Vulnerability Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":June 2, 2026, 6 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
233641	4.3	警告	ownCloud	-	ownCloud の apps/files/js/filelist.js におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2012-4394	2012-12-19 14:15	2012-07-20	Show	GitHub Exploit DB Packet Storm

233642	4.3	警告	ownCloud	-	ownCloud の index.php におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2012-4395	2012-12-19 14:14	2012-06-23	Show	GitHub Exploit DB Packet Storm

233643	4.3	警告	ownCloud	-	ownCloud におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2012-4396	2012-12-19 14:13	2012-06-11	Show	GitHub Exploit DB Packet Storm

233644	4.3	警告	ownCloud	-	ownCloud におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2012-4397	2012-12-19 14:12	2012-06-4	Show	GitHub Exploit DB Packet Storm

233645	4.3	警告	サン・マイクロシステムズ VMware ヒューレット・パッカードレッドハット	-	複数の Oracle 製品の Java Runtime Environment における脆弱性	CWE-noinfo 情報不足	CVE-2010-4475	2012-12-19 10:42	2011-02-15	Show	GitHub Exploit DB Packet Storm

233646	10	危険	アップルサン・マイクロシステムズヒューレット・パッカード VMware 日立レッドハット	-	複数の Oracle 製品の Java Runtime Environment における脆弱性	CWE-noinfo 情報不足	CVE-2010-4473	2012-12-19 10:40	2011-02-15	Show	GitHub Exploit DB Packet Storm

233647	9.3	危険	サン・マイクロシステムズサイバートラスト株式会社 VMware ヒューレット・パッカードレッドハット	-	複数の Oracle 製品の Java Web Start コンポーネントにおける脆弱性	CWE-noinfo 情報不足	CVE-2010-3555	2012-12-18 17:57	2010-10-12	Show	GitHub Exploit DB Packet Storm

233648	10	危険	サイバートラスト株式会社サン・マイクロシステムズヒューレット・パッカード VMware 日立レッドハット	-	複数の Oracle 製品の CORBA コンポーネントにおける脆弱性	CWE-noinfo 情報不足	CVE-2010-3554	2012-12-18 17:55	2010-10-12	Show	GitHub Exploit DB Packet Storm

233649	10	危険	サン・マイクロシステムズサイバートラスト株式会社 VMware ヒューレット・パッカードレッドハット	-	複数の Oracle 製品の Swing コンポーネントにおける脆弱性	CWE-noinfo 情報不足	CVE-2010-3553	2012-12-18 17:53	2010-10-12	Show	GitHub Exploit DB Packet Storm

233650	10	危険	サン・マイクロシステムズサイバートラスト株式会社 VMware ヒューレット・パッカードレッドハット	-	複数の Oracle 製品の New Java Plug-in コンポーネントにおける脆弱性	CWE-noinfo 情報不足	CVE-2010-3552	2012-12-18 17:52	2010-10-12	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:June 2, 2026, 4:18 a.m.

No	CVSS	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
355651	-	novell	netware	Format string vulnerability in the FTP server for Novell Netware 6.0 SP1 (NWFTPD) allows remote attackers to cause a denial of service (ABEND) via format strings in the USER command.	NVD-CWE-Other	CVE-2002-0930	2008-09-6 05:29	2002-10-4	Show	GitHub Exploit DB Packet Storm

355652	-	luis_bernardo	myhelpdesk	Cross-site scripting vulnerabilities in MyHelpDesk 20020509, and possibly other versions, allows remote attackers to execute script as other users via a (1) Title or (2) Description when a new ticket…	NVD-CWE-Other	CVE-2002-0931	2008-09-6 05:29	2002-10-4	Show	GitHub Exploit DB Packet Storm

355653	-	luis_bernardo	myhelpdesk	SQL injection vulnerability in index.php for MyHelpDesk 20020509, and possibly other versions, allows remote attackers to conduct unauthorized activities via SQL code in the "id" parameter for the op…	NVD-CWE-Other	CVE-2002-0932	2008-09-6 05:29	2002-10-4	Show	GitHub Exploit DB Packet Storm

355654	-	datalex	bookit_consumer	Datalex PLC BookIt! Consumer before 2.2 stores usernames and passwords in plaintext in a cookie, which could allow remote attackers to gain privileges via Cross-site scripting or sniffing attacks.	NVD-CWE-Other	CVE-2002-0933	2008-09-6 05:29	2002-10-4	Show	GitHub Exploit DB Packet Storm

355655	-	jon_hedley	alienform2	Directory traversal vulnerability in Jon Hedley AlienForm2 (typically installed as af.cgi or alienform.cgi) allows remote attackers to read or modify arbitrary files via an illegal character in the m…	NVD-CWE-Other	CVE-2002-0934	2008-09-6 05:29	2002-10-4	Show	GitHub Exploit DB Packet Storm

355656	-	macromedia	jrun	The Java Server Pages (JSP) engine in JRun allows web page owners to cause a denial of service (engine crash) on the web server via a JSP page that calls WPrinterJob().pageSetup(null,null).	NVD-CWE-Other	CVE-2002-0937	2008-09-6 05:29	2002-10-4	Show	GitHub Exploit DB Packet Storm

355657	-	cisco	secure_access_control_server	Cross-site scripting vulnerability in CiscoSecure ACS 3.0 allows remote attackers to execute arbitrary script or HTML as other web users via the action argument in a link to setup.exe.	NVD-CWE-Other	CVE-2002-0938	2008-09-6 05:29	2002-10-4	Show	GitHub Exploit DB Packet Storm

355658	-	ncipher	nforce nshield	The ConsoleCallBack class for nCipher running under JRE 1.4.0 and 1.4.0_01, as used by the TrustedCodeTool and possibly other applications, may leak a passphrase when the user aborts an application t…	NVD-CWE-Other	CVE-2002-0941	2008-09-6 05:29	2002-10-4	Show	GitHub Exploit DB Packet Storm

355659	-	lumigent	log_explorer	Buffer overflows in Lugiment Log Explorer before 3.02 allow attackers with database permissions to execute arbitrary code via long arguments to the extended stored procedures (1) xp_logattach_StartPr…	NVD-CWE-Other	CVE-2002-0942	2008-09-6 05:29	2002-10-4	Show	GitHub Exploit DB Packet Storm

355660	-	metalinks	metacart2.sql	MetaCart2.sql stores the user database under the web document root without access controls, which allows remote attackers to obtain sensitive information such as passwords and credit card numbers via…	NVD-CWE-Other	CVE-2002-0943	2008-09-6 05:29	2002-10-4	Show	GitHub Exploit DB Packet Storm

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed