Vulnerability Search Top

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

Vulnerability Information Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":June 13, 2026, 6 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
224661	4.3	警告	マイクロソフト	-	Microsoft ASP.NET SignalR および Visual Studio Team Foundation Server におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2013-5042	2013-12-12 17:07	2013-12-10	Show	GitHub Exploit DB Packet Storm

224662	4.3	警告	マイクロソフト	-	Microsoft Office 2007 および 2010 の hxds.dll における任意のコードを実行される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2013-5057	2013-12-12 17:03	2013-12-10	Show	GitHub Exploit DB Packet Storm

224663	6.9	警告	マイクロソフト	-	Microsoft Windows XP および Windows Server 2003 の LRPC クライアントにおけるスタックベースのバッファオーバーフローの脆弱性	CWE-119 バッファエラー	CVE-2013-3878	2013-12-12 16:59	2013-12-10	Show	GitHub Exploit DB Packet Storm

224664	4.9	警告	マイクロソフト	-	複数の Microsoft Windows 製品のカーネルモードドライバにおける整数オーバーフローの脆弱性	CWE-189 数値処理の問題	CVE-2013-5058	2013-12-12 16:55	2013-12-10	Show	GitHub Exploit DB Packet Storm

224665	7.2	危険	マイクロソフト	-	複数の Microsoft Windows 製品のカーネルモードドライバの portcls.sys における権限昇格の脆弱性	CWE-119 バッファエラー	CVE-2013-3907	2013-12-12 16:53	2013-12-10	Show	GitHub Exploit DB Packet Storm

224666	4.7	警告	マイクロソフト	-	複数の Microsoft Windows 製品のカーネルモードドライバの win32k.sys におけるサービス運用妨害 (DoS) の脆弱性	CWE-20 不適切な入力確認	CVE-2013-3903	2013-12-12 16:45	2013-12-10	Show	GitHub Exploit DB Packet Storm

224667	7.2	危険	マイクロソフト	-	Microsoft Windows Server 2008 R2 および Windows 7 のカーネルモードドライバの win32k.sys における権限昇格の脆弱性	CWE-399 リソース管理の問題	CVE-2013-3902	2013-12-12 16:41	2013-12-10	Show	GitHub Exploit DB Packet Storm

224668	7.2	危険	マイクロソフト	-	Microsoft Windows XP および Windows Server 2003 のカーネルモードドライバの win32k.sys における権限昇格の脆弱性	CWE-20 不適切な入力確認	CVE-2013-3899	2013-12-12 16:38	2013-12-10	Show	GitHub Exploit DB Packet Storm

224669	6.8	警告	マイクロソフト	-	Microsoft SharePoint Server および Office Web Apps における任意のコードを実行される脆弱性	CWE-94 コード・インジェクション	CVE-2013-5059	2013-12-12 16:35	2013-12-10	Show	GitHub Exploit DB Packet Storm

224670	9.3	危険	マイクロソフト	-	複数の Microsoft Windows 製品の Scripting Runtime オブジェクトライブラリにおける任意のコードを実行される脆弱性	CWE-399 リソース管理の問題	CVE-2013-5056	2013-12-12 16:32	2013-12-10	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:June 13, 2026, 4:20 a.m.

No	CVSS	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
346971	-	hotbrackets	com_hotbrackets	SQL injection vulnerability in the HotBrackets Tournament Brackets (com_hotbrackets) component for Joomla! allows remote attackers to execute arbitrary SQL commands via the id parameter to index.php.	CWE-89 SQL Injection	CVE-2010-0945	2017-08-17 10:32	2010-03-9	Show	GitHub Exploit DB Packet Storm

346972	-	bfs.kilu	bigforum	SQL injection vulnerability in profil.php in Bigforum 4.5, when magic_quotes_gpc is disabled, allows remote attackers to execute arbitrary SQL commands via the id parameter.	CWE-89 SQL Injection	CVE-2010-0948	2017-08-17 10:32	2010-03-11	Show	GitHub Exploit DB Packet Storm

346973	-	dev4u	dev4u_cms	SQL injection vulnerability in go_target.php in dev4u CMS allows remote attackers to execute arbitrary SQL commands via the kontent_id parameter.	CWE-89 SQL Injection	CVE-2010-0951	2017-08-17 10:32	2010-03-11	Show	GitHub Exploit DB Packet Storm

346974	-	insanevisions	onecms	SQL injection vulnerability in index.php in OneCMS 2.5, when magic_quotes_gpc is disabled, allows remote attackers to execute arbitrary SQL commands via the user parameter in an elite action.	CWE-89 SQL Injection	CVE-2010-0952	2017-08-17 10:32	2010-03-11	Show	GitHub Exploit DB Packet Storm

346975	-	phpcoin	phpcoin	Directory traversal vulnerability in mod.php in phpCOIN 1.2.1 allows remote attackers to read arbitrary files via a .. (dot dot) in the mod parameter.	CWE-22 Path Traversal	CVE-2010-0953	2017-08-17 10:32	2010-03-11	Show	GitHub Exploit DB Packet Storm

346976	-	preprojects	pre_e-learning_portal	SQL injection vulnerability in search_result.asp in Pre Projects Pre E-Learning Portal allows remote attackers to execute arbitrary SQL commands via the course_ID parameter.	CWE-89 SQL Injection	CVE-2010-0954	2017-08-17 10:32	2010-03-11	Show	GitHub Exploit DB Packet Storm

346977	-	media-products	bild_flirt_community	SQL injection vulnerability in index.php in Bild Flirt Community 2.0 allows remote attackers to execute arbitrary SQL commands via the id parameter.	CWE-89 SQL Injection	CVE-2010-0955	2017-08-17 10:32	2010-03-11	Show	GitHub Exploit DB Packet Storm

346978	-	saskia_bruckner	saskias_shopsystem	Directory traversal vulnerability in content.php in Saskia's Shopsystem beta1 and earlier allows remote attackers to include and execute arbitrary local files via directory traversal sequences in the…	CWE-22 Path Traversal	CVE-2010-0957	2017-08-17 10:32	2010-03-11	Show	GitHub Exploit DB Packet Storm

346979	-	media-products	eros_webkatalog	SQL injection vulnerability in start.php in Eros Webkatalog allows remote attackers to execute arbitrary SQL commands via the id parameter in a rubrik action.	CWE-89 SQL Injection	CVE-2010-0964	2017-08-17 10:32	2010-03-17	Show	GitHub Exploit DB Packet Storm

346980	-	jevci.net	jevci_siparis_formu_scripti	Jevci Siparis Formu Scripti stores sensitive information under the web root with insufficient access control, which allows remote attackers to download a database via a direct request for siparis.mdb.	CWE-264 Permissions, Privileges, and Access Controls	CVE-2010-0965	2017-08-17 10:32	2010-03-17	Show	GitHub Exploit DB Packet Storm