Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 25, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
224581 4.3 警告 Mike Jolley - WordPress 用 Download Monitor プラグインにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2013-3262 2013-08-13 14:04 2013-06-5 Show GitHub Exploit DB Packet Storm
224582 4.3 警告 Life in the Grid - WordPress 用 Duplicator プラグインにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2013-4625 2013-08-13 13:43 2013-07-21 Show GitHub Exploit DB Packet Storm
224583 6.8 警告 Xhanch Studio - WordPress 用 Xhanch - My Twitter プラグインにおけるクロスサイトリクエストフォージェリの脆弱性 CWE-352
同一生成元ポリシー違反
CVE-2013-3253 2013-08-13 13:35 2013-08-2 Show GitHub Exploit DB Packet Storm
224584 5 警告 Jason A. Donenfeld
Lars Hjemli
- cgit の ui-summary.c の cgit_parse_readme 関数におけるディレクトリトラバーサルの脆弱性 CWE-22
パス・トラバーサル
CVE-2013-2117 2013-08-13 12:29 2013-05-27 Show GitHub Exploit DB Packet Storm
224585 5 警告 シスコシステムズ - Cisco Finesse の Web インタフェースにおける絶対パストラバーサルの脆弱性 CWE-22
パス・トラバーサル
CVE-2013-3457 2013-08-13 11:08 2013-08-12 Show GitHub Exploit DB Packet Storm
224586 4.3 警告 OpenEMR - OpenEMR の interface/main/onotes/office_comments_full.php におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2013-4620 2013-08-13 10:46 2013-06-10 Show GitHub Exploit DB Packet Storm
224587 6.5 警告 OpenEMR - OpenEMR における SQL インジェクションの脆弱性 CWE-89
SQLインジェクション
CVE-2013-4619 2013-08-13 10:41 2013-06-10 Show GitHub Exploit DB Packet Storm
224588 9.3 危険 F5 Networks - F5 BIG-IP APM および FirePass などの製品におけるディレクトリトラバーサルの脆弱性 CWE-22
パス・トラバーサル
CVE-2013-0150 2013-08-13 10:27 2013-06-26 Show GitHub Exploit DB Packet Storm
224589 4.3 警告 Alkacon Software - Alkacon OpenCms におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2013-4600 2013-08-13 10:08 2013-07-10 Show GitHub Exploit DB Packet Storm
224590 10 危険 オラクル - Oracle Java SE および JavaFX の Java Runtime Environment におけるヒープベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2013-0402 2013-08-12 17:55 2013-03-8 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 25, 2026, 4:01 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
313901 - - - Improper neutralization of input in Checkmk before versions 2.3.0p16 and 2.2.0p34 allows attackers to craft malicious links that can facilitate phishing attacks. - CVE-2024-38860 2024-09-20 21:30 2024-09-17 Show GitHub Exploit DB Packet Storm
313902 - - - Privilege Escalation vulnerability in favethemes Houzez Login Register houzez-login-register.This issue affects Houzez Login Register: from n/a through 3.2.5. CWE-266
 Incorrect Privilege Assignment
CVE-2024-21743 2024-09-20 21:30 2024-09-17 Show GitHub Exploit DB Packet Storm
313903 - - - Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting'), Improper Encoding or Escaping of Output, CWE - 83 Improper Neutralization of Script in Attributes in a Web… CWE-79
CWE-116
Cross-site Scripting
 Improper Encoding or Escaping of Output
CVE-2024-7873 2024-09-20 21:30 2024-09-17 Show GitHub Exploit DB Packet Storm
313904 - - - FrogCMS V0.9.5 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /admin/?/plugin/file_manager/create_directory - CVE-2024-46362 2024-09-20 21:30 2024-09-17 Show GitHub Exploit DB Packet Storm
313905 - - - FrogCMS V0.9.5 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /admin/?/plugin/file_manager/rename - CVE-2024-46085 2024-09-20 21:30 2024-09-17 Show GitHub Exploit DB Packet Storm
313906 - - - Rejected reason: DoS issues, or unexploitable crashes, are out of scope for vulnerabilities. - CVE-2023-36268 2024-09-20 18:15 2024-05-1 Show GitHub Exploit DB Packet Storm
313907 - - - Path Traversal in the Ivanti CSA before 4.6 Patch 519 allows a remote unauthenticated attacker to access restricted functionality. - CVE-2024-8963 2024-09-20 10:00 2024-09-20 Show GitHub Exploit DB Packet Storm
313908 9.8 CRITICAL
Network
tenda o6_firmware Tenda O6 V3.0 firmware V1.0.0.7(2054) contains a stack overflow vulnerability in the formexeCommand function. CWE-787
 Out-of-bounds Write
CVE-2024-46049 2024-09-20 09:39 2024-09-13 Show GitHub Exploit DB Packet Storm
313909 9.8 CRITICAL
Network
tenda fh451_firmware Tenda FH451 v1.0.0.9 has a command injection vulnerability in the formexeCommand function i CWE-77
Command Injection
CVE-2024-46048 2024-09-20 09:35 2024-09-13 Show GitHub Exploit DB Packet Storm
313910 7.5 HIGH
Network
tenda fh451_firmware Tenda FH451 v1.0.0.9 has a stack overflow vulnerability in the fromDhcpListClient function. CWE-787
 Out-of-bounds Write
CVE-2024-46047 2024-09-20 09:35 2024-09-13 Show GitHub Exploit DB Packet Storm