Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 27, 2026, 2:01 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
226161 5 警告 IBM - Lotus Domino におけるサービス運用妨害 (DoS) の脆弱性 CWE-noinfo
情報不足
CVE-2013-0486 2013-03-28 12:00 2013-03-28 Show GitHub Exploit DB Packet Storm
226162 5 警告 アップル
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
日立
レッドハット
- Oracle Java SE の Java Runtime Environment (JRE) コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2011-3558 2013-03-27 17:37 2011-10-18 Show GitHub Exploit DB Packet Storm
226163 4.3 警告 ヒューレット・パッカード
アドビシステムズ
日立
- Adobe Flex SDK におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2011-2461 2013-03-27 17:33 2011-11-30 Show GitHub Exploit DB Packet Storm
226164 10 危険 ヒューレット・パッカード
アドビシステムズ
オラクル
- Adobe Flash Player および Adobe AIR におけるサービス運用妨害 (DoS) の脆弱性 CWE-119
バッファエラー
CVE-2011-2460 2013-03-27 17:32 2011-11-10 Show GitHub Exploit DB Packet Storm
226165 10 危険 ヒューレット・パッカード
アドビシステムズ
オラクル
- Adobe Flash Player および Adobe AIR におけるサービス運用妨害 (DoS) の脆弱性 CWE-119
バッファエラー
CVE-2011-2459 2013-03-27 17:31 2011-11-10 Show GitHub Exploit DB Packet Storm
226166 10 危険 ヒューレット・パッカード
アドビシステムズ
オラクル
- Adobe Flash Player および Adobe AIR におけるクロスドメインポリシーを回避される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2011-2458 2013-03-27 17:29 2011-11-10 Show GitHub Exploit DB Packet Storm
226167 10 危険 ヒューレット・パッカード
アドビシステムズ
オラクル
- Adobe Flash Player および Adobe AIR におけるスタックベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2011-2457 2013-03-27 17:27 2011-11-10 Show GitHub Exploit DB Packet Storm
226168 10 危険 ヒューレット・パッカード
アドビシステムズ
オラクル
- Adobe Flash Player および Adobe AIR におけるバッファオーバーフローの脆弱性 CWE-noinfo
情報不足
CVE-2011-2456 2013-03-27 17:26 2011-11-10 Show GitHub Exploit DB Packet Storm
226169 10 危険 ヒューレット・パッカード
アドビシステムズ
オラクル
- Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2011-2455 2013-03-27 17:25 2011-11-10 Show GitHub Exploit DB Packet Storm
226170 10 危険 ヒューレット・パッカード
アドビシステムズ
オラクル
- Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2011-2454 2013-03-27 17:24 2011-11-10 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 27, 2026, 4:52 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
223801 7.2 HIGH
Network
swisscom centro_grande_firmware Incorrect input sanitation in text-oriented user interfaces (telnet, ssh) in Swisscom Centro Grande before 6.16.12 allows remote authenticated users to execute arbitrary commands via command injectio… CWE-78
OS Command 
CVE-2019-19940 2024-11-21 13:35 2020-03-17 Show GitHub Exploit DB Packet Storm
223802 4.8 MEDIUM
Network
sangoma freepbx An XSS Injection vulnerability exists in Sangoma FreePBX and PBXact 13, 14, and 15 within the Debug/Test page of the Superfecta module at the admin/config.php?display=superfecta URI. This affects Sup… CWE-79
Cross-site Scripting
CVE-2019-19851 2024-11-21 13:35 2020-03-17 Show GitHub Exploit DB Packet Storm
223803 7.5 HIGH
Network
halvotec raquest An issue was discovered in Halvotec RaQuest 10.23.10801.0. One of the exposed web services allows an anonymous user to access the list of connected users as well as the session cookie for each user. … NVD-CWE-noinfo
CVE-2019-19611 2024-11-21 13:35 2020-03-14 Show GitHub Exploit DB Packet Storm
223804 5.3 MEDIUM
Network
zohocorp manageengine_applications_manager Zoho ManageEngine Applications Manager before 14600 allows a remote unauthenticated attacker to disclose license related information via WieldFeedServlet servlet. CWE-306
Missing Authentication for Critical Function
CVE-2019-19799 2024-11-21 13:35 2020-03-14 Show GitHub Exploit DB Packet Storm
223805 6.0 MEDIUM
Local
lenovo xclarity_administrator An internal product security audit of Lenovo XClarity Administrator (LXCA) discovered Windows OS credentials, used to perform driver updates of managed systems, being written to a log file in clear t… CWE-532
 Inclusion of Sensitive Information in Log Files
CVE-2019-19756 2024-11-21 13:35 2020-03-14 Show GitHub Exploit DB Packet Storm
223806 7.5 HIGH
Network
halvotec raquest An issue was discovered in Halvotec RAQuest 10.23.10801.0. The login page is vulnerable to wildcard injection, allowing an attacker to enumerate the list of users sharing an identical password. Fixed… CWE-74
Injection
CVE-2019-19614 2024-11-21 13:35 2020-03-10 Show GitHub Exploit DB Packet Storm
223807 5.4 MEDIUM
Network
lexmark cs31x_firmware
cs41x_firmware
cs51x_firmware
cx310_firmware
cx410_firmware
xc2130_firmware
cx510_firmware
xc2132_firmware
ms310_firmware
ms312_firmware
ms317_firmware
Various Lexmark products have stored XSS in the embedded web server used in older generation Lexmark devices. Affected products are available in http://support.lexmark.com/index?page=content&id=TE935… CWE-79
Cross-site Scripting
CVE-2019-19773 2024-11-21 13:35 2020-03-7 Show GitHub Exploit DB Packet Storm
223808 5.4 MEDIUM
Network
lexmark cs31x_firmware
cs41x_firmware
cs51x_firmware
cx310_firmware
cx410_firmware
xc2130_firmware
cx510_firmware
xc2132_firmware
ms310_firmware
ms312_firmware
ms317_firmware
Various Lexmark products have reflected XSS in the embedded web server used in older generation Lexmark devices. Affected products are available in http://support.lexmark.com/index?page=content&id=TE… CWE-79
Cross-site Scripting
CVE-2019-19772 2024-11-21 13:35 2020-03-7 Show GitHub Exploit DB Packet Storm
223809 6.7 MEDIUM
Local
eset cyber_security A permissions issue in ESET Cyber Security before 6.8.300.0 for macOS allows a local attacker to escalate privileges by appending data to root-owned files. CWE-276
Incorrect Default Permissions 
CVE-2019-19792 2024-11-21 13:35 2020-03-4 Show GitHub Exploit DB Packet Storm
223810 9.8 CRITICAL
Network
mitel micollab_audio\
_web_\&_video_conferencing
A SQL injection vulnerability in in the web conferencing component of Mitel MiCollab AWV before 8.1.2.2 could allow an unauthenticated attack due to insufficient input validation for the registeredLi… CWE-89
SQL Injection
CVE-2019-19608 2024-11-21 13:35 2020-03-3 Show GitHub Exploit DB Packet Storm