Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 13, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
242311 9.3 危険 andres garcia - Andres Garcia Getleft の Getleft.exe におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2008-6897 2012-06-26 16:10 2009-08-5 Show GitHub Exploit DB Packet Storm
242312 5 警告 3CX - 3CX Phone System の login.php における重要な情報を取得される脆弱性 CWE-200
情報漏えい 		CVE-2008-6896 2012-06-26 16:10 2009-08-3 Show GitHub Exploit DB Packet Storm
242313 7.8 危険 3CX - 3CX Phone System におけるサービス運用妨害 (DoS) の脆弱性 CWE-noinfo
情報不足 		CVE-2008-6895 2012-06-26 16:10 2009-08-3 Show GitHub Exploit DB Packet Storm
242314 4.3 警告 3CX - 3CX Phone System Free Edition の login.php におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2008-6894 2012-06-26 16:10 2009-08-3 Show GitHub Exploit DB Packet Storm
242315 4.3 警告 マイクロソフト
Alt-N		 - Alt-N MDaemon WorldClient におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2008-6893 2012-06-26 16:10 2009-08-3 Show GitHub Exploit DB Packet Storm
242316 4.3 警告 codetoad - ASP Forum Script におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2008-6891 2012-06-26 16:10 2009-08-3 Show GitHub Exploit DB Packet Storm
242317 7.5 危険 codetoad - ASP Forum Script の messages.asp における SQL インジェクションの脆弱性 CWE-89
SQLインジェクション 		CVE-2008-6890 2012-06-26 16:10 2009-08-3 Show GitHub Exploit DB Packet Storm
242318 7.5 危険 Activewebsoftwares - ASPReferral の Merchantsadd.asp における SQL インジェクションの脆弱性 CWE-89
SQLインジェクション 		CVE-2008-6889 2012-06-26 16:10 2009-08-3 Show GitHub Exploit DB Packet Storm
242319 7.5 危険 easysitenetwork - EasySiteNetwork Free Jokes Website の joke.php における SQL インジェクションの脆弱性 CWE-89
SQLインジェクション 		CVE-2008-6880 2012-06-26 16:10 2009-07-30 Show GitHub Exploit DB Packet Storm
242320 4.3 警告 Apache Software Foundation - Apache Roller におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2008-6879 2012-06-26 16:10 2009-07-30 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 14, 2026, 4 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
267221 5.4 MEDIUM
Network 		cpanel cpanel cPanel before 55.9999.141 allows self XSS in X3 Reseller Branding Images (SEC-88). CWE-79
Cross-site Scripting 		CVE-2016-10822 2024-11-21 11:44 2019-08-2 Show GitHub Exploit DB Packet Storm
267222 6.5 MEDIUM
Network 		cpanel cpanel cPanel before 11.54.0.4 allows certain file-chmod operations in scripts/secureit (SEC-82). CWE-77
Command Injection 		CVE-2016-10849 2024-11-21 11:44 2019-08-2 Show GitHub Exploit DB Packet Storm
267223 7.2 HIGH
Network 		cpanel cpanel cPanel before 11.54.0.4 allows arbitrary file-overwrite operations in scripts/quotacheck (SEC-81). CWE-285
Improper Authorization 		CVE-2016-10848 2024-11-21 11:44 2019-08-2 Show GitHub Exploit DB Packet Storm
267224 8.1 HIGH
Network 		cpanel cpanel cPanel before 11.54.0.4 allows arbitrary file-read and file-write operations via scripts/fixmailboxpath (SEC-80). CWE-74
Injection 		CVE-2016-10847 2024-11-21 11:44 2019-08-2 Show GitHub Exploit DB Packet Storm
267225 8.1 HIGH
Network 		cpanel cpanel cPanel before 11.54.0.4 allows arbitrary file-chown and file-chmod operations during Roundcube database conversions (SEC-79). CWE-275
 Permission Issues 		CVE-2016-10846 2024-11-21 11:44 2019-08-2 Show GitHub Exploit DB Packet Storm
267226 8.1 HIGH
Network 		cpanel cpanel cPanel before 11.54.0.4 allows arbitrary file-overwrite operations in scripts/check_system_storable (SEC-78). CWE-74
Injection 		CVE-2016-10845 2024-11-21 11:44 2019-08-2 Show GitHub Exploit DB Packet Storm
267227 6.5 MEDIUM
Network 		cpanel cpanel The chcpass script in cPanel before 11.54.0.4 reveals a password hash (SEC-77). CWE-200
Information Exposure 		CVE-2016-10844 2024-11-21 11:44 2019-08-2 Show GitHub Exploit DB Packet Storm
267228 8.1 HIGH
Network 		cpanel cpanel cPanel before 11.54.0.4 allows code execution in the context of shared users via JSON-API (SEC-76). CWE-77
Command Injection 		CVE-2016-10843 2024-11-21 11:44 2019-08-2 Show GitHub Exploit DB Packet Storm
267229 6.5 MEDIUM
Network 		cpanel cpanel cPanel before 11.54.0.4 allows certain file-read operations in bin/setup_global_spam_filter.pl (SEC-74). CWE-20
 Improper Input Validation  		CVE-2016-10842 2024-11-21 11:44 2019-08-2 Show GitHub Exploit DB Packet Storm
267230 5.3 MEDIUM
Network 		cpanel cpanel The bin/mkvhostspasswd script in cPanel before 11.54.0.4 discloses password hashes (SEC-73). CWE-199
 Information Management Errors 		CVE-2016-10841 2024-11-21 11:44 2019-08-2 Show GitHub Exploit DB Packet Storm