Vulnerability Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":July 1, 2026, 2:01 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
252921	6.8	警告	ImageMagick レッドハット	-	Imagemagick の ReadDIBImage() 関数におけるバッファオーバーフローの脆弱性	CWE-119 CWE-189	CVE-2007-4988	2012-06-26 14:16	2007-09-24	Show	GitHub Exploit DB Packet Storm

252922	9.3	危険	ImageMagick	-	Imagemagick の ReadBlobString() 関数における一つずれエラーの脆弱性	CWE-189 数値処理の問題	CVE-2007-4987	2012-06-26 14:16	2007-09-24	Show	GitHub Exploit DB Packet Storm

252923	7.5	危険	サイバートラスト株式会社 ImageMagick レッドハット	-	Imagemagick の複数の複数のイメージファイル処理の不備によるバッファオーバーフローの脆弱性	CWE-189 数値処理の問題	CVE-2007-4986	2012-06-26 14:15	2007-09-24	Show	GitHub Exploit DB Packet Storm

252924	4.3	警告	サイバートラスト株式会社 ImageMagick レッドハット	-	Imagemagick の関数の呼び出し処理の不備によるサービス運用妨害 (DoS) の脆弱性	CWE-399 CWE-DesignError	CVE-2007-4985	2012-06-26 14:15	2007-09-24	Show	GitHub Exploit DB Packet Storm

252925	5	警告	サイバートラスト株式会社 ImageMagick ターボリナックスレッドハット	-	ImageMagick の XWD ファイルの処理における無限ループが発生する脆弱性	-	CVE-2005-1739	2012-06-26 14:15	2005-05-21	Show	GitHub Exploit DB Packet Storm

252926	7.5	危険	ターボリナックスレッドハット	-	ImageMagick の SGI ファイルの取り扱いにおけるバッファオーバーフローの脆弱性	-	CVE-2005-0762	2012-06-26 14:14	2005-03-23	Show	GitHub Exploit DB Packet Storm

252927	5	警告	ターボリナックスレッドハット	-	ImageMagick における不正な PSD ファイルによるサービス運用妨害 (DoS) の脆弱性	-	CVE-2005-0761	2012-06-26 14:14	2005-03-23	Show	GitHub Exploit DB Packet Storm

252928	5	警告	ターボリナックスレッドハット	-	ImageMagick の TIFF デコーダにおけるサービス運用妨害 (DoS) の脆弱性	-	CVE-2005-0760	2012-06-26 14:14	2005-03-23	Show	GitHub Exploit DB Packet Storm

252929	6.9	警告	IBM	-	IBM AIX の libodm.a における任意のファイルを上書される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2012-2179	2012-06-26 14:12	2012-05-16	Show	GitHub Exploit DB Packet Storm

252930	4.3	警告	IBM	-	IBM System Storage DS Storage Manager におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2012-2172	2012-06-26 14:11	2012-06-20	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:July 1, 2026, 4:27 a.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
264201	7.8	HIGH Local	upx_project	upx	p_mach.cpp in UPX 3.94 allows remote attackers to cause a denial of service (invalid memory access and application crash) or possibly have unspecified other impact via a crafted Mach-O file, related …	CWE-119 Incorrect Access of Indexable Resource ('Range Error')	CVE-2017-16869	2024-11-21 12:17	2017-11-17	Show	GitHub Exploit DB Packet Storm

264202	5.5	MEDIUM Local	swftools	swftools	In SWFTools 0.9.2, the wav_convert2mono function in lib/wav.c does not properly restrict a multiplication within a malloc call, which allows remote attackers to cause a denial of service (integer ove…	CWE-476 NULL Pointer Dereference	CVE-2017-16868	2024-11-21 12:17	2017-11-17	Show	GitHub Exploit DB Packet Storm

264203	6.5	MEDIUM Adjacent	amazon	amazon_key_firmware	Amazon Key through 2017-11-16 mishandles Cloud Cam 802.11 deauthentication frames during the delivery process, which makes it easier for (1) delivery drivers to freeze a camera and re-enter a house f…	NVD-CWE-noinfo	CVE-2017-16867	2024-11-21 12:17	2017-11-17	Show	GitHub Exploit DB Packet Storm

264204	6.1	MEDIUM Network	finecms	finecms	dayrui FineCms 5.2.0 before 2017.11.16 has Cross Site Scripting (XSS) in core/M_Controller.php via the DR_URI field.	CWE-79 Cross-site Scripting	CVE-2017-16866	2024-11-21 12:17	2017-11-17	Show	GitHub Exploit DB Packet Storm

264205	5.4	MEDIUM Network	vonage	vdv-23_firmware	Vonage VDV-23 115 3.2.11-0.9.40 devices have stored XSS via the NewKeyword or NewDomain field to /goform/RgParentalBasic.	CWE-79 Cross-site Scripting	CVE-2017-16843	2024-11-21 12:17	2017-11-17	Show	GitHub Exploit DB Packet Storm

264206	8.1	HIGH Network	shibboleth debian	opensaml debian_linux	The DynamicMetadataProvider class in saml/saml2/metadata/impl/DynamicMetadataProvider.cpp in OpenSAML-C in OpenSAML before 2.6.1 fails to properly configure itself with the MetadataFilter plugins and…	CWE-347 Improper Verification of Cryptographic Signature	CVE-2017-16853	2024-11-21 12:17	2017-11-17	Show	GitHub Exploit DB Packet Storm

264207	8.1	HIGH Network	shibboleth debian	service_provider debian_linux	shibsp/metadata/DynamicMetadataProvider.cpp in the Dynamic MetadataProvider plugin in Shibboleth Service Provider before 2.6.1 fails to properly configure itself with the MetadataFilter plugins and d…	CWE-347 Improper Verification of Cryptographic Signature	CVE-2017-16852	2024-11-21 12:17	2017-11-17	Show	GitHub Exploit DB Packet Storm

264208	9.8	CRITICAL Network	zohocorp	manageengine_applications_manager	Zoho ManageEngine Applications Manager 13 before build 13530 allows SQL injection via the /MyPage.do widgetid parameter.	CWE-89 SQL Injection	CVE-2017-16851	2024-11-21 12:17	2017-11-17	Show	GitHub Exploit DB Packet Storm

264209	9.8	CRITICAL Network	zohocorp	manageengine_applications_manager	Zoho ManageEngine Applications Manager 13 before build 13530 allows SQL injection via the /showresource.do resourceid parameter in a getResourceProfiles action.	CWE-89 SQL Injection	CVE-2017-16850	2024-11-21 12:17	2017-11-17	Show	GitHub Exploit DB Packet Storm

264210	9.8	CRITICAL Network	zohocorp	manageengine_applications_manager	Zoho ManageEngine Applications Manager 13 before build 13530 allows SQL injection via the /MyPage.do?method=viewDashBoard forpage parameter.	CWE-89 SQL Injection	CVE-2017-16849	2024-11-21 12:17	2017-11-17	Show	GitHub Exploit DB Packet Storm

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed