Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 7, 2026, 4 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
253631 7.5 危険 IXXO Internet Solutions - XOBBIX コンポーネントにおける SQL インジェクションの脆弱性 CWE-89
SQLインジェクション
CVE-2010-5053 2011-11-25 10:08 2011-11-23 Show GitHub Exploit DB Packet Storm
253632 4.3 警告 Joomla! - Joomla! におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2011-4332 2011-11-25 09:39 2011-03-24 Show GitHub Exploit DB Packet Storm
253633 5 警告 Joomla! - Joomla! における任意のユーザのパスワードを変更される脆弱性 CWE-189
数値処理の問題
CVE-2011-4321 2011-11-25 09:38 2011-10-28 Show GitHub Exploit DB Packet Storm
253634 7.6 危険 アップル - Apple Mac OS X におけるネットワークリソースにアクセスされる脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2011-1516 2011-11-24 16:27 2011-11-15 Show GitHub Exploit DB Packet Storm
253635 7.6 危険 アップル - Apple Mac OS X におけるネットワークリソースにアクセスされる脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2008-7303 2011-11-24 16:27 2011-11-15 Show GitHub Exploit DB Packet Storm
253636 5 警告 IBM
Apache Software Foundation
アップル
サイバートラスト株式会社
富士通
ヒューレット・パッカード
ターボリナックス
オラクル
日立
レッドハット
- Apache HTTP Server の mod_cache および mod_dav モジュールにおけるサービス運用妨害 (DoS) の脆弱性 CWE-Other
その他
CVE-2010-1452 2011-11-24 11:00 2010-07-25 Show GitHub Exploit DB Packet Storm
253637 10 危険 トレンドマイクロ
IBM
Apache Software Foundation
アップル
サイバートラスト株式会社
富士通
ターボリナックス
オラクル
レッドハット
- APR ライブラリおよび APR-util ライブラリにおける整数オーバーフローの脆弱性 CWE-189
数値処理の問題
CVE-2009-2412 2011-11-24 10:57 2009-08-6 Show GitHub Exploit DB Packet Storm
253638 4.3 警告 IBM
Apache Software Foundation
アップル
サイバートラスト株式会社
富士通
ヒューレット・パッカード
ターボリナックス
オラクル
レッドハット
- Apache httpd の mod_deflate モジュールにおけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題
CVE-2009-1891 2011-11-24 10:54 2009-07-10 Show GitHub Exploit DB Packet Storm
253639 4.3 警告 IBM - IBM Lotus Mobile Connect におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2011-4465 2011-11-22 16:26 2011-11-19 Show GitHub Exploit DB Packet Storm
253640 5 警告 VMware - VMware vCenter Update Manager におけるディレクトリトラバーサル攻撃の脆弱性 CWE-16
環境設定
CVE-2011-4404 2011-11-22 16:25 2011-11-17 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 7, 2026, 4:13 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
264301 9.8 CRITICAL
Network
rocket.chat rocket.chat Rocket.Chat Server version 0.59 and prior is vulnerable to a NoSQL injection leading to administrator account takeover CWE-74
Injection
CVE-2017-1000493 2024-11-21 12:04 2018-01-3 Show GitHub Exploit DB Packet Storm
264302 6.1 MEDIUM
Network
leanote desktop Leanote-desktop version v2.5 is vulnerable to a XSS which leads to code execution due to enabled node integration CWE-79
Cross-site Scripting
CVE-2017-1000492 2024-11-21 12:04 2018-01-3 Show GitHub Exploit DB Packet Storm
264303 6.1 MEDIUM
Network
shiba_project shiba Shiba markdown live preview app version 1.1.0 is vulnerable to XSS which leads to code execution due to enabled node integration. CWE-79
Cross-site Scripting
CVE-2017-1000491 2024-11-21 12:04 2018-01-3 Show GitHub Exploit DB Packet Storm
264304 5.4 MEDIUM
Network
invoiceninja invoice_ninja Invoice Ninja version 3.8.1 is vulnerable to stored cross-site scripting vulnerability, within the invoice creation page, which can result in disruption of service and execution of javascript code. CWE-79
Cross-site Scripting
CVE-2017-1000466 2024-11-21 12:04 2018-01-3 Show GitHub Exploit DB Packet Storm
264305 5.4 MEDIUM
Network
leafpub leafpub Leafpub version 1.2.0-beta6 is vulnerable to stored cross-site scripting vulnerability, within the edit blog post page, which can result in disruption of service and execution of javascript code. CWE-79
Cross-site Scripting
CVE-2017-1000463 2024-11-21 12:04 2018-01-3 Show GitHub Exploit DB Packet Storm
264306 6.1 MEDIUM
Network
leanote leanote Leanote version <= 2.5 is vulnerable to XSS due to not sanitized input in markdown notes CWE-79
Cross-site Scripting
CVE-2017-1000459 2024-11-21 12:04 2018-01-3 Show GitHub Exploit DB Packet Storm
264307 8.3 HIGH
Network
openmicroscopy omero In OMERO 5.3.3 or earlier a user could create an OriginalFile and adjust its path such that it now points to another user's file on the underlying filesystem, then manipulate the user's data. NVD-CWE-noinfo
CVE-2017-1000438 2024-11-21 12:04 2018-01-3 Show GitHub Exploit DB Packet Storm
264308 9.8 CRITICAL
Network
creolabs gravity Creolabs Gravity 1.0 contains a stack based buffer overflow in the operator_string_add function, resulting in remote code execution. CWE-119
Incorrect Access of Indexable Resource ('Range Error') 
CVE-2017-1000437 2024-11-21 12:04 2018-01-3 Show GitHub Exploit DB Packet Storm
264309 6.1 MEDIUM
Network
furikake_project furikake Wordpress plugin Furikake version 0.1.0 is vulnerable to an Open Redirect The furikake-redirect parameter on a page allows for a redirect to an attacker controlled page classes/Furigana.php: header('… CWE-601
Open Redirect
CVE-2017-1000434 2024-11-21 12:04 2018-01-3 Show GitHub Exploit DB Packet Storm
264310 8.1 HIGH
Network
pysaml2_project
debian
pysaml2
debian_linux
pysaml2 version 4.4.0 and older accept any password when run with python optimizations enabled. This allows attackers to log in as any user without knowing their password. CWE-287
Improper Authentication
CVE-2017-1000433 2024-11-21 12:04 2018-01-3 Show GitHub Exploit DB Packet Storm