808	-	redhat linux	enterprise_linux linux_kernel	The Bluetooth RFCOMM implementation in the Linux kernel before 3.6 does not properly initialize certain structures, which allows local users to obtain sensitive information from kernel memory via a c…	CWE-200 Information Exposure	CVE-2012-6545	2024-11-21 10:46	2013-03-16	Show	GitHub Exploit DB Packet Storm

292809	-	linux redhat	linux_kernel enterprise_linux	The Bluetooth protocol stack in the Linux kernel before 3.6 does not properly initialize certain structures, which allows local users to obtain sensitive information from kernel stack memory via a cr…	CWE-200 Information Exposure	CVE-2012-6544	2024-11-21 10:46	2013-03-16	Show	GitHub Exploit DB Packet Storm

292810	-	linux	linux_kernel	The l2tp_ip6_getname function in net/l2tp/l2tp_ip6.c in the Linux kernel before 3.6 does not initialize a certain structure member, which allows local users to obtain sensitive information from kerne…	CWE-200 Information Exposure	CVE-2012-6543	2024-11-21 10:46	2013-03-16	Show	GitHub Exploit DB Packet Storm