Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 27, 2026, 10 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
226391 5.4 警告 IBM - WebSphere Cast Iron Cloud インテグレーションにおける重要な情報を取得される脆弱性 CWE-noinfo
情報不足
CVE-2013-0465 2013-03-8 14:26 2013-02-12 Show GitHub Exploit DB Packet Storm
226392 6.8 警告 Google - Google Chrome で使用される libxslt におけるメモリ二重解放の脆弱性 CWE-399
リソース管理の問題
CVE-2012-2893 2013-03-8 14:19 2012-09-25 Show GitHub Exploit DB Packet Storm
226393 5 警告 サイバートラスト株式会社
Google
Mozilla Foundation
レッドハット
- Google Chrome などで利用される xsltGenerateIdFunction 関数における重要な情報を取得される脆弱性 CWE-noinfo
情報不足
CVE-2011-1202 2013-03-8 13:50 2011-03-8 Show GitHub Exploit DB Packet Storm
226394 6.8 警告 The GIMP Team - GIMP の GIF 画像形式用プラグインにおける整数オーバーフローの脆弱性 CWE-189
数値処理の問題
CVE-2012-3481 2013-03-8 13:47 2012-08-25 Show GitHub Exploit DB Packet Storm
226395 6.8 警告 The GIMP Team - GIMP の KiSS CEL ファイルフォーマットプラグインにおけるヒープベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2012-3403 2013-03-8 13:45 2012-08-25 Show GitHub Exploit DB Packet Storm
226396 4.3 警告 シスコシステムズ - Cisco Security Monitoring, Analysis and Response System における任意のファイルを読まれる脆弱性 CWE-200
情報漏えい
CVE-2013-1140 2013-03-7 19:17 2013-03-4 Show GitHub Exploit DB Packet Storm
226397 3.5 注意 IBM - IBM TADDM の Data Management Portal Web User Interface におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2012-5942 2013-03-7 19:16 2013-03-1 Show GitHub Exploit DB Packet Storm
226398 3.5 注意 IBM - IBM TADDM の Data Management Portal Web User Interface におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2012-5939 2013-03-7 19:13 2013-03-1 Show GitHub Exploit DB Packet Storm
226399 5.8 警告 IBM - IBM TADDM の SSL 設定におけるサーバを偽装される脆弱性 CWE-16
環境設定
CVE-2012-5770 2013-03-7 19:12 2013-03-1 Show GitHub Exploit DB Packet Storm
226400 4.3 警告 IBM - IBM WebSphere Commerce におけるサービス運用妨害 (ログイン停止) の脆弱性 CWE-noinfo
情報不足
CVE-2012-4855 2013-03-7 19:09 2012-10-25 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 27, 2026, 4:52 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
222701 6.1 MEDIUM
Network
edx open_edx Open edX Ironwood.1 allows support/certificates?user= reflected XSS. CWE-79
Cross-site Scripting
CVE-2019-20513 2024-11-21 13:38 2020-03-20 Show GitHub Exploit DB Packet Storm
222702 6.1 MEDIUM
Network
igniterealtime openfire Ignite Realtime Openfire 4.4.1 allows XSS via the setup/setup-datasource-standard.jsp serverURL parameter. CWE-79
Cross-site Scripting
CVE-2019-20527 2024-11-21 13:38 2020-03-19 Show GitHub Exploit DB Packet Storm
222703 6.1 MEDIUM
Network
ilch ilch_cms ilchCMS 2.1.23 allows XSS via the index.php/partner/index Banner parameter. CWE-79
Cross-site Scripting
CVE-2019-20524 2024-11-21 13:38 2020-03-19 Show GitHub Exploit DB Packet Storm
222704 6.1 MEDIUM
Network
ilch ilch_cms ilchCMS 2.1.23 allows XSS via the index.php/partner/index Name parameter. CWE-79
Cross-site Scripting
CVE-2019-20523 2024-11-21 13:38 2020-03-19 Show GitHub Exploit DB Packet Storm
222705 6.1 MEDIUM
Network
ilch ilch_cms ilchCMS 2.1.23 allows XSS via the index.php/partner/index Link parameter. CWE-79
Cross-site Scripting
CVE-2019-20522 2024-11-21 13:38 2020-03-19 Show GitHub Exploit DB Packet Storm
222706 5.7 MEDIUM
Adjacent
redhat
debian
fedoraproject
libvirt
debian_linux
fedora
qemu/qemu_driver.c in libvirt before 6.0.0 mishandles the holding of a monitor job during a query to a guest agent, which allows attackers to cause a denial of service (API blockage). CWE-20
 Improper Input Validation 
CVE-2019-20485 2024-11-21 13:38 2020-03-19 Show GitHub Exploit DB Packet Storm
222707 7.5 HIGH
Network
frappe frappe In core/doctype/prepared_report/prepared_report.py in Frappe 11 and 12, data files generated with Prepared Report were being stored as public files (no authentication is required to access; having a … CWE-306
CWE-552
Missing Authentication for Critical Function
 Files or Directories Accessible to External Parties
CVE-2019-20529 2024-11-21 13:38 2020-03-19 Show GitHub Exploit DB Packet Storm
222708 6.1 MEDIUM
Network
igniterealtime openfire Ignite Realtime Openfire 4.4.1 allows XSS via the setup/setup-datasource-standard.jsp username parameter. CWE-79
Cross-site Scripting
CVE-2019-20528 2024-11-21 13:38 2020-03-19 Show GitHub Exploit DB Packet Storm
222709 6.1 MEDIUM
Network
open.edx ironwood Open edX Ironwood.1 allows support/certificates?course_id= reflected XSS. CWE-79
Cross-site Scripting
CVE-2019-20512 2024-11-21 13:38 2020-03-19 Show GitHub Exploit DB Packet Storm
222710 6.1 MEDIUM
Network
frappe erpnext ERPNext 11.1.47 allows blog?blog_category= Frame Injection. CWE-79
Cross-site Scripting
CVE-2019-20511 2024-11-21 13:38 2020-03-19 Show GitHub Exploit DB Packet Storm