Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 30, 2026, 4 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
252241 7.5 危険 Vastal I-Tech & Co. - Vastal I-Tech Agent Zone の search.php における SQL インジェクションの脆弱性 CWE-89
SQLインジェクション
CVE-2012-0982 2012-02-7 16:18 2012-02-2 Show GitHub Exploit DB Packet Storm
252242 5 警告 KYBERNETIKA - phpShowtime における任意のディレクトリおよびイメージファイルをリストアップされる脆弱性 CWE-22
パス・トラバーサル
CVE-2012-0981 2012-02-7 16:17 2012-02-2 Show GitHub Exploit DB Packet Storm
252243 7.5 危険 phux Development - phux Download Manager の download.php における SQL インジェクションの脆弱性 CWE-89
SQLインジェクション
CVE-2012-0980 2012-02-7 16:16 2012-02-2 Show GitHub Exploit DB Packet Storm
252244 4.3 警告 TWiki - TWiki におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2012-0979 2012-02-7 16:14 2012-02-2 Show GitHub Exploit DB Packet Storm
252245 6.8 警告 LuraTech - LuraWave JP2 Browser Plug-In におけるスタックベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2012-0978 2012-02-7 16:13 2012-02-2 Show GitHub Exploit DB Packet Storm
252246 9.3 危険 LuraTech - LuraWave JP2 ActiveX Control におけるスタックベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2012-0977 2012-02-7 16:12 2012-02-2 Show GitHub Exploit DB Packet Storm
252247 2.1 注意 SilverStripe - SilverStripe の admin/EditForm におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2012-0976 2012-02-7 16:10 2012-02-2 Show GitHub Exploit DB Packet Storm
252248 4.3 警告 Clixint Technologies - Image Hosting Script DPI の misc.php におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2012-0975 2012-02-7 16:00 2012-02-2 Show GitHub Exploit DB Packet Storm
252249 7.8 危険 FreeBSD
NetBSD
- 複数の BSD-based オペレーティングシステムにおけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題
CVE-2011-2393 2012-02-7 15:51 2012-02-2 Show GitHub Exploit DB Packet Storm
252250 5 警告 Linux - Linux kernel におけるネットワーク盗聴を検出される脆弱性 CWE-200
情報漏えい
CVE-2010-4563 2012-02-7 15:50 2012-02-2 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 30, 2026, 4:16 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
259051 8.8 HIGH
Network
dasinfomedia wpams_apartment_management_system Mojoomla WPAMS Apartment Management System for WordPress allows SQL Injection via the id parameter. CWE-89
SQL Injection
CVE-2017-14847 2024-11-21 12:13 2017-09-28 Show GitHub Exploit DB Packet Storm
259052 8.8 HIGH
Network
dasinfomedia hospital_management_system Mojoomla Hospital Management System for WordPress allows SQL Injection via the id parameter. CWE-89
SQL Injection
CVE-2017-14846 2024-11-21 12:13 2017-09-28 Show GitHub Exploit DB Packet Storm
259053 8.8 HIGH
Network
dasinfomedia wpchurch_church_management_system Mojoomla WPCHURCH Church Management System for WordPress allows SQL Injection via the id parameter. CWE-89
SQL Injection
CVE-2017-14845 2024-11-21 12:13 2017-09-28 Show GitHub Exploit DB Packet Storm
259054 8.8 HIGH
Network
dasinfomedia wpgym_gym_management_system Mojoomla WPGYM WordPress Gym Management System allows SQL Injection via the id parameter. CWE-89
SQL Injection
CVE-2017-14844 2024-11-21 12:13 2017-09-28 Show GitHub Exploit DB Packet Storm
259055 8.8 HIGH
Network
dasinfomedia school_management_system Mojoomla School Management System for WordPress allows SQL Injection via the id parameter. CWE-89
SQL Injection
CVE-2017-14843 2024-11-21 12:13 2017-09-28 Show GitHub Exploit DB Packet Storm
259056 8.8 HIGH
Network
dasinfomedia smsmaster_multipurpose_sms_gateway Mojoomla SMSmaster Multipurpose SMS Gateway for WordPress allows SQL Injection via the id parameter. CWE-89
SQL Injection
CVE-2017-14842 2024-11-21 12:13 2017-09-28 Show GitHub Exploit DB Packet Storm
259057 6.5 MEDIUM
Network
dasinfomedia annual_maintenance_contract_management_system Mojoomla Annual Maintenance Contract (AMC) Management System allows Arbitrary File Upload in profilesetting image handling. CWE-434
 Unrestricted Upload of File with Dangerous Type 
CVE-2017-14841 2024-11-21 12:13 2017-09-28 Show GitHub Exploit DB Packet Storm
259058 8.8 HIGH
Network
teamworktec ticketplus TeamWork TicketPlus allows Arbitrary File Upload in updateProfile. CWE-434
 Unrestricted Upload of File with Dangerous Type 
CVE-2017-14840 2024-11-21 12:13 2017-09-28 Show GitHub Exploit DB Packet Storm
259059 8.8 HIGH
Network
teamworktec photo_fusion TeamWork Photo Fusion allows Arbitrary File Upload in changeAvatar and changeCover. CWE-434
 Unrestricted Upload of File with Dangerous Type 
CVE-2017-14839 2024-11-21 12:13 2017-09-28 Show GitHub Exploit DB Packet Storm
259060 8.8 HIGH
Network
teamworktec job_links TeamWork Job Links allows Arbitrary File Upload in profileChange and coverChange. CWE-434
 Unrestricted Upload of File with Dangerous Type 
CVE-2017-14838 2024-11-21 12:13 2017-09-28 Show GitHub Exploit DB Packet Storm