Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 17, 2026, 2 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
251381 7.5 危険 Jextensions - Joomla! 用 JExtensions JE Story Submit コンポーネントにおける SQL インジェクションの脆弱性 CWE-89
SQLインジェクション 		CVE-2010-5022 2011-12-9 13:55 2011-11-2 Show GitHub Exploit DB Packet Storm
251382 7.5 危険 Cramer Development - Digital Interchange Calendar における SQL インジェクションの脆弱性 CWE-89
SQLインジェクション 		CVE-2010-5023 2011-12-9 13:54 2011-11-2 Show GitHub Exploit DB Packet Storm
251383 6 警告 CuteSITE - CuteSITE CMS における SQL インジェクションの脆弱性 CWE-89
SQLインジェクション 		CVE-2010-5024 2011-12-9 13:54 2011-11-2 Show GitHub Exploit DB Packet Storm
251384 4.3 警告 CuteSITE - CuteSITE CMS におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2010-5025 2011-12-9 13:50 2011-11-2 Show GitHub Exploit DB Packet Storm
251385 6.8 警告 Lightbox Technologies Inc. - Science Fair In A Box における SQL インジェクションの脆弱性 CWE-89
SQLインジェクション 		CVE-2010-5026 2011-12-9 13:50 2011-11-2 Show GitHub Exploit DB Packet Storm
251386 4.3 警告 Lightbox Technologies Inc. - Science Fair In A Box におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2010-5027 2011-12-9 13:49 2011-11-2 Show GitHub Exploit DB Packet Storm
251387 7.5 危険 Jextensions - Joomla! 用 JExtensions JE Job のコンポーネントにおける SQL インジェクションの脆弱性 CWE-89
SQLインジェクション 		CVE-2010-5028 2011-12-9 13:48 2011-11-2 Show GitHub Exploit DB Packet Storm
251388 7.5 危険 codefabrik gmbh - Ecomat CMS における SQL インジェクションの脆弱性 CWE-89
SQLインジェクション 		CVE-2010-5029 2011-12-9 13:47 2011-11-2 Show GitHub Exploit DB Packet Storm
251389 4.3 警告 codefabrik gmbh - Ecomat CMS におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2010-5030 2011-12-9 13:46 2011-11-2 Show GitHub Exploit DB Packet Storm
251390 4.3 警告 fileNice - fileNice の index.php におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2010-5031 2011-12-9 13:45 2011-11-2 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 17, 2026, 4:15 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
277741 6.5 MEDIUM
Network 		ibm sterling_b2b_integrator
sterling_file_gateway 		XML External Entity (XXE) vulnerability in IBM Sterling B2B Integrator 5.1 and 5.2 and IBM Sterling File Gateway 2.1 and 2.2 allows remote attackers to read arbitrary files via a crafted XML data. CWE-611
XXE 		CVE-2015-0194 2024-11-21 11:22 2017-08-3 Show GitHub Exploit DB Packet Storm
277742 7.2 HIGH
Network 		apache roller The weblog page template in Apache Roller 5.1 through 5.1.1 allows remote authenticated users with admin privileges for a weblog to execute arbitrary Java code via crafted Velocity Text Language (aka… CWE-94
Code Injection 		CVE-2015-0249 2024-11-21 11:22 2017-07-17 Show GitHub Exploit DB Packet Storm
277743 7.8 HIGH
Local 		google android In all Android releases from CAF using the Linux kernel, an untrusted pointer dereference vulnerability exists in WideVine DRM. CWE-476
 NULL Pointer Dereference 		CVE-2014-9967 2024-11-21 11:22 2017-06-14 Show GitHub Exploit DB Packet Storm
277744 7.0 HIGH
Local 		google android In all Android releases from CAF using the Linux kernel, a Time-of-check Time-of-use (TOCTOU) Race Condition vulnerability exists in Secure Display. CWE-362
Race Condition 		CVE-2014-9966 2024-11-21 11:22 2017-06-14 Show GitHub Exploit DB Packet Storm
277745 7.8 HIGH
Local 		google android In all Android releases from CAF using the Linux kernel, a vulnerability exists in the parsing of an SCM call. CWE-20
 Improper Input Validation  		CVE-2014-9965 2024-11-21 11:22 2017-06-14 Show GitHub Exploit DB Packet Storm
277746 7.8 HIGH
Local 		google android In all Android releases from CAF using the Linux kernel, an integer overflow vulnerability exists in debug functionality. CWE-190
 Integer Overflow or Wraparound 		CVE-2014-9964 2024-11-21 11:22 2017-06-14 Show GitHub Exploit DB Packet Storm
277747 7.8 HIGH
Local 		google android In all Android releases from CAF using the Linux kernel, a buffer overflow vulnerability exists in WideVine DRM. CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2014-9963 2024-11-21 11:22 2017-06-14 Show GitHub Exploit DB Packet Storm
277748 7.8 HIGH
Local 		google android In all Android releases from CAF using the Linux kernel, a vulnerability exists in the parsing of a DRM provisioning command. CWE-20
 Improper Input Validation  		CVE-2014-9962 2024-11-21 11:22 2017-06-14 Show GitHub Exploit DB Packet Storm
277749 7.8 HIGH
Local 		google android In all Android releases from CAF using the Linux kernel, a vulnerability in eMMC write protection exists that can be used to bypass power-on write protection. CWE-284
Improper Access Control 		CVE-2014-9961 2024-11-21 11:22 2017-06-14 Show GitHub Exploit DB Packet Storm
277750 7.8 HIGH
Local 		google android In all Android releases from CAF using the Linux kernel, a buffer overflow vulnerability exists in the PlayReady API. CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2014-9960 2024-11-21 11:22 2017-06-14 Show GitHub Exploit DB Packet Storm