Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 30, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
257921 10 危険 ヒューレット・パッカード - HP Business Service Automation Essentials における任意のコードを実行される脆弱性 CWE-noinfo
情報不足 		CVE-2011-2412 2011-09-27 11:28 2011-09-19 Show GitHub Exploit DB Packet Storm
257922 3.5 注意 シスコシステムズ - Cisco TelePresence System MXP の Web インターフェイスにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2011-2544 2011-09-27 11:24 2011-09-23 Show GitHub Exploit DB Packet Storm
257923 4.3 警告 MantisBT Group - MantisBT の bug_actiongroup_ext_page.php におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2011-3578 2011-09-27 11:19 2011-08-31 Show GitHub Exploit DB Packet Storm
257924 4.3 警告 MantisBT Group - MantisBT におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2011-3358 2011-09-27 11:18 2011-09-21 Show GitHub Exploit DB Packet Storm
257925 6.8 警告 MantisBT Group - MantisBT の bug_actiongroup_ext_page.php におけるディレクトリトラバーサルの脆弱性 CWE-22
パス・トラバーサル 		CVE-2011-3357 2011-09-27 11:17 2011-08-31 Show GitHub Exploit DB Packet Storm
257926 4.3 警告 MantisBT Group - MantisBT の filter_api.php におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2011-2938 2011-09-27 11:15 2011-08-18 Show GitHub Exploit DB Packet Storm
257927 4.3 警告 MantisBT Group - MantisBT の config_defaults_inc.php におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2011-3356 2011-09-27 11:12 2011-07-31 Show GitHub Exploit DB Packet Storm
257928 10 危険 シスコシステムズ - Cisco Identity Services Engine における設定を変更される脆弱性 CWE-255
証明書・パスワード管理 		CVE-2011-3290 2011-09-27 11:07 2011-09-20 Show GitHub Exploit DB Packet Storm
257929 4.3 警告 Roundcube.net - Roundcube Webmail の UI メッセージ機能におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2011-2937 2011-09-27 11:05 2011-08-9 Show GitHub Exploit DB Packet Storm
257930 6.8 警告 AmmSoft - AmmSoft ScriptFTP にバッファオーバーフローの脆弱性 - CVE-2011-3976 2011-09-27 10:58 2011-09-21 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 30, 2026, 4:22 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
266331 7.5 HIGH
Network 		google android In the ihevcd_decode function of ihevcd_decode.c, there is an infinite loop due to an incomplete frame error. This could lead to a remote denial of service of a critical system process with no additi… CWE-835
 Loop with Unreachable Exit Condition ('Infinite Loop') 		CVE-2017-13191 2024-11-21 12:11 2018-01-13 Show GitHub Exploit DB Packet Storm
266332 7.5 HIGH
Network 		google android A vulnerability in the Android media framework (libhevc) related to handling ps_codec_obj memory allocation failures. Product: Android. Versions: 7.0, 7.1.1, 7.1.2, 8.0, 8.1. Android ID: A-68299873. CWE-770
 Allocation of Resources Without Limits or Throttling 		CVE-2017-13190 2024-11-21 12:11 2018-01-13 Show GitHub Exploit DB Packet Storm
266333 7.5 HIGH
Network 		google android A vulnerability in the Android media framework (libavc) related to handling dec_hdl memory allocation failures. Product: Android. Versions: 7.0, 7.1.1, 7.1.2, 8.0, 8.1. Android ID: A-68300072. CWE-770
 Allocation of Resources Without Limits or Throttling 		CVE-2017-13189 2024-11-21 12:11 2018-01-13 Show GitHub Exploit DB Packet Storm
266334 9.1 CRITICAL
Network 		google android An information disclosure vulnerability in the Android media framework (aac). Product: Android. Versions: 7.0, 7.1.1, 7.1.2, 8.0, 8.1. Android ID: A-65280786. CWE-200
Information Exposure 		CVE-2017-13188 2024-11-21 12:11 2018-01-13 Show GitHub Exploit DB Packet Storm
266335 9.1 CRITICAL
Network 		google android An information disclosure vulnerability in the Android media framework (libhevc). Product: Android. Versions: 7.0, 7.1.1, 7.1.2, 8.0, 8.1. Android ID: A-65034175. CWE-200
Information Exposure 		CVE-2017-13187 2024-11-21 12:11 2018-01-13 Show GitHub Exploit DB Packet Storm
266336 7.5 HIGH
Network 		google android A vulnerability in the Android media framework (libavc) related to incorrect use of mmco parameters. Product: Android. Versions: 7.0, 7.1.1, 7.1.2, 8.0, 8.1. Android ID: A-65735716. CWE-20
 Improper Input Validation  		CVE-2017-13186 2024-11-21 12:11 2018-01-13 Show GitHub Exploit DB Packet Storm
266337 9.1 CRITICAL
Network 		google android An information disclosure vulnerability in the Android media framework (libhevc). Product: Android. Versions: 7.0, 7.1.1, 7.1.2, 8.0. Android ID: A-65123471. CWE-200
Information Exposure 		CVE-2017-13185 2024-11-21 12:11 2018-01-13 Show GitHub Exploit DB Packet Storm
266338 7.8 HIGH
Local 		google android In the enableVSyncInjections function of SurfaceFlinger, there is a possible use after free of mVSyncInjector. This could lead to a local elevation of privilege enabling code execution as a privilege… CWE-416
 Use After Free 		CVE-2017-13184 2024-11-21 12:11 2018-01-13 Show GitHub Exploit DB Packet Storm
266339 7.0 HIGH
Local 		google android In the OMXNodeInstance::useBuffer and IOMX::freeBuffer functions, there is a possible use after free due to a race condition if the user frees the buffer while it's being used in another thread. This… CWE-362
Race Condition 		CVE-2017-13183 2024-11-21 12:11 2018-01-13 Show GitHub Exploit DB Packet Storm
266340 7.8 HIGH
Local 		google android In the sendFormatChange function of ACodec, there is a possible integer overflow which could lead to an out-of-bounds write. This could lead to a local elevation of privilege enabling code execution … CWE-190
 Integer Overflow or Wraparound 		CVE-2017-13182 2024-11-21 12:11 2018-01-13 Show GitHub Exploit DB Packet Storm