Vulnerability Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":May 13, 2026, 10 a.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
255021	7.1	危険	サイバートラスト株式会社 Linux レッドハット	-	Linux kernel の handle_dr 関数におけるサービス運用妨害 (DoS) の脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2009-3722	2010-03-15 15:23	2009-10-30	Show	GitHub Exploit DB Packet Storm

255022	4.3	警告	シュナイダーエレクトリック株式会社 (旧社名株式会社エーピーシー・ジャパン)	-	APC Switched Rack PDU におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2009-4406	2010-03-12 15:13	2009-12-23	Show	GitHub Exploit DB Packet Storm

255023	4.3	警告	シュナイダーエレクトリック株式会社 (旧社名株式会社エーピーシー・ジャパン)	-	APC Network Management Card におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2009-1798	2010-03-12 15:13	2009-12-28	Show	GitHub Exploit DB Packet Storm

255024	6.8	警告	シュナイダーエレクトリック株式会社 (旧社名株式会社エーピーシー・ジャパン)	-	APC Network Management Card におけるクロスサイトリクエストフォージェリの脆弱性	CWE-352 同一生成元ポリシー違反	CVE-2009-1797	2010-03-12 15:12	2009-12-28	Show	GitHub Exploit DB Packet Storm

255025	6.6	警告	日立	-	JP1/Cm2/Network Node Manager のリモートコンソールにおけるファイルパーミッションの脆弱性	CWE-264 認可・権限・アクセス制御	-	2010-03-12 15:12	2010-02-26	Show	GitHub Exploit DB Packet Storm

255026	9.3	危険	Panda Security	-	Panda Security ActiveScan におけるコンポーネントのデジタル署名を検証しない問題	CWE-94 コード・インジェクション	CVE-2009-3735	2010-03-12 15:12	2010-02-12	Show	GitHub Exploit DB Packet Storm

255027	5	警告	サイバートラスト株式会社 OpenSSL Project IBM レッドハット	-	OpenSSL の dtls1_retrieve_buffered_fragment 関数におけるサービス運用妨害 (DoS) の脆弱性	CWE-399 リソース管理の問題	CVE-2009-1379	2010-03-12 14:44	2009-05-19	Show	GitHub Exploit DB Packet Storm

255028	5	警告	サイバートラスト株式会社 OpenSSL Project IBM レッドハット	-	OpenSSL の dtls1_process_out_of_seq_message 関数におけるサービス運用妨害 (DoS) の脆弱性	CWE-399 リソース管理の問題	CVE-2009-1378	2010-03-12 14:44	2009-05-19	Show	GitHub Exploit DB Packet Storm

255029	5	警告	サイバートラスト株式会社 OpenSSL Project IBM レッドハット	-	OpenSSL の dtls1_buffer_record 関数におけるサービス運用妨害 (DoS) の脆弱性	CWE-119 バッファエラー	CVE-2009-1377	2010-03-12 14:43	2009-05-19	Show	GitHub Exploit DB Packet Storm

255030	5	警告	アップルサイバートラスト株式会社 OpenSSL Project Apache Software Foundation レッドハット	-	OpenSSL の zlib_stateful_init 関数におけるサービス運用妨害 (DoS) の脆弱性	CWE-399 リソース管理の問題	CVE-2008-1678	2010-03-12 14:43	2008-07-10	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:May 13, 2026, 5:05 a.m.

No	CVSS	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
292091	-	simple_machines	smf	Cross-site scripting (XSS) vulnerability in Simple Machines Forum (SMF) 2.0.2 allows remote attackers to inject arbitrary web script or HTML via the scheduled parameter to index.php.	CWE-79 Cross-site Scripting	CVE-2012-5903	2024-11-21 10:45	2012-11-18	Show	GitHub Exploit DB Packet Storm

292092	-	dflabs	ptk	Cross-site scripting (XSS) vulnerability in ptk/lib/modal_bookmark.php in DFLabs PTK 1.0.5 allows remote attackers to inject arbitrary web script or HTML via the arg4 parameter.	CWE-79 Cross-site Scripting	CVE-2012-5902	2024-11-21 10:45	2012-11-18	Show	GitHub Exploit DB Packet Storm

292093	-	dflabs	ptk	DFLabs PTK 1.0.5 stores data files with predictable names under the web document root with insufficient access control, which allows remote attackers to read logs, images, or reports via a direct req…	CWE-264 Permissions, Privileges, and Access Controls	CVE-2012-5901	2024-11-21 10:45	2012-11-18	Show	GitHub Exploit DB Packet Storm

292094	-	samedia	landshop	Multiple SQL injection vulnerabilities in SAMEDIA LandShop 0.9.2 allow remote attackers to execute arbitrary SQL commands via the (1) OB_ID parameter in a single action to admin/action/objects.php, (…	CWE-89 SQL Injection	CVE-2012-5900	2024-11-21 10:45	2012-11-18	Show	GitHub Exploit DB Packet Storm

292095	-	samedia	landshop	Cross-site scripting (XSS) vulnerability in admin/action/objects.php in SAMEDIA LandShop 0.9.2 allows remote attackers to inject arbitrary web script or HTML via the OTR_HEADS[] parameter in an edit …	CWE-79 Cross-site Scripting	CVE-2012-5899	2024-11-21 10:45	2012-11-18	Show	GitHub Exploit DB Packet Storm

292096	-	samedia	landshop	Cross-site request forgery (CSRF) vulnerability in SAMEDIA LandShop 0.9.2 allows remote attackers to hijack the authentication of administrators for requests that change account settings.	CWE-352 Origin Validation Error	CVE-2012-5898	2024-11-21 10:45	2012-11-18	Show	GitHub Exploit DB Packet Storm

292097	-	quest	intrust	The (1) SimpleTree and (2) ReportTree classes in the ARDoc ActiveX control (ARDoc.dll) in Quest InTrust 10.4.0.853 and earlier do not properly implement the SaveToFile method, which allows remote att…	CWE-264 Permissions, Privileges, and Access Controls	CVE-2012-5897	2024-11-21 10:45	2012-11-18	Show	GitHub Exploit DB Packet Storm

292098	-	quest	intrust	The Annotation Objects Extension ActiveX control in AnnotateX.dll in Quest InTrust 10.4.0.853 and earlier does not properly implement the Add method, which allows remote attackers to execute arbitrar…	NVD-CWE-Other	CVE-2012-5896	2024-11-21 10:45	2012-11-18	Show	GitHub Exploit DB Packet Storm

292099	-	irods	irods	Multiple unspecified vulnerabilities in iRODS before 3.1 have unknown impact and attack vectors.	NVD-CWE-noinfo	CVE-2012-5895	2024-11-21 10:45	2012-11-18	Show	GitHub Exploit DB Packet Storm

292100	-	havalite	cms	SQL injection vulnerability in hava_post.php in Havalite CMS 1.1.0 and earlier allows remote attackers to execute arbitrary SQL commands via the postId parameter.	CWE-89 SQL Injection	CVE-2012-5894	2024-11-21 10:45	2012-11-18	Show	GitHub Exploit DB Packet Storm

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed