Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 27, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
224861 5 警告 Acquia Inc.
Commons Wikis Project
- Drupal Commons モジュールで使用される Drupal 用 Commons Wikis モジュールにおけるグループに任意のコンテンツを投稿される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2013-1908 2013-07-19 12:19 2013-03-27 Show GitHub Exploit DB Packet Storm
224862 5 警告 Acquia Inc. - Drupal Commons モジュールで使用される Drupal 用 Commons Groups モジュールにおけるグループに任意のコンテンツを投稿される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2013-1907 2013-07-19 12:19 2013-03-27 Show GitHub Exploit DB Packet Storm
224863 10 危険 富士通
ターボリナックス
IBM
Apache Software Foundation
オラクル
- Apache HTTP Server の mod_isapi における脆弱性 CWE-noinfo
情報不足
CVE-2010-0425 2013-07-18 19:23 2010-03-5 Show GitHub Exploit DB Packet Storm
224864 4.3 警告 アップル
IBM
Apache Software Foundation
オラクル
- Apache HTTP Server の mod_proxy_http における重要なレスポンスを取得される脆弱性 CWE-200
情報漏えい
CVE-2010-2068 2013-07-18 18:37 2010-06-18 Show GitHub Exploit DB Packet Storm
224865 4.3 警告 日本電気
IBM
Apache Software Foundation
アップル
サイバートラスト株式会社
富士通
サン・マイクロシステムズ
ターボリナックス
ヒューレット・パッカード
オラクル
日立
レッドハット
- Apache HTTP Server の mod_imap および mod_imagemap におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2007-5000 2013-07-18 18:29 2007-12-13 Show GitHub Exploit DB Packet Storm
224866 5 警告 IBM
Apache Software Foundation
アップル
サイバートラスト株式会社
富士通
ヒューレット・パッカード
オラクル
日立
レッドハット
- Apache HTTP Server の mod_proxy モジュールにおけるサービス運用妨害 (DoS) の脆弱性 - CVE-2007-3847 2013-07-18 18:22 2007-08-23 Show GitHub Exploit DB Packet Storm
224867 4.3 警告 ヒューレット・パッカード
Apache Software Foundation
オラクル
- Apache HTTP Server の mod_proxy_ajp モジュールにおけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題
CVE-2011-3348 2013-07-18 18:21 2011-09-14 Show GitHub Exploit DB Packet Storm
224868 5 警告 オラクル - Oracle and Sun Systems Products Suite の Oracle SPARC Enterprise M シリーズサーバ における XSCF Control Package (XCP) に関する脆弱性 CWE-noinfo
情報不足
CVE-2013-3773 2013-07-18 15:46 2013-07-16 Show GitHub Exploit DB Packet Storm
224869 4.3 警告 オラクル - Oracle iLearning における Learner Pages に関する脆弱性 CWE-noinfo
情報不足
CVE-2013-3775 2013-07-18 15:46 2013-07-16 Show GitHub Exploit DB Packet Storm
224870 4 警告 オラクル - Oracle Industry Applications の Oracle Policy Automation における Determinations Engine に関する脆弱性 CWE-noinfo
情報不足
CVE-2013-3816 2013-07-18 15:46 2013-07-16 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 27, 2026, 4:52 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
199651 8.8 HIGH
Network
handysoft hslogin2.dll hslogin2.dll ActiveX Control in Groupware contains a vulnerability that could allow remote files to be downloaded and executed by setting the arguments to the activex method. This is due to a lack of… CWE-354
 Improper Validation of Integrity Check Value
CVE-2020-7810 2024-11-21 14:37 2020-08-8 Show GitHub Exploit DB Packet Storm
199652 7.8 HIGH
Local
raonwiz k_upload MyBrowserPlus downloads the files needed to run the program through the setup file (Setup.inf). At this time, there is a vulnerability in downloading arbitrary files due to insufficient integrity ver… CWE-494
 Download of Code Without Integrity Check
CVE-2020-7817 2024-11-21 14:37 2020-08-7 Show GitHub Exploit DB Packet Storm
199653 7.0 HIGH
Local
freebsd freebsd In FreeBSD 12.1-STABLE before r363918, 12.1-RELEASE before p8, 11.4-STABLE before r363919, 11.4-RELEASE before p2, and 11.3-RELEASE before p12, the sendmsg system call in the compat32 subsystem on 64… CWE-367
 Time-of-check Time-of-use (TOCTOU) Race Condition
CVE-2020-7460 2024-11-21 14:37 2020-08-7 Show GitHub Exploit DB Packet Storm
199654 6.8 MEDIUM
Physics
freebsd freebsd In FreeBSD 12.1-STABLE before r362166, 12.1-RELEASE before p8, 11.4-STABLE before r362167, 11.4-RELEASE before p2, and 11.3-RELEASE before p12, missing length validation code common to mulitple USB n… CWE-20
 Improper Input Validation 
CVE-2020-7459 2024-11-21 14:37 2020-08-7 Show GitHub Exploit DB Packet Storm
199655 8.8 HIGH
Network
easycorp zentao_pro The EasyCorp ZenTao Pro application suffers from an OS command injection vulnerability in its '/pro/repo-create.html' component. After authenticating to the ZenTao dashboard, attackers may construct … CWE-78
OS Command 
CVE-2020-7361 2024-11-21 14:37 2020-08-7 Show GitHub Exploit DB Packet Storm
199656 9.9 CRITICAL
Network
cayintech cms-se_firmware
cms-se-lxc_firmware
cms-60_firmware
cms-40_firmware
cms-20_firmware
cms
Cayin CMS suffers from an authenticated OS semi-blind command injection vulnerability using default credentials. This can be exploited to inject and execute arbitrary shell commands as the root user … CWE-78
OS Command 
CVE-2020-7357 2024-11-21 14:37 2020-08-7 Show GitHub Exploit DB Packet Storm
199657 9.8 CRITICAL
Network
cayintech xpost CAYIN xPost suffers from an unauthenticated SQL Injection vulnerability. Input passed via the GET parameter 'wayfinder_seqid' in wayfinder_meeting_input.jsp is not properly sanitized before being ret… CWE-89
SQL Injection
CVE-2020-7356 2024-11-21 14:37 2020-08-7 Show GitHub Exploit DB Packet Storm
199658 8.4 HIGH
Local
mcafee total_protection Unexpected behavior violation in McAfee Total Protection (MTP) prior to 16.0.R26 allows local users to turn off real time scanning via a specially crafted object making a specific function call. NVD-CWE-noinfo
CVE-2020-7298 2024-11-21 14:37 2020-08-6 Show GitHub Exploit DB Packet Storm
199659 8.8 HIGH
Local
gog galaxy The GalaxyClientService component of GOG Galaxy runs with elevated SYSTEM privileges in a Windows environment. Due to the software shipping with embedded, static RSA private key, an attacker with thi… CWE-798
 Use of Hard-coded Credentials
CVE-2020-7352 2024-11-21 14:37 2020-08-7 Show GitHub Exploit DB Packet Storm
199660 7.8 HIGH
Local
hmtalk daviewindy DaviewIndy has a Memory corruption vulnerability, triggered when the user opens a malformed image file that is mishandled by Daview.exe. Attackers could exploit this and arbitrary code execution. CWE-787
 Out-of-bounds Write
CVE-2020-7823 2024-11-21 14:37 2020-08-5 Show GitHub Exploit DB Packet Storm