Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 26, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
252821 7.5 危険 IXXO Internet Solutions - XOBBIX コンポーネントにおける SQL インジェクションの脆弱性 CWE-89
SQLインジェクション
CVE-2010-5053 2011-11-25 10:08 2011-11-23 Show GitHub Exploit DB Packet Storm
252822 4.3 警告 Joomla! - Joomla! におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2011-4332 2011-11-25 09:39 2011-03-24 Show GitHub Exploit DB Packet Storm
252823 5 警告 Joomla! - Joomla! における任意のユーザのパスワードを変更される脆弱性 CWE-189
数値処理の問題
CVE-2011-4321 2011-11-25 09:38 2011-10-28 Show GitHub Exploit DB Packet Storm
252824 7.6 危険 アップル - Apple Mac OS X におけるネットワークリソースにアクセスされる脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2011-1516 2011-11-24 16:27 2011-11-15 Show GitHub Exploit DB Packet Storm
252825 7.6 危険 アップル - Apple Mac OS X におけるネットワークリソースにアクセスされる脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2008-7303 2011-11-24 16:27 2011-11-15 Show GitHub Exploit DB Packet Storm
252826 5 警告 IBM
Apache Software Foundation
アップル
サイバートラスト株式会社
富士通
ヒューレット・パッカード
ターボリナックス
オラクル
日立
レッドハット
- Apache HTTP Server の mod_cache および mod_dav モジュールにおけるサービス運用妨害 (DoS) の脆弱性 CWE-Other
その他
CVE-2010-1452 2011-11-24 11:00 2010-07-25 Show GitHub Exploit DB Packet Storm
252827 10 危険 トレンドマイクロ
IBM
Apache Software Foundation
アップル
サイバートラスト株式会社
富士通
ターボリナックス
オラクル
レッドハット
- APR ライブラリおよび APR-util ライブラリにおける整数オーバーフローの脆弱性 CWE-189
数値処理の問題
CVE-2009-2412 2011-11-24 10:57 2009-08-6 Show GitHub Exploit DB Packet Storm
252828 4.3 警告 IBM
Apache Software Foundation
アップル
サイバートラスト株式会社
富士通
ヒューレット・パッカード
ターボリナックス
オラクル
レッドハット
- Apache httpd の mod_deflate モジュールにおけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題
CVE-2009-1891 2011-11-24 10:54 2009-07-10 Show GitHub Exploit DB Packet Storm
252829 4.3 警告 IBM - IBM Lotus Mobile Connect におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2011-4465 2011-11-22 16:26 2011-11-19 Show GitHub Exploit DB Packet Storm
252830 5 警告 VMware - VMware vCenter Update Manager におけるディレクトリトラバーサル攻撃の脆弱性 CWE-16
環境設定
CVE-2011-4404 2011-11-22 16:25 2011-11-17 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 26, 2026, 4:05 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
264961 7.8 HIGH
Local
vmware identity_manager
vrealize_automation
VMware Identity Manager 2.x before 2.7 and vRealize Automation 7.0.x before 7.1 allow local users to obtain root access via unspecified vectors. NVD-CWE-noinfo
CVE-2016-5335 2024-11-21 11:54 2016-08-31 Show GitHub Exploit DB Packet Storm
264962 9.8 CRITICAL
Network
vmware photon_os VMware Photos OS OVA 1.0 before 2016-08-14 has a default SSH public key in an authorized_keys file, which allows remote attackers to obtain SSH access by leveraging knowledge of the private key. CWE-798
 Use of Hard-coded Credentials
CVE-2016-5333 2024-11-21 11:54 2016-08-31 Show GitHub Exploit DB Packet Storm
264963 5.3 MEDIUM
Network
vmware vrealize_log_insight Directory traversal vulnerability in VMware vRealize Log Insight 2.x and 3.x before 3.6.0 allows remote attackers to read arbitrary files via unspecified vectors. CWE-22
Path Traversal
CVE-2016-5332 2024-11-21 11:54 2016-08-31 Show GitHub Exploit DB Packet Storm
264964 9.8 CRITICAL
Network
google
linux
android
linux_kernel
Multiple integer overflows in the MDSS driver for the Linux kernel 3.x, as used in Qualcomm Innovation Center (QuIC) Android contributions for MSM devices and other products, allow attackers to cause… CWE-190
 Integer Overflow or Wraparound
CVE-2016-5344 2024-11-21 11:54 2016-08-31 Show GitHub Exploit DB Packet Storm
264965 7.8 HIGH
Local
google
linux
android
linux_kernel
Heap-based buffer overflow in the wcnss_wlan_write function in drivers/net/wireless/wcnss/wcnss_wlan.c in the wcnss_wlan device driver for the Linux kernel 3.x, as used in Qualcomm Innovation Center … CWE-787
 Out-of-bounds Write
CVE-2016-5342 2024-11-21 11:54 2016-08-31 Show GitHub Exploit DB Packet Storm
264966 6.1 MEDIUM
Network
zimbra zimbra_collaboration_server Multiple cross-site scripting (XSS) vulnerabilities in Zimbra Collaboration before 8.7.0 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors. CWE-79
Cross-site Scripting
CVE-2016-5721 2024-11-21 11:54 2016-08-30 Show GitHub Exploit DB Packet Storm
264967 7.8 HIGH
Local
readydesk readydesk ReadyDesk 9.1 allows local users to determine cleartext SQL Server credentials by reading the SQL_Config.aspx file and decrypting data with a hardcoded key in the ReadyDesk.dll file. NVD-CWE-Other
CVE-2016-5683 2024-11-21 11:54 2016-08-27 Show GitHub Exploit DB Packet Storm
264968 4.3 MEDIUM
Network
accellion kiteworks_appliance Directory traversal vulnerability on Accellion Kiteworks appliances before kw2016.03.00 allows remote attackers to read files via a crafted URI. CWE-22
Path Traversal
CVE-2016-5664 2024-11-21 11:54 2016-08-27 Show GitHub Exploit DB Packet Storm
264969 6.1 MEDIUM
Network
accellion kiteworks_appliance Multiple cross-site scripting (XSS) vulnerabilities in oauth_callback.php on Accellion Kiteworks appliances before kw2016.03.00 allow remote attackers to inject arbitrary web script or HTML via the (… CWE-79
Cross-site Scripting
CVE-2016-5663 2024-11-21 11:54 2016-08-27 Show GitHub Exploit DB Packet Storm
264970 7.8 HIGH
Local
accellion kiteworks_appliance Accellion Kiteworks appliances before kw2016.03.00 use setuid-root permissions for /opt/bin/cli, which allows local users to gain privileges via unspecified vectors. NVD-CWE-Other
CVE-2016-5662 2024-11-21 11:54 2016-08-27 Show GitHub Exploit DB Packet Storm