Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 10, 2026, noon

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
241681 7.5 危険 creative mind - Creative Mind Creator CMS の ファイルマネージャにおける任意のコードを実行される脆弱性 CWE-Other
その他 		CVE-2008-7001 2012-06-26 16:10 2009-08-19 Show GitHub Exploit DB Packet Storm
241682 7.5 危険 greensql - GreenSQL Firewall における SQL インジェクション保護メカニズムを回避される脆弱性 CWE-89
SQLインジェクション 		CVE-2008-6992 2012-06-26 16:10 2009-08-19 Show GitHub Exploit DB Packet Storm
241683 7.5 危険 cmsbright - Websens CMSbright の public/page.php における SQL インジェクションの脆弱性 CWE-89
SQLインジェクション 		CVE-2008-6991 2012-06-26 16:10 2009-08-19 Show GitHub Exploit DB Packet Storm
241684 7.5 危険 ezphotogallery - Ezphotogallery の gallery.php における SQL インジェクションの脆弱性 CWE-89
SQLインジェクション 		CVE-2008-6990 2012-06-26 16:10 2009-08-19 Show GitHub Exploit DB Packet Storm
241685 7.5 危険 ezphotogallery - Ezphotogallery の gallery.php における SQL インジェクションの脆弱性 CWE-89
SQLインジェクション 		CVE-2008-6989 2012-06-26 16:10 2009-08-19 Show GitHub Exploit DB Packet Storm
241686 4.3 警告 ezphotogallery - Ezphotogallery におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2008-6988 2012-06-26 16:10 2009-08-19 Show GitHub Exploit DB Packet Storm
241687 7.5 危険 ezonescripts - eZoneScripts Dating Website script における任意のコードを実行される脆弱性 CWE-Other
その他 		CVE-2008-6987 2012-06-26 16:10 2009-08-19 Show GitHub Exploit DB Packet Storm
241688 7.5 危険 devalcms - devalcms の modules/tool/hitcounter.php における PHP リモートファイルインクルージョンの脆弱性 CWE-94
コード・インジェクション 		CVE-2008-6983 2012-06-26 16:10 2009-08-19 Show GitHub Exploit DB Packet Storm
241689 4.3 警告 devalcms - devalcms の index.php におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2008-6982 2012-06-26 16:10 2009-08-19 Show GitHub Exploit DB Packet Storm
241690 6.8 警告 fullrevolution - Full Revolution aspWebAlbum における任意のコードを実行される脆弱性 CWE-20
不適切な入力確認 		CVE-2008-6978 2012-06-26 16:10 2009-08-19 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 10, 2026, 4:58 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
267141 7.5 HIGH
Network 		python tgcaptcha2 TGCaptcha2 version 0.3.0 is vulnerable to a replay attack due to a missing nonce allowing attackers to use a single solved CAPTCHA multiple times. CWE-284
Improper Access Control 		CVE-2016-1000032 2024-11-21 11:42 2016-10-25 Show GitHub Exploit DB Packet Storm
267142 9.8 CRITICAL
Network 		apache commons_fileupload Apache Commons FileUpload before 1.3.3 DiskFileItem File Manipulation Remote Code Execution CWE-284
Improper Access Control 		CVE-2016-1000031 2024-11-21 11:42 2016-10-25 Show GitHub Exploit DB Packet Storm
267143 7.2 HIGH
Network 		huge-it catalog SQLi and XSS in Huge IT catalog extension v1.0.4 for Joomla CWE-79
CWE-89
Cross-site Scripting
SQL Injection 		CVE-2016-1000119 2024-11-21 11:42 2016-10-21 Show GitHub Exploit DB Packet Storm
267144 7.2 HIGH
Network 		huge-it slideshow XSS & SQLi in HugeIT slideshow v1.0.4 CWE-79
CWE-89
Cross-site Scripting
SQL Injection 		CVE-2016-1000118 2024-11-21 11:42 2016-10-21 Show GitHub Exploit DB Packet Storm
267145 7.2 HIGH
Network 		huge-it slideshow XSS & SQLi in HugeIT slideshow v1.0.4 CWE-79
CWE-89
Cross-site Scripting
SQL Injection 		CVE-2016-1000117 2024-11-21 11:42 2016-10-21 Show GitHub Exploit DB Packet Storm
267146 7.2 HIGH
Network 		huge-it portfolio_gallery_manager Huge-IT Portfolio Gallery manager v1.1.0 SQL Injection and XSS CWE-79
CWE-89
Cross-site Scripting
SQL Injection 		CVE-2016-1000116 2024-11-21 11:42 2016-10-21 Show GitHub Exploit DB Packet Storm
267147 7.2 HIGH
Network 		huge-it portfolio_gallery_manager Huge-IT Portfolio Gallery manager v1.1.0 SQL Injection and XSS CWE-79
CWE-89
Cross-site Scripting
SQL Injection 		CVE-2016-1000115 2024-11-21 11:42 2016-10-21 Show GitHub Exploit DB Packet Storm
267148 6.1 MEDIUM
Network 		wpsolr wpsolr-search-engine Reflected XSS in wordpress plugin wpsolr-search-engine v7.6 CWE-79
Cross-site Scripting 		CVE-2016-1000155 2024-11-21 11:42 2016-10-11 Show GitHub Exploit DB Packet Storm
267149 6.1 MEDIUM
Network 		browserweb whizz Reflected XSS in wordpress plugin whizz v1.0.7 CWE-79
Cross-site Scripting 		CVE-2016-1000154 2024-11-21 11:42 2016-10-11 Show GitHub Exploit DB Packet Storm
267150 6.1 MEDIUM
Network 		tidio-gallery_project tidio-gallery Reflected XSS in wordpress plugin tidio-gallery v1.1 CWE-79
Cross-site Scripting 		CVE-2016-1000153 2024-11-21 11:42 2016-10-11 Show GitHub Exploit DB Packet Storm