Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 20, 2026, 4 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
242451 7.5 危険 gonafish - Gonafish WebStatCaffe における SQL インジェクションの脆弱性 CWE-89
SQLインジェクション 		CVE-2009-4718 2012-06-26 16:19 2010-03-15 Show GitHub Exploit DB Packet Storm
242452 4.3 警告 gonafish - Gonafish WebStatCaffe におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2009-4717 2012-06-26 16:19 2010-03-15 Show GitHub Exploit DB Packet Storm
242453 4.3 警告 edgephp - EDGEPHP EZWebSearch の results.php におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2009-4716 2012-06-26 16:19 2010-03-15 Show GitHub Exploit DB Packet Storm
242454 4.3 警告 alexandre amaral - XOOPS Celepar の quiz モジュールにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2009-4714 2012-06-26 16:19 2010-03-15 Show GitHub Exploit DB Packet Storm
242455 4.3 警告 alexandre amaral - XOOPS Celepar の Qas モジュールにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2009-4713 2012-06-26 16:19 2010-03-15 Show GitHub Exploit DB Packet Storm
242456 7.5 危険 dirk maiwert
TYPO3 Association		 - TYPO3 の datamints_newsticker 拡張における SQL インジェクションの脆弱性 CWE-89
SQLインジェクション 		CVE-2009-4709 2012-06-26 16:19 2010-03-15 Show GitHub Exploit DB Packet Storm
242457 7.5 危険 alexandre amaral - XOOPS Celepar の Qas モジュールにおける SQL インジェクションの脆弱性 CWE-89
SQLインジェクション 		CVE-2009-4698 2012-06-26 16:19 2010-03-15 Show GitHub Exploit DB Packet Storm
242458 7.5 危険 grafxsoftware - GraFX MiniCWB における PHP リモートファイルインクルーションの脆弱性 CWE-94
コード・インジェクション 		CVE-2009-4693 2012-06-26 16:19 2010-03-10 Show GitHub Exploit DB Packet Storm
242459 4.3 警告 edgephp - EZodiak の index.php におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2009-4684 2012-06-26 16:19 2010-03-10 Show GitHub Exploit DB Packet Storm
242460 4.3 警告 frank-karau - phpFK PHP Forum ohne の search.php におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2009-4677 2012-06-26 16:19 2010-03-8 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 20, 2026, 4:14 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
268631 8.1 HIGH
Network 		cpanel cpanel cPanel before 11.54.0.4 allows SQL injection in bin/horde_update_usernames (SEC-71). CWE-89
SQL Injection 		CVE-2016-10839 2024-11-21 11:44 2019-08-2 Show GitHub Exploit DB Packet Storm
268632 6.5 MEDIUM
Network 		cpanel cpanel cPanel before 11.54.0.4 allows arbitrary file-read operations via the bin/fmq script (SEC-70). CWE-284
Improper Access Control 		CVE-2016-10838 2024-11-21 11:44 2019-08-2 Show GitHub Exploit DB Packet Storm
268633 7.5 HIGH
Network 		cpanel cpanel cPanel before 11.54.0.4 allows arbitrary code execution because of an unsafe @INC path (SEC-46). CWE-426
 Untrusted Search Path 		CVE-2016-10837 2024-11-21 11:44 2019-08-2 Show GitHub Exploit DB Packet Storm
268634 6.5 MEDIUM
Network 		cpanel cpanel cPanel before 55.9999.141 allows arbitrary file-read operations during authentication with caldav (SEC-108). CWE-287
Improper Authentication 		CVE-2016-10836 2024-11-21 11:44 2019-08-2 Show GitHub Exploit DB Packet Storm
268635 8.1 HIGH
Network 		cpanel cpanel cPanel before 11.54.0.0 allows unauthorized zone modification via the WHM API (SEC-66). CWE-284
Improper Access Control 		CVE-2016-10860 2024-11-21 11:44 2019-08-2 Show GitHub Exploit DB Packet Storm
268636 8.1 HIGH
Network 		cpanel cpanel cPanel before 11.54.0.0 allows unauthorized password changes via Webmail API commands (SEC-65). CWE-285
Improper Authorization 		CVE-2016-10859 2024-11-21 11:44 2019-08-2 Show GitHub Exploit DB Packet Storm
268637 9.8 CRITICAL
Network 		cpanel cpanel cPanel before 11.54.0.0 allows unauthenticated arbitrary code execution via DNS NS entry poisoning (SEC-64). CWE-20
 Improper Input Validation  		CVE-2016-10858 2024-11-21 11:44 2019-08-2 Show GitHub Exploit DB Packet Storm
268638 6.5 MEDIUM
Network 		cpanel cpanel cPanel before 11.54.0.0 allows a bypass of the e-mail sending limit (SEC-60). CWE-284
Improper Access Control 		CVE-2016-10857 2024-11-21 11:44 2019-08-2 Show GitHub Exploit DB Packet Storm
268639 6.5 MEDIUM
Network 		cpanel cpanel cPanel before 11.54.0.0 allows subaccounts to discover sensitive data through comet feeds (SEC-29). CWE-284
Improper Access Control 		CVE-2016-10856 2024-11-21 11:44 2019-08-2 Show GitHub Exploit DB Packet Storm
268640 9.8 CRITICAL
Network 		cpanel cpanel cPanel before 11.54.0.4 allows unauthenticated arbitrary code execution via cpsrvd (SEC-91). CWE-20
 Improper Input Validation  		CVE-2016-10855 2024-11-21 11:44 2019-08-2 Show GitHub Exploit DB Packet Storm