Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 27, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
226201 5 警告 ヒューレット・パッカード
アドビシステムズ
日立
- 複数の Adobe 製品におけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認
CVE-2011-2093 2013-03-26 16:38 2011-06-14 Show GitHub Exploit DB Packet Storm
226202 4.3 警告 CloudBees - CloudBees Jenkins におけるクロスサイトスクリプティングの脆弱性 CWE-352
同一生成元ポリシー違反
CVE-2013-0328 2013-03-26 16:35 2013-02-16 Show GitHub Exploit DB Packet Storm
226203 10 危険 ヒューレット・パッカード
アドビシステムズ
日立
- 複数の Adobe 製品における詳細不明な脆弱性 CWE-20
不適切な入力確認
CVE-2011-2092 2013-03-26 15:24 2011-06-14 Show GitHub Exploit DB Packet Storm
226204 5 警告 サン・マイクロシステムズ
日立
ヒューレット・パッカード
- Oracle Java SE の Java Runtime Environment (JRE) コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2011-0872 2013-03-26 15:21 2011-06-7 Show GitHub Exploit DB Packet Storm
226205 6.8 警告 サン・マイクロシステムズ
ヒューレット・パッカード
- Java Web Start における DLL 読み込みに関する脆弱性 CWE-Other
その他
CVE-2011-0866 2013-03-26 15:12 2011-06-10 Show GitHub Exploit DB Packet Storm
226206 10 危険 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
日立
レッドハット
- Oracle Java SE の Java Runtime Environment (JRE) コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2011-0864 2013-03-26 15:10 2011-06-7 Show GitHub Exploit DB Packet Storm
226207 10 危険 サン・マイクロシステムズ
ヒューレット・パッカード
- Windows 上で稼働する複数の Oracle Java SE の Java Runtime Environment コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2011-0817 2013-03-26 15:06 2011-06-7 Show GitHub Exploit DB Packet Storm
226208 6.8 警告 サン・マイクロシステムズ
ヒューレット・パッカード
- Java Web Start におけるポリシーファイル読み込みに関する脆弱性 CWE-Other
その他
CVE-2011-0788 2013-03-26 15:04 2011-06-10 Show GitHub Exploit DB Packet Storm
226209 6.9 警告 Linux - Linux Kernel の net/sctp/socket.c における権限を取得される脆弱性 CWE-20
不適切な入力確認
CVE-2013-1828 2013-03-26 15:04 2013-03-20 Show GitHub Exploit DB Packet Storm
226210 6.8 警告 サン・マイクロシステムズ
ヒューレット・パッカード
- Java Web Start における設定ファイル読み込みに関する脆弱性 CWE-Other
その他
CVE-2011-0786 2013-03-26 14:44 2011-06-10 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 27, 2026, 4:52 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
209751 6.1 MEDIUM
Network
feehi feehicms Insufficient filtering of the tag parameters in feehicms 0.1.3 allows attackers to execute arbitrary web or HTML via a crafted payload. CWE-79
Cross-site Scripting
CVE-2020-19709 2024-11-21 14:09 2021-08-26 Show GitHub Exploit DB Packet Storm
209752 9.8 CRITICAL
Network
thinkphp-zcms_project thinkphp-zcms thinkphp-zcms as of 20190715 allows SQL injection via index.php?m=home&c=message&a=add. CWE-89
SQL Injection
CVE-2020-19705 2024-11-21 14:09 2021-08-26 Show GitHub Exploit DB Packet Storm
209753 5.4 MEDIUM
Network
spring-boot-admin_project spring-boot-admin A stored cross-site scripting (XSS) vulnerability via ResourceController.java in spring-boot-admin as of 20190710 allows attackers to execute arbitrary web scripts or HTML. CWE-79
Cross-site Scripting
CVE-2020-19704 2024-11-21 14:09 2021-08-26 Show GitHub Exploit DB Packet Storm
209754 6.1 MEDIUM
Network
dzzoffice dzzoffice A cross-site scripting (XSS) vulnerability in the referer parameter of Dzzoffice 2.02 allows attackers to execute arbitrary web scripts or HTML via a crafted payload. CWE-79
Cross-site Scripting
CVE-2020-19703 2024-11-21 14:09 2021-08-26 Show GitHub Exploit DB Packet Storm
209755 6.5 MEDIUM
Network
popojicms popojicms Directory Traversal vulnerability exists in PopojiCMS 2.0.1 via the id parameter in admin.php. CWE-22
Path Traversal
CVE-2020-19547 2024-11-21 14:09 2021-08-26 Show GitHub Exploit DB Packet Storm
209756 8.8 HIGH
Network
eyoucms eyoucms Cross Site Request Forgery (CSRF) vulnerability exists in Eyoucms 1.3.6 that can add an admin account via /login.php?m=admin&c=Admin&a=admin_add&lang=cn. CWE-352
 Origin Validation Error
CVE-2020-19669 2024-11-21 14:09 2021-08-19 Show GitHub Exploit DB Packet Storm
209757 9.8 CRITICAL
Network
metinfo metinfo An issue in /app/system/column/admin/index.class.php of Metinfo v7.0.0 causes the indeximg parameter to be deleted when the column is deleted, allowing attackers to escalate privileges. CWE-22
Path Traversal
CVE-2020-19305 2024-11-21 14:09 2021-08-4 Show GitHub Exploit DB Packet Storm
209758 7.5 HIGH
Network
metinfo metinfo An issue in /admin/index.php?n=system&c=filept&a=doGetFileList of Metinfo v7.0.0 allows attackers to perform a directory traversal and access sensitive information. CWE-22
Path Traversal
CVE-2020-19304 2024-11-21 14:09 2021-08-4 Show GitHub Exploit DB Packet Storm
209759 7.8 HIGH
Local
houdunren hdcms An arbitrary file upload vulnerability in /fileupload.php of hdcms 5.7 allows attackers to execute arbitrary code via a crafted file. CWE-434
 Unrestricted Upload of File with Dangerous Type 
CVE-2020-19303 2024-11-21 14:09 2021-08-4 Show GitHub Exploit DB Packet Storm
209760 9.8 CRITICAL
Network
vaethink vaethink An arbitrary file upload vulnerability in the avatar upload function of vaeThink v1.0.1 allows attackers to open a webshell via changing uploaded file suffixes to ".php". CWE-434
 Unrestricted Upload of File with Dangerous Type 
CVE-2020-19302 2024-11-21 14:09 2021-08-4 Show GitHub Exploit DB Packet Storm