Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 23, 2026, noon

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
251211 4.3 警告 アップル - 複数の Apple 製品で使用される WebKit におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2012-0588 2012-03-21 11:25 2012-03-8 Show GitHub Exploit DB Packet Storm
251212 4.3 警告 アップル - 複数の Apple 製品で使用される WebKit におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2012-0587 2012-03-21 11:23 2012-03-8 Show GitHub Exploit DB Packet Storm
251213 4.3 警告 アップル - 複数の Apple 製品で使用される WebKit におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2012-0586 2012-03-21 11:21 2012-03-8 Show GitHub Exploit DB Packet Storm
251214 5 警告 アップル - 複数の Apple 製品で使用される Safari 内にあるプライベートブラウズ機能におけるプライバシー設定を回避される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2012-0585 2012-03-21 11:19 2012-03-8 Show GitHub Exploit DB Packet Storm
251215 9.3 危険 アップル - 複数の Apple 製品で使用される WebKit における任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2011-2869 2012-03-21 11:15 2012-03-8 Show GitHub Exploit DB Packet Storm
251216 9.3 危険 アップル - 複数の Apple 製品で使用される WebKit における任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2011-2868 2012-03-21 11:14 2012-03-8 Show GitHub Exploit DB Packet Storm
251217 9.3 危険 アップル - 複数の Apple 製品で使用される WebKit における任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2011-2867 2012-03-21 11:12 2012-03-8 Show GitHub Exploit DB Packet Storm
251218 7.6 危険 アップル - 複数の Apple 製品で使用される WebKit における任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2011-2866 2012-03-21 11:09 2012-03-8 Show GitHub Exploit DB Packet Storm
251219 9.3 危険 アップル - 複数の Apple 製品で使用される WebKit における任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2011-2833 2012-03-21 11:02 2012-03-8 Show GitHub Exploit DB Packet Storm
251220 9.3 危険 マイクロソフト - Microsoft Expression Design における権限昇格の脆弱性 CWE-Other
その他
CVE-2012-0016 2012-03-19 15:28 2012-03-13 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 23, 2026, 4:08 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
286611 - adobe flash_player
adobe_air_sdk
adobe_air
Buffer overflow in Adobe Flash Player before 11.7.700.275 and 11.8.x through 13.0.x before 13.0.0.182 on Windows and OS X and before 11.2.202.350 on Linux, Adobe AIR before 13.0.0.83 on Android, Adob… CWE-119
Incorrect Access of Indexable Resource ('Range Error') 
CVE-2014-0507 2024-11-21 11:02 2014-04-9 Show GitHub Exploit DB Packet Storm
286612 - ibm optim_workload_replay Cross-site scripting (XSS) vulnerability in IBM InfoSphere Optim Workload Replay 1.1 allows remote attackers to inject arbitrary web script or HTML via a crafted URL. CWE-79
Cross-site Scripting
CVE-2014-0827 2024-11-21 11:02 2014-04-5 Show GitHub Exploit DB Packet Storm
286613 - schneider-electric opc_factory_server_tlxcdlfofs
opc_factory_server_tlxcdstofs
opc_factory_server_tlxcdsuofs
opc_factory_server_tlxcdltofs
opc_factory_server_tlxcdluofs
Multiple buffer overflows in the OPC Automation 2.0 Server Object ActiveX control in Schneider Electric OPC Factory Server (OFS) TLXCDSUOFS33 3.5 and earlier, TLXCDSTOFS33 3.5 and earlier, TLXCDLUOFS… CWE-119
Incorrect Access of Indexable Resource ('Range Error') 
CVE-2014-0789 2024-11-21 11:02 2014-04-5 Show GitHub Exploit DB Packet Storm
286614 - emc rsa_adaptive_authentication_on-premise Cross-site scripting (XSS) vulnerability in RSA Adaptive Authentication (On-Premise) 6.x and 7.x before 7.1 SP0 P2 allows remote attackers to inject arbitrary web script or HTML via vectors involving… CWE-79
Cross-site Scripting
CVE-2014-0638 2024-11-21 11:02 2014-04-5 Show GitHub Exploit DB Packet Storm
286615 - emc rsa_adaptive_authentication_on-premise Cross-site scripting (XSS) vulnerability in the back-office case-management application in RSA Adaptive Authentication (On-Premise) 6.x and 7.x before 7.1 SP0 P2 allows remote authenticated users to … CWE-79
Cross-site Scripting
CVE-2014-0637 2024-11-21 11:02 2014-04-5 Show GitHub Exploit DB Packet Storm
286616 - crowbar
novell
barclamp
suse_cloud
Barclamp (aka barclamp-network) 1.7 for the Crowbar Framework, as used in SUSE Cloud 3, does not enable netfilter on bridges when creating new instances, which allows remote attackers to bypass secur… CWE-264
Permissions, Privileges, and Access Controls
CVE-2014-0592 2024-11-21 11:02 2014-04-4 Show GitHub Exploit DB Packet Storm
286617 - gnu a2ps The fixps script in a2ps 4.14 does not use the -dSAFER option when executing gs, which allows context-dependent attackers to delete arbitrary files or execute arbitrary commands via a crafted PostScr… NVD-CWE-noinfo
CVE-2014-0466 2024-11-21 11:02 2014-04-4 Show GitHub Exploit DB Packet Storm
286618 - ibm websphere_portal Cross-site scripting (XSS) vulnerability in the WCM (Web Content Manager) UI in IBM WebSphere Portal 6.1.0.x through 6.1.0.6 CF27, 6.1.5.x through 6.1.5.3 CF27, 7.0.0.x through 7.0.0.2 CF27, and 8.0.… CWE-79
Cross-site Scripting
CVE-2014-0828 2024-11-21 11:02 2014-04-2 Show GitHub Exploit DB Packet Storm
286619 - emc vplex_geosynchrony Session fixation vulnerability in EMC VPLEX GeoSynchrony 4.x and 5.x before 5.3 allows remote attackers to hijack web sessions via unspecified vectors. CWE-287
Improper Authentication
CVE-2014-0635 2024-11-21 11:02 2014-04-1 Show GitHub Exploit DB Packet Storm
286620 - emc vplex_geosynchrony EMC VPLEX GeoSynchrony 4.x and 5.x before 5.3 does not include the HTTPOnly flag in a Set-Cookie header for an unspecified cookie, which makes it easier for remote attackers to obtain potentially sen… CWE-20
 Improper Input Validation 
CVE-2014-0634 2024-11-21 11:02 2014-04-1 Show GitHub Exploit DB Packet Storm