Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 25, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
241331 10 危険 ブルーコートシステムズ - Windows 上で稼働する Blue Coat Reporter におけるディレクトリトラバーサルの脆弱性 CWE-22
パス・トラバーサル 		CVE-2011-5127 2012-09-3 19:04 2011-09-6 Show GitHub Exploit DB Packet Storm
241332 5 警告 ブルーコートシステムズ - Blue Coat ProxySG における重要な認証情報を取得される脆弱性 CWE-200
情報漏えい 		CVE-2011-5126 2012-09-3 19:02 2011-06-16 Show GitHub Exploit DB Packet Storm
241333 4.3 警告 ブルーコートシステムズ - Blue Coat Director におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2011-5125 2012-09-3 18:52 2011-09-8 Show GitHub Exploit DB Packet Storm
241334 10 危険 ブルーコートシステムズ - Blue Coat で使用される BCAAA コンポーネントにおけるスタックベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2011-5124 2012-09-3 18:38 2011-04-4 Show GitHub Exploit DB Packet Storm
241335 4.3 警告 ブルーコートシステムズ - Blue Coat ProxySG の Java 管理コンソールにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2010-5192 2012-09-3 18:15 2010-09-29 Show GitHub Exploit DB Packet Storm
241336 9.3 危険 ブルーコートシステムズ - Blue Coat ProxyAV アプライアンスにおけるクロスサイトリクエストフォージェリの脆弱性 CWE-352
同一生成元ポリシー違反 		CVE-2010-5191 2012-09-3 18:13 2010-06-19 Show GitHub Exploit DB Packet Storm
241337 5 警告 ブルーコートシステムズ - Blue Coat ProxySG のアクティブコンテンツの変換機能における JavaScript の検出を回避される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2010-5190 2012-09-3 18:12 2010-10-1 Show GitHub Exploit DB Packet Storm
241338 9.3 危険 ブルーコートシステムズ - Blue Coat ProxySG における任意の CLI コマンドを実行される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2010-5189 2012-09-3 18:09 2010-06-14 Show GitHub Exploit DB Packet Storm
241339 4 警告 Mozilla Foundation - Bugzilla におけるクロスサイトスクリプティングの脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2012-0466 2012-09-3 16:46 2012-04-27 Show GitHub Exploit DB Packet Storm
241340 4.3 警告 Mozilla Foundation - Bugzilla におけるロックアウトポリシーを回避される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2012-0465 2012-09-3 16:42 2012-04-27 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 26, 2026, 4:05 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
266331 5.5 MEDIUM
Local 		linux
redhat 		linux_kernel
enterprise_linux 		The einj_error_inject function in drivers/acpi/apei/einj.c in the Linux kernel allows local users to simulate hardware errors and consequently cause a denial of service by leveraging failure to disab… CWE-74
Injection 		CVE-2016-3695 2024-11-21 11:50 2017-12-30 Show GitHub Exploit DB Packet Storm
266332 7.5 HIGH
Network 		fedoraproject
pulpproject 		fedora
pulp 		Pulp before 2.8.5 uses bash's $RANDOM in an unsafe way to generate passwords. CWE-255
Credentials Management 		CVE-2016-3704 2024-11-21 11:50 2017-06-14 Show GitHub Exploit DB Packet Storm
266333 5.5 MEDIUM
Local 		fedoraproject
pulpproject 		fedora
pulp 		The pulp-qpid-ssl-cfg script in Pulp before 2.8.5 allows local users to obtain the CA key. CWE-200
Information Exposure 		CVE-2016-3696 2024-11-21 11:50 2017-06-14 Show GitHub Exploit DB Packet Storm
266334 9.8 CRITICAL
Network 		redhat jboss_enterprise_application_platform The PooledInvokerServlet in JBoss EAP 4.x and 5.x allows remote attackers to execute arbitrary code via a crafted serialized payload. CWE-502
 Deserialization of Untrusted Data 		CVE-2016-3690 2024-11-21 11:50 2017-06-9 Show GitHub Exploit DB Packet Storm
266335 8.8 HIGH
Network 		kallithea-scm kallithea Routes in Kallithea before 0.3.2 allows remote attackers to bypass the CSRF protection by using the GET HTTP request method. CWE-352
 Origin Validation Error 		CVE-2016-3691 2024-11-21 11:50 2017-04-25 Show GitHub Exploit DB Packet Storm
266336 5.3 MEDIUM
Network 		redhat cloudforms_management_engine Padding oracle flaw in CloudForms Management Engine (aka CFME) 5 allows remote attackers to obtain sensitive cleartext information. CWE-200
Information Exposure 		CVE-2016-3702 2024-11-21 11:50 2017-04-22 Show GitHub Exploit DB Packet Storm
266337 8.8 HIGH
Network 		moodle moodle Cross-site request forgery (CSRF) vulnerability in markposts.php in Moodle 3.0 through 3.0.3, 2.9 through 2.9.5, 2.8 through 2.8.11, 2.7 through 2.7.13 and earlier allows remote attackers to hijack t… CWE-352
 Origin Validation Error 		CVE-2016-3734 2024-11-21 11:50 2017-04-21 Show GitHub Exploit DB Packet Storm
266338 4.3 MEDIUM
Network 		moodle moodle The "restore teacher" feature in Moodle 3.0 through 3.0.3, 2.9 through 2.9.5, 2.8 through 2.8.11, 2.7 through 2.7.13, and earlier allows remote authenticated users to overwrite the course idnumber. CWE-284
Improper Access Control 		CVE-2016-3733 2024-11-21 11:50 2017-04-21 Show GitHub Exploit DB Packet Storm
266339 4.3 MEDIUM
Network 		moodle moodle The capability check to access other badges in Moodle 3.0 through 3.0.3, 2.9 through 2.9.5, 2.8 through 2.8.11, 2.7 through 2.7.13, and earlier allows remote authenticated users to read the badges of… CWE-200
Information Exposure 		CVE-2016-3732 2024-11-21 11:50 2017-04-21 Show GitHub Exploit DB Packet Storm
266340 5.3 MEDIUM
Network 		moodle moodle Moodle 3.0 through 3.0.3, 2.9 through 2.9.5, and 2.8 through 2.8.11 allows remote attackers to obtain the names of hidden forums and forum discussions. CWE-200
Information Exposure 		CVE-2016-3731 2024-11-21 11:50 2017-04-21 Show GitHub Exploit DB Packet Storm