Vulnerability Search Top
Show Search Menu
|
You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database). |
JVN Vulnerability Information
Update Date":July 1, 2026, 2:01 p.m.
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Impact Show |
Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 238101 | 7.5 | 危険 | David Alkire | - | Drupal 用 Drag & Drop Gallery モジュールにおける SQL インジェクションの脆弱性 |
CWE-89
SQLインジェクション |
CVE-2012-4479 | 2012-12-4 16:28 | 2012-07-11 | Show | GitHub Exploit DB Packet Storm |
| 238102 | 6.8 | 警告 | David Alkire | - | Drupal 用 Drag & Drop Gallery モジュールにおけるクロスサイトリクエストフォージェリの脆弱性 |
CWE-352
同一生成元ポリシー違反 |
CVE-2012-4478 | 2012-12-4 16:27 | 2012-07-11 | Show | GitHub Exploit DB Packet Storm |
| 238103 | 5 | 警告 | David Alkire | - | Drupal 用 Drag & Drop Gallery モジュールにおけるアクセス制限を回避される脆弱性 |
CWE-264
認可・権限・アクセス制御 |
CVE-2012-4477 | 2012-12-4 16:27 | 2012-07-11 | Show | GitHub Exploit DB Packet Storm |
| 238104 | 4.3 | 警告 | David Alkire | - | Drupal 用 Drag & Drop Gallery モジュールにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2012-4476 | 2012-12-4 16:26 | 2012-07-11 | Show | GitHub Exploit DB Packet Storm |
| 238105 | 5 | 警告 | Chris Hertzog | - | Drupal 用 Security Questions モジュールにおける任意のユーザの質問および回答を編集される脆弱性 |
CWE-264
認可・権限・アクセス制御 |
CVE-2012-4475 | 2012-12-4 16:26 | 2012-07-11 | Show | GitHub Exploit DB Packet Storm |
| 238106 | 4.3 | 警告 | Dennis Blake | - | Drupal 用 Colorbox Node モジュールにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2012-4474 | 2012-12-4 16:24 | 2012-07-11 | Show | GitHub Exploit DB Packet Storm |
| 238107 | 3.5 | 注意 | Christian Johansson | - | Drupal 用 Restrict node page view モジュールにおける未公開のノードにアクセスされる脆弱性 |
CWE-264
認可・権限・アクセス制御 |
CVE-2012-4473 | 2012-12-4 16:21 | 2012-07-11 | Show | GitHub Exploit DB Packet Storm |
| 238108 | 5.1 | 警告 | David Alkire | - | Drupal 用 Drag & Drop Gallery モジュールにおける任意の PHP コードを実行される脆弱性 |
CWE-Other
その他 |
CVE-2012-4472 | 2012-12-4 16:20 | 2012-07-11 | Show | GitHub Exploit DB Packet Storm |
| 238109 | 5 | 警告 | Dominique CLAUSE | - | Drupal 用 Search Autocomplete モジュールにおけるオートコンプリートを無効される脆弱性 |
CWE-264
認可・権限・アクセス制御 |
CVE-2012-4471 | 2012-12-4 16:19 | 2012-07-11 | Show | GitHub Exploit DB Packet Storm |
| 238110 | 7.5 | 危険 | Philip Ludlam | - | Drupal 用 Listhandler モジュールにおけるアクセス制限を回避される脆弱性 |
CWE-264
認可・権限・アクセス制御 |
CVE-2012-4470 | 2012-12-4 16:13 | 2012-07-11 | Show | GitHub Exploit DB Packet Storm |
NVD Vulnerability Information
Update Date:July 1, 2026, 4:27 a.m.