Vulnerability Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":June 24, 2026, 6 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
256511	7.5	危険	Google	-	Google Chrome におけるサービス運用妨害 (DoS) の脆弱性	CWE-20 不適切な入力確認	CVE-2011-1303	2011-11-18 09:53	2011-04-27	Show	GitHub Exploit DB Packet Storm

256512	4.3	警告	サイバートラスト株式会社 Trolltech ターボリナックスレッドハット	-	Qt の UTF-8 デコーダーにおけるクロスサイトスクリプティングおよびディレクトリトラバーサルの脆弱性	-	CVE-2007-0242	2011-11-17 11:10	2007-04-3	Show	GitHub Exploit DB Packet Storm

256513	10	危険	サイバートラスト株式会社 Mozilla Foundation レッドハットオラクル	-	複数の Mozilla 製品のブラウザエンジンにおける任意のコードを実行される脆弱性	CWE-noinfo 情報不足	CVE-2011-0069	2011-11-17 11:04	2011-04-28	Show	GitHub Exploit DB Packet Storm

256514	10	危険	サイバートラスト株式会社 Mozilla Foundation レッドハットオラクル	-	複数の Mozilla 製品のブラウザエンジンにおける任意のコードを実行される脆弱性	CWE-noinfo 情報不足	CVE-2011-0070	2011-11-17 11:03	2011-04-28	Show	GitHub Exploit DB Packet Storm

256515	10	危険	サイバートラスト株式会社 Mozilla Foundation レッドハットオラクル	-	複数の Mozilla 製品のブラウザエンジンにおける任意のコードを実行される脆弱性	CWE-noinfo 情報不足	CVE-2011-0072	2011-11-17 11:02	2011-04-28	Show	GitHub Exploit DB Packet Storm

256516	10	危険	サイバートラスト株式会社 Mozilla Foundation レッドハットオラクル	-	複数の Mozilla 製品のブラウザエンジンにおける任意のコードを実行される脆弱性	CWE-noinfo 情報不足	CVE-2011-0074	2011-11-17 11:00	2011-04-28	Show	GitHub Exploit DB Packet Storm

256517	10	危険	サイバートラスト株式会社 Mozilla Foundation レッドハットオラクル	-	複数の Mozilla 製品のブラウザエンジンにおける任意のコードを実行される脆弱性	CWE-noinfo 情報不足	CVE-2011-0077	2011-11-17 10:58	2011-04-28	Show	GitHub Exploit DB Packet Storm

256518	10	危険	サイバートラスト株式会社 Mozilla Foundation レッドハットオラクル	-	複数の Mozilla 製品のブラウザエンジンにおける任意のコードを実行される脆弱性	CWE-noinfo 情報不足	CVE-2011-0078	2011-11-17 10:56	2011-04-28	Show	GitHub Exploit DB Packet Storm

256519	7.5	危険	Google	-	Google Chrome におけるサービス運用妨害 (DoS) の脆弱性	CWE-20 不適切な入力確認	CVE-2011-1294	2011-11-17 10:52	2011-03-24	Show	GitHub Exploit DB Packet Storm

256520	7.5	危険	Google	-	Google Chrome のフレームローダ実装におけるサービス運用妨害 (DoS) の脆弱性	CWE-399 リソース管理の問題	CVE-2011-1292	2011-11-17 10:51	2011-03-24	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:June 25, 2026, 4:04 a.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
245671	9.8	CRITICAL Network	gitlab	gitlab	An issue was discovered in the wiki API in GitLab Community and Enterprise Edition before 11.2.7, 11.3.x before 11.3.8, and 11.4.x before 11.4.3. It allows for remote code execution.	NVD-CWE-noinfo	CVE-2018-18649	2024-11-21 12:56	2018-11-30	Show	GitHub Exploit DB Packet Storm

245672	8.8	HIGH Network	nuuo	nuuo_cms	NUUO CMS All versions 3.3 and prior the web server application allows injection of arbitrary SQL characters, which can be used to inject SQL into an executing statement and allow arbitrary code execu…	CWE-89 SQL Injection	CVE-2018-18982	2024-11-21 12:56	2018-11-28	Show	GitHub Exploit DB Packet Storm

245673	5.4	MEDIUM Network	tibco	statistica_server	The web application of the TIBCO Statistica component of TIBCO Software Inc.'s TIBCO Statistica Server contains vulnerabilities which may allow an authenticated user to perform cross-site scripting (…	CWE-79 Cross-site Scripting	CVE-2018-18807	2024-11-21 12:56	2018-11-27	Show	GitHub Exploit DB Packet Storm

245674	8.1	HIGH Network	royalapplications	royal_ts royal_tsx	The Royal browser extensions TS before 4.3.60728 (Release Date 2018-07-28) and TSX before 3.3.1 (Release Date 2018-09-13) allow Credentials Disclosure.	CWE-200 Information Exposure	CVE-2018-18865	2024-11-21 12:56	2018-11-21	Show	GitHub Exploit DB Packet Storm

245675	9.6	CRITICAL Network	loadbalancer	enterprise_va_max	Loadbalancer.org Enterprise VA MAX before 8.3.3 has XSS because Apache HTTP Server logs are displayed.	CWE-79 Cross-site Scripting	CVE-2018-18864	2024-11-21 12:56	2018-11-21	Show	GitHub Exploit DB Packet Storm

245676	9.8	CRITICAL Network	pcman_ftp_server_project	pcman_ftp_server	Buffer overflow in PCMan FTP Server 2.0.7 allows for remote code execution via the APPE command.	CWE-119 Incorrect Access of Indexable Resource ('Range Error')	CVE-2018-18861	2024-11-21 12:56	2018-11-21	Show	GitHub Exploit DB Packet Storm

245677	7.8	HIGH Local	liquidvpn	liquidvpn	Multiple local privilege escalation vulnerabilities have been identified in the LiquidVPN client through 1.37 for macOS. An attacker can communicate with an unprotected XPC service and directly execu…	CWE-78 OS Command	CVE-2018-18859	2024-11-21 12:56	2018-11-21	Show	GitHub Exploit DB Packet Storm

245678	7.8	HIGH Local	liquidvpn	liquidvpn	Multiple local privilege escalation vulnerabilities have been identified in the LiquidVPN client through 1.37 for macOS. An attacker can communicate with an unprotected XPC service and directly execu…	CWE-78 OS Command	CVE-2018-18858	2024-11-21 12:56	2018-11-21	Show	GitHub Exploit DB Packet Storm

245679	7.8	HIGH Local	liquidvpn	liquidvpn	Multiple local privilege escalation vulnerabilities have been identified in the LiquidVPN client through 1.37 for macOS. An attacker can communicate with an unprotected XPC service and directly execu…	CWE-78 OS Command	CVE-2018-18857	2024-11-21 12:56	2018-11-21	Show	GitHub Exploit DB Packet Storm

245680	7.8	HIGH Local	liquidvpn	liquidvpn	Multiple local privilege escalation vulnerabilities have been identified in the LiquidVPN client through 1.37 for macOS. An attacker can communicate with an unprotected XPC service and directly execu…	CWE-78 OS Command	CVE-2018-18856	2024-11-21 12:56	2018-11-21	Show	GitHub Exploit DB Packet Storm

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed