Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 21, 2026, 6:01 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
241341 7.5 危険 ITechScripts - Travelon Express における SQL インジェクションの脆弱性 CWE-89
SQLインジェクション
CVE-2012-4281 2012-08-15 20:34 2012-08-13 Show GitHub Exploit DB Packet Storm
241342 6.8 警告 RWC - Free Realty におけるクロスサイトリクエストフォージェリの脆弱性 CWE-352
同一生成元ポリシー違反
CVE-2012-4280 2012-08-15 20:33 2012-08-13 Show GitHub Exploit DB Packet Storm
241343 7.5 危険 RWC - Free Realty における SQL インジェクションの脆弱性 CWE-89
SQLインジェクション
CVE-2012-4279 2012-08-15 20:32 2012-08-13 Show GitHub Exploit DB Packet Storm
241344 4.3 警告 RWC - Free Realty におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2012-4278 2012-08-15 20:31 2012-08-13 Show GitHub Exploit DB Packet Storm
241345 4.3 警告 Smarty - Smarty におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2012-4277 2012-08-15 20:28 2012-08-13 Show GitHub Exploit DB Packet Storm
241346 5 警告 日立 - Hitachi IT Operations Director におけるサービス運用妨害 (DoS) の脆弱性 CWE-noinfo
情報不足
CVE-2012-4276 2012-08-15 20:28 2012-05-14 Show GitHub Exploit DB Packet Storm
241347 4.3 警告 日立 - Hitachi IT Operations Director におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2012-4275 2012-08-15 20:27 2012-05-14 Show GitHub Exploit DB Packet Storm
241348 4.3 警告 H.-Peter Pfeufer - WordPress 用 2 Click Social Media Buttons プラグインにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2012-4273 2012-08-15 20:26 2012-04-18 Show GitHub Exploit DB Packet Storm
241349 4.3 警告 H.-Peter Pfeufer - WordPress 用 2 Click Social Media Buttons プラグインにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2012-4272 2012-08-15 20:25 2012-04-18 Show GitHub Exploit DB Packet Storm
241350 4.3 警告 Mark Jaquith - WordPress 用 Bad Behavior プラグインにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2012-4271 2012-08-15 20:25 2012-05-13 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 22, 2026, 4:08 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
269011 8.1 HIGH
Network
cpanel cpanel cPanel before 11.54.0.4 allows arbitrary file-read and file-write operations via scripts/fixmailboxpath (SEC-80). CWE-74
Injection
CVE-2016-10847 2024-11-21 11:44 2019-08-2 Show GitHub Exploit DB Packet Storm
269012 8.1 HIGH
Network
cpanel cpanel cPanel before 11.54.0.4 allows arbitrary file-chown and file-chmod operations during Roundcube database conversions (SEC-79). CWE-275
 Permission Issues
CVE-2016-10846 2024-11-21 11:44 2019-08-2 Show GitHub Exploit DB Packet Storm
269013 8.1 HIGH
Network
cpanel cpanel cPanel before 11.54.0.4 allows arbitrary file-overwrite operations in scripts/check_system_storable (SEC-78). CWE-74
Injection
CVE-2016-10845 2024-11-21 11:44 2019-08-2 Show GitHub Exploit DB Packet Storm
269014 6.5 MEDIUM
Network
cpanel cpanel The chcpass script in cPanel before 11.54.0.4 reveals a password hash (SEC-77). CWE-200
Information Exposure
CVE-2016-10844 2024-11-21 11:44 2019-08-2 Show GitHub Exploit DB Packet Storm
269015 8.1 HIGH
Network
cpanel cpanel cPanel before 11.54.0.4 allows code execution in the context of shared users via JSON-API (SEC-76). CWE-77
Command Injection
CVE-2016-10843 2024-11-21 11:44 2019-08-2 Show GitHub Exploit DB Packet Storm
269016 6.5 MEDIUM
Network
cpanel cpanel cPanel before 11.54.0.4 allows certain file-read operations in bin/setup_global_spam_filter.pl (SEC-74). CWE-20
 Improper Input Validation 
CVE-2016-10842 2024-11-21 11:44 2019-08-2 Show GitHub Exploit DB Packet Storm
269017 5.3 MEDIUM
Network
cpanel cpanel The bin/mkvhostspasswd script in cPanel before 11.54.0.4 discloses password hashes (SEC-73). CWE-199
 Information Management Errors
CVE-2016-10841 2024-11-21 11:44 2019-08-2 Show GitHub Exploit DB Packet Storm
269018 8.8 HIGH
Network
cpanel cpanel cPanel before 11.54.0.4 allows arbitrary code execution during locale duplication (SEC-72). CWE-668
 Exposure of Resource to Wrong Sphere
CVE-2016-10840 2024-11-21 11:44 2019-08-2 Show GitHub Exploit DB Packet Storm
269019 8.1 HIGH
Network
cpanel cpanel cPanel before 11.54.0.4 allows SQL injection in bin/horde_update_usernames (SEC-71). CWE-89
SQL Injection
CVE-2016-10839 2024-11-21 11:44 2019-08-2 Show GitHub Exploit DB Packet Storm
269020 6.5 MEDIUM
Network
cpanel cpanel cPanel before 11.54.0.4 allows arbitrary file-read operations via the bin/fmq script (SEC-70). CWE-284
Improper Access Control
CVE-2016-10838 2024-11-21 11:44 2019-08-2 Show GitHub Exploit DB Packet Storm