Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":July 1, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
239981 4.3 警告 hitronsoft - Nasim Guest Book の index.php におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2009-4869 2012-09-25 17:38 2010-05-11 Show GitHub Exploit DB Packet Storm
239982 4.3 警告 hitronsoft - Hitron Soft Answer Me におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2009-4868 2012-09-25 17:38 2010-05-11 Show GitHub Exploit DB Packet Storm
239983 4.3 警告 matt wright - MSA Simple Search の search.cgi におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2009-4866 2012-09-25 17:38 2010-05-11 Show GitHub Exploit DB Packet Storm
239984 6.8 警告 i-escorts - I-Escorts の Directory Script などの製品における SQL インジェクションの脆弱性 CWE-89
SQLインジェクション 		CVE-2009-4865 2012-09-25 17:38 2010-05-11 Show GitHub Exploit DB Packet Storm
239985 4.3 警告 i-escorts - I-Escorts の Directory Script などの製品におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2009-4864 2012-09-25 17:38 2010-05-11 Show GitHub Exploit DB Packet Storm
239986 4.3 警告 onlinetechtools.com - OWOS Lite Edition におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2009-4859 2012-09-25 17:38 2010-05-11 Show GitHub Exploit DB Packet Storm
239987 4.3 警告 jumpbox - Foswiki Wiki System 用の JumpBox におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2009-4853 2012-09-25 17:38 2010-05-7 Show GitHub Exploit DB Packet Storm
239988 7.5 危険 moviephp - Movie PHP Script の system/services/init.php における PHP コードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2009-4836 2012-09-25 17:38 2010-05-6 Show GitHub Exploit DB Packet Storm
239989 4.3 警告 KASSELER CMS - Kasseler CMS の index.php におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2009-4822 2012-09-25 17:38 2010-04-27 Show GitHub Exploit DB Packet Storm
239990 4.3 警告 mybboard - MyBB の myps.php におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2009-4813 2012-09-25 17:38 2010-04-27 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:July 1, 2026, 4:27 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
287421 6.5 MEDIUM
Network 		ibm sterling_b2b_integrator
sterling_file_gateway 		XML External Entity (XXE) vulnerability in IBM Sterling B2B Integrator 5.1 and 5.2 and IBM Sterling File Gateway 2.1 and 2.2 allows remote attackers to read arbitrary files via a crafted XML data. CWE-611
XXE 		CVE-2015-0194 2024-11-21 11:22 2017-08-3 Show GitHub Exploit DB Packet Storm
287422 7.2 HIGH
Network 		apache roller The weblog page template in Apache Roller 5.1 through 5.1.1 allows remote authenticated users with admin privileges for a weblog to execute arbitrary Java code via crafted Velocity Text Language (aka… CWE-94
Code Injection 		CVE-2015-0249 2024-11-21 11:22 2017-07-17 Show GitHub Exploit DB Packet Storm
287423 7.8 HIGH
Local 		google android In all Android releases from CAF using the Linux kernel, an untrusted pointer dereference vulnerability exists in WideVine DRM. CWE-476
 NULL Pointer Dereference 		CVE-2014-9967 2024-11-21 11:22 2017-06-14 Show GitHub Exploit DB Packet Storm
287424 7.0 HIGH
Local 		google android In all Android releases from CAF using the Linux kernel, a Time-of-check Time-of-use (TOCTOU) Race Condition vulnerability exists in Secure Display. CWE-362
Race Condition 		CVE-2014-9966 2024-11-21 11:22 2017-06-14 Show GitHub Exploit DB Packet Storm
287425 7.8 HIGH
Local 		google android In all Android releases from CAF using the Linux kernel, a vulnerability exists in the parsing of an SCM call. CWE-20
 Improper Input Validation  		CVE-2014-9965 2024-11-21 11:22 2017-06-14 Show GitHub Exploit DB Packet Storm
287426 7.8 HIGH
Local 		google android In all Android releases from CAF using the Linux kernel, an integer overflow vulnerability exists in debug functionality. CWE-190
 Integer Overflow or Wraparound 		CVE-2014-9964 2024-11-21 11:22 2017-06-14 Show GitHub Exploit DB Packet Storm
287427 7.8 HIGH
Local 		google android In all Android releases from CAF using the Linux kernel, a buffer overflow vulnerability exists in WideVine DRM. CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2014-9963 2024-11-21 11:22 2017-06-14 Show GitHub Exploit DB Packet Storm
287428 7.8 HIGH
Local 		google android In all Android releases from CAF using the Linux kernel, a vulnerability exists in the parsing of a DRM provisioning command. CWE-20
 Improper Input Validation  		CVE-2014-9962 2024-11-21 11:22 2017-06-14 Show GitHub Exploit DB Packet Storm
287429 7.8 HIGH
Local 		google android In all Android releases from CAF using the Linux kernel, a vulnerability in eMMC write protection exists that can be used to bypass power-on write protection. CWE-284
Improper Access Control 		CVE-2014-9961 2024-11-21 11:22 2017-06-14 Show GitHub Exploit DB Packet Storm
287430 7.8 HIGH
Local 		google android In all Android releases from CAF using the Linux kernel, a buffer overflow vulnerability exists in the PlayReady API. CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2014-9960 2024-11-21 11:22 2017-06-14 Show GitHub Exploit DB Packet Storm