Vulnerability Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":May 29, 2026, 6 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
251601	4.3	警告	マカフィー Doctor Web Beijing Rising International Software フォーティネット Panda Security アラジン	-	複数の製品の ELF パーサにおけるマルウェア検知を回避される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2012-1454	2012-03-23 16:24	2012-03-21	Show	GitHub Exploit DB Packet Storm

251602	4.3	警告	トレンドマイクロ Antiy Labs マカフィー Ikarus Doctor Web ソフォス CA Technologies Beijing Rising International Software フォーティネットマイクロソフト Panda Security カスペルスキー Emsisoft	-	複数の製品の CAB ファイルパーサにおけるマルウェア検知を回避される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2012-1453	2012-03-23 16:17	2012-03-21	Show	GitHub Exploit DB Packet Storm

251603	4.3	警告	アンラボ Panda Security Ikarus Emsisoft アラジン	-	複数の製品の Microsoft EXE ファイルパーサにおけるマルウェア検知を回避される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2012-1436	2012-03-23 14:39	2012-03-21	Show	GitHub Exploit DB Packet Storm

251604	4.3	警告	アンラボ Panda Security Ikarus Emsisoft アラジン	-	複数の製品の Microsoft EXE ファイルパーサにおけるマルウェア検知を回避される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2012-1435	2012-03-23 14:37	2012-03-21	Show	GitHub Exploit DB Packet Storm

251605	4.3	警告	アンラボ Panda Security Ikarus Emsisoft	-	複数の製品の Microsoft EXE ファイルパーサにおけるマルウェア検知を回避される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2012-1434	2012-03-23 14:34	2012-03-21	Show	GitHub Exploit DB Packet Storm

251606	4.3	警告	アンラボ Panda Security Ikarus Emsisoft アラジン	-	複数の製品の Microsoft EXE ファイルパーサにおけるマルウェア検知を回避される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2012-1433	2012-03-23 14:26	2012-03-21	Show	GitHub Exploit DB Packet Storm

251607	4.3	警告	Ikarus Emsisoft クイックヒール・テクノロジーズ・ジャパン株式会社	-	複数の製品の CAB ファイルパーサにおけるマルウェア検知を回避される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2012-1452	2012-03-23 14:14	2012-03-21	Show	GitHub Exploit DB Packet Storm

251608	4.3	警告	Ikarus Emsisoft	-	Emsisoft Anti-Malware および Ikarus Virus Utilities T3 Command Line Scanner の CAB ファイルパーサにおけるマルウェア検知を回避される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2012-1451	2012-03-23 14:08	2012-03-21	Show	GitHub Exploit DB Packet Storm

251609	4.3	警告	ソフォス Ikarus Emsisoft	-	複数の製品の CAB ファイルパーサにおけるマルウェア検知を回避される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2012-1450	2012-03-23 14:04	2012-03-21	Show	GitHub Exploit DB Packet Storm

251610	4.3	警告	Panda Security Ikarus Emsisoft アラジン	-	複数の製品の Microsoft EXE ファイルパーサにおけるマルウェア検知を回避される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2012-1432	2012-03-23 13:59	2012-03-21	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:May 29, 2026, 4:16 a.m.

No	CVSS	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
296321	-	layton_technology	helpbox	Layton Helpbox 4.4.0 allows remote attackers to discover cleartext credentials for the login page by sniffing the network.	CWE-310 Cryptographic Issues	CVE-2012-4977	2024-11-21 10:43	2012-12-12	Show	GitHub Exploit DB Packet Storm

296322	-	layton_technology	helpbox	selectawasset.asp in Layton Helpbox 4.4.0 allows remote attackers to discover ODBC database credentials via an element=sys_asset_id request, which is not properly handled during construction of an er…	CWE-200 Information Exposure	CVE-2012-4976	2024-11-21 10:43	2012-12-12	Show	GitHub Exploit DB Packet Storm

296323	-	layton_technology	helpbox	editrequestuser.asp in Layton Helpbox 4.4.0 allows remote authenticated users to change arbitrary support-ticket data via a modified sys_request_id parameter.	CWE-264 Permissions, Privileges, and Access Controls	CVE-2012-4975	2024-11-21 10:43	2012-12-12	Show	GitHub Exploit DB Packet Storm

296324	-	laytontechnology	helpbox	Layton Helpbox 4.4.0 allows remote authenticated users to change the login context and gain privileges via a modified (1) loggedinenduser, (2) loggedinendusername, (3) loggedinuserusergroup, (4) logg…	CWE-264 Permissions, Privileges, and Access Controls	CVE-2012-4974	2024-11-21 10:43	2012-12-12	Show	GitHub Exploit DB Packet Storm

296325	-	layton_technology	helpbox	Multiple cross-site scripting (XSS) vulnerabilities in Layton Helpbox 4.4.0 allow remote attackers to inject arbitrary web script or HTML via the (1) sys_solution_id, (2) sys_requesttype_id, (3) sys_…	CWE-79 Cross-site Scripting	CVE-2012-4972	2024-11-21 10:43	2012-12-12	Show	GitHub Exploit DB Packet Storm

296326	-	microsoft	exchange_server	Microsoft Exchange Server 2007 SP3 and 2010 SP1 and SP2 allows remote authenticated users to cause a denial of service (Information Store service hang) by subscribing to a crafted RSS feed, aka "RSS …	CWE-94 Code Injection	CVE-2012-4791	2024-11-21 10:43	2012-12-12	Show	GitHub Exploit DB Packet Storm

296327	-	microsoft	internet_explorer	Use-after-free vulnerability in Microsoft Internet Explorer 9 and 10 allows remote attackers to execute arbitrary code via a crafted web site that triggers access to an object that (1) was not proper…	CWE-399 Resource Management Errors	CVE-2012-4787	2024-11-21 10:43	2012-12-12	Show	GitHub Exploit DB Packet Storm

296328	-	microsoft	windows_xp windows_server_2008 windows_7 windows_server_2003 windows_vista	The kernel-mode drivers in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2, and R2 SP1, Windows 7 Gold and SP1, Windows 8, Windows Server 201…	CWE-94 Code Injection	CVE-2012-4786	2024-11-21 10:43	2012-12-12	Show	GitHub Exploit DB Packet Storm

296329	-	microsoft	internet_explorer	Use-after-free vulnerability in Microsoft Internet Explorer 9 and 10 allows remote attackers to execute arbitrary code via a crafted web site that triggers access to a deleted object, aka "CMarkup Us…	CWE-399 Resource Management Errors	CVE-2012-4782	2024-11-21 10:43	2012-12-12	Show	GitHub Exploit DB Packet Storm

296330	-	layton_technology	helpbox	Multiple SQL injection vulnerabilities in Layton Helpbox 4.4.0 allow remote attackers to execute arbitrary SQL commands via the (1) reqclass parameter to editrequestenduser.asp; the (2) sys_request_i…	CWE-89 SQL Injection	CVE-2012-4971	2024-11-21 10:43	2012-12-12	Show	GitHub Exploit DB Packet Storm

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed