Vulnerability Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":June 5, 2026, 6 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
252561	4.3	警告	Juergen Furrer	-	TYPO3 用 Additional TCA Forms エクステンションにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2011-5080	2012-02-17 14:27	2012-02-14	Show	GitHub Exploit DB Packet Storm

252562	5	警告	NetSarang	-	NetSarang の Xlpd および Xmanager Enterprise におけるサービス運用妨害 (DoS) の脆弱性	CWE-noinfo 情報不足	CVE-2012-1009	2012-02-17 11:54	2012-02-14	Show	GitHub Exploit DB Packet Storm

252563	4.3	警告	Instant Php	-	lknSupport の module/kb/search_word におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2012-1069	2012-02-17 11:17	2012-02-14	Show	GitHub Exploit DB Packet Storm

252564	4.3	警告	mg12	-	WordPress 用 WP-RecentComments プラグインの rc_ajax 関数におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2012-1068	2012-02-17 11:17	2012-02-14	Show	GitHub Exploit DB Packet Storm

252565	7.5	危険	mg12	-	WordPress 用 WP-RecentComments プラグインにおける SQL インジェクションの脆弱性	CWE-89 SQLインジェクション	CVE-2012-1067	2012-02-17 11:16	2012-02-14	Show	GitHub Exploit DB Packet Storm

252566	4.3	警告	SmartyCMS	-	SmartyCMS の template モジュールにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2012-1066	2012-02-17 11:16	2012-02-14	Show	GitHub Exploit DB Packet Storm

252567	4.3	警告	2X Software	-	2X ApplicationServer の TuxScripting.dll における任意のファイルを作成される脆弱性	CWE-Other その他	CVE-2012-1065	2012-02-17 11:00	2012-02-14	Show	GitHub Exploit DB Packet Storm

252568	9.3	危険	マイクロソフト AB Team	-	Microsoft Windows XP で利用される Indeo コーデックにおける権限昇格の脆弱性	CWE-Other その他	CVE-2010-3138	2012-02-16 16:14	2010-08-27	Show	GitHub Exploit DB Packet Storm

252569	4.4	警告	マイクロソフト	-	Microsoft Windows Server 2008 の colorcpl.exe における権限昇格の脆弱性	CWE-Other その他	CVE-2010-5082	2012-02-16 16:04	2012-01-17	Show	GitHub Exploit DB Packet Storm

252570	9.3	危険	アップルマイクロソフト	-	Microsoft Windows 7 Professional 64-bit におけるサービス運用妨害 (DoS) の脆弱性	CWE-20 不適切な入力確認	CVE-2011-5046	2012-02-16 11:40	2011-12-30	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:June 5, 2026, 4:11 a.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
259341	9.8	CRITICAL Network	sokial	sokial	Sokial Social Network Script 1.0 allows SQL Injection via the id parameter to admin/members_view.php.	CWE-89 SQL Injection	CVE-2017-15973	2024-11-21 12:15	2017-10-29	Show	GitHub Exploit DB Packet Storm

259342	9.8	CRITICAL Network	softdatepro	dating_software	SoftDatepro Dating Social Network 1.3 allows SQL Injection via the viewprofile.php profid parameter, the viewmessage.php sender_id parameter, or the /admin Email field, a related issue to CVE-2017-15…	CWE-89 SQL Injection	CVE-2017-15972	2024-11-21 12:15	2017-10-29	Show	GitHub Exploit DB Packet Storm

259343	9.8	CRITICAL Network	softdatepro	same_date_pro	Same Sex Dating Software Pro 1.0 allows SQL Injection via the viewprofile.php profid parameter, the viewmessage.php sender_id parameter, or the /admin Email field, a related issue to CVE-2017-15972.	CWE-89 SQL Injection	CVE-2017-15971	2024-11-21 12:15	2017-10-29	Show	GitHub Exploit DB Packet Storm

259344	9.8	CRITICAL Network	phpcityportal	phpcityportal	PHP CityPortal 2.0 allows SQL Injection via the nid parameter to index.php in a page=news action, or the cat parameter.	CWE-89 SQL Injection	CVE-2017-15970	2024-11-21 12:15	2017-10-29	Show	GitHub Exploit DB Packet Storm

259345	9.8	CRITICAL Network	pilotgroup	allsharevideo	PG All Share Video 1.0 allows SQL Injection via the PATH_INFO to search/tag, friends/index, users/profile, or video_catalog/category.	CWE-89 SQL Injection	CVE-2017-15969	2024-11-21 12:15	2017-10-29	Show	GitHub Exploit DB Packet Storm

259346	9.8	CRITICAL Network	contractorscripts	mybuildersite	MyBuilder Clone 1.0 allows SQL Injection via the phpsqlsearch_genxml.php subcategory parameter.	CWE-89 SQL Injection	CVE-2017-15968	2024-11-21 12:15	2017-10-29	Show	GitHub Exploit DB Packet Storm

259347	9.8	CRITICAL Network	mailing-manager	mailing_list_manager_pro	Mailing List Manager Pro 3.0 allows SQL Injection via the edit parameter to admin/users in a sort=login action, or the edit parameter to admin/template.	CWE-89 SQL Injection	CVE-2017-15967	2024-11-21 12:15	2017-10-29	Show	GitHub Exploit DB Packet Storm

259348	9.8	CRITICAL Network	zh_yandexmap_project	zh_yandexmap	The Zh YandexMap (aka com_zhyandexmap) component 6.1.1.0 for Joomla! allows SQL Injection via the placemarklistid parameter to index.php.	CWE-89 SQL Injection	CVE-2017-15966	2024-11-21 12:15	2017-10-29	Show	GitHub Exploit DB Packet Storm

259349	9.8	CRITICAL Network	nswd	ns_download_shop	The NS Download Shop (aka com_ns_downloadshop) component 2.2.6 for Joomla! allows SQL Injection via the id parameter in an invoice.create action.	CWE-89 SQL Injection	CVE-2017-15965	2024-11-21 12:15	2017-10-29	Show	GitHub Exploit DB Packet Storm

259350	9.8	CRITICAL Network	nicephpscripts	job_board_script	Job Board Script Software allows SQL Injection via the PATH_INFO to a /job-details URI.	CWE-89 SQL Injection	CVE-2017-15964	2024-11-21 12:15	2017-10-29	Show	GitHub Exploit DB Packet Storm

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed