Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 21, 2026, 6:01 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
241191 5 警告 IBM - IBM WAS の HTTP サーバで使用される IBM Global Security Kit におけるサービス運用妨害 (DoS) の脆弱性 CWE-310
暗号の問題
CVE-2012-2190 2012-08-22 16:51 2012-08-6 Show GitHub Exploit DB Packet Storm
241192 4 警告 ヒューレット・パッカード - HP Virtual SAN Appliance 上で稼働する HP SAN/iQ におけるアクセス権を取得される脆弱性 CWE-255
証明書・パスワード管理
CVE-2012-4362 2012-08-22 16:50 2012-08-20 Show GitHub Exploit DB Packet Storm
241193 7.7 危険 ヒューレット・パッカード - HP Virtual SAN Appliance 上で稼働する HP SAN/iQ における任意のコマンドを実行される脆弱性 CWE-78
OSコマンド・インジェクション
CVE-2012-4361 2012-08-22 16:48 2012-08-20 Show GitHub Exploit DB Packet Storm
241194 7.8 危険 ヒューレット・パッカード - HP Serviceguard におけるサービス運用妨害 (DoS) の脆弱性 CWE-noinfo
情報不足
CVE-2012-3252 2012-08-22 16:47 2012-08-15 Show GitHub Exploit DB Packet Storm
241195 7.7 危険 ヒューレット・パッカード - HP Virtual SAN Appliance 上で稼働する HP SAN/iQ における任意のコマンドを実行される脆弱性 CWE-78
OSコマンド・インジェクション
CVE-2012-2986 2012-08-22 16:46 2012-08-20 Show GitHub Exploit DB Packet Storm
241196 2.1 注意 Tecnick.com - TCExam の admin/code/tce_edit_answer.php におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2012-4238 2012-08-22 16:44 2012-08-6 Show GitHub Exploit DB Packet Storm
241197 6.8 警告 Tecnick.com - TCExam における SQL インジェクションの脆弱性 CWE-89
SQLインジェクション
CVE-2012-4237 2012-08-22 16:43 2012-08-6 Show GitHub Exploit DB Packet Storm
241198 4.3 警告 Jease - Jease におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2012-4052 2012-08-22 16:42 2012-08-20 Show GitHub Exploit DB Packet Storm
241199 4.3 警告 Total Shop UK - Total Shop UK eCommerce Open Source におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2012-4236 2012-08-22 16:40 2012-08-20 Show GitHub Exploit DB Packet Storm
241200 4.9 警告 OpenStack - OpenStack Compute (Nova) の virt/disk/api.py における任意のファイルを上書される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2012-3447 2012-08-22 16:34 2012-07-31 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 21, 2026, 4:10 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
285841 9.8 CRITICAL
Network
duplicate_post_project duplicate_post The duplicate-post plugin before 2.6 for WordPress has SQL injection. CWE-89
SQL Injection
CVE-2014-10379 2024-11-21 11:03 2019-08-22 Show GitHub Exploit DB Packet Storm
285842 6.1 MEDIUM
Network
duplicate_post_project duplicate_post The duplicate-post plugin before 2.6 for WordPress has XSS. CWE-79
Cross-site Scripting
CVE-2014-10378 2024-11-21 11:03 2019-08-22 Show GitHub Exploit DB Packet Storm
285843 6.1 MEDIUM
Network
cformsii_project cformsii The cforms2 plugin before 13.2 for WordPress has XSS in lib_ajax.php. CWE-79
Cross-site Scripting
CVE-2014-10377 2024-11-21 11:03 2019-08-22 Show GitHub Exploit DB Packet Storm
285844 6.1 MEDIUM
Network
cozmoslabs profile_builder The profile-builder plugin before 1.1.66 for WordPress has multiple XSS issues in forms. CWE-79
Cross-site Scripting
CVE-2014-10380 2024-11-21 11:03 2019-08-22 Show GitHub Exploit DB Packet Storm
285845 8.8 HIGH
Network
user_domain_whitelist_project user_domain_whitelist The user-domain-whitelist plugin before 1.5 for WordPress has CSRF. CWE-352
 Origin Validation Error
CVE-2014-10381 2024-11-21 11:03 2019-08-21 Show GitHub Exploit DB Packet Storm
285846 9.8 CRITICAL
Network
themeist i_recommend_this The i-recommend-this plugin before 3.7.3 for WordPress has SQL injection. CWE-89
SQL Injection
CVE-2014-10376 2024-11-21 11:03 2019-08-17 Show GitHub Exploit DB Packet Storm
285847 7.5 HIGH
Network
gnu exosip handle_messages in eXtl_tls.c in eXosip before 5.0.0 mishandles a negative value in a content-length header. CWE-189
Numeric Errors
CVE-2014-10375 2024-11-21 11:03 2019-08-14 Show GitHub Exploit DB Packet Storm
285848 6.5 MEDIUM
Adjacent
fitbit charge_2_firmware On Fitbit activity-tracker devices, certain addresses never change. According to the popets-2019-0036.pdf document, this leads to "permanent trackability" and "considerable privacy concerns" without … CWE-200
Information Exposure
CVE-2014-10374 2024-11-21 11:03 2019-07-15 Show GitHub Exploit DB Packet Storm
285849 5.3 MEDIUM
Network
vembu storegrid In Vembu StoreGrid 4.4.x, the front page of the server web interface leaks the private IP address in the "ipaddress" hidden form value of the HTML source code, which is disclosed because of incorrect… CWE-200
Information Exposure
CVE-2014-10079 2024-11-21 11:03 2019-02-23 Show GitHub Exploit DB Packet Storm
285850 6.1 MEDIUM
Network
vembu storegrid Vembu StoreGrid 4.4.x has XSS in interface/registercustomer/onlineregsuccess.php, interface/registerreseller/onlineregfailure.php, interface/registerclient/onlineregfailure.php, and interface/registe… CWE-79
Cross-site Scripting
CVE-2014-10078 2024-11-21 11:03 2019-02-23 Show GitHub Exploit DB Packet Storm