Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 5, 2026, 2:06 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
226961 6 警告 IBM - IBM Domino の webadmin.nsf におけるクロスサイトリクエストフォージェリの脆弱性 CWE-352
同一生成元ポリシー違反
CVE-2013-0489 2013-03-28 15:26 2013-03-21 Show GitHub Exploit DB Packet Storm
226962 4.3 警告 IBM - IBM Domino の webadmin.nsf におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2013-0488 2013-03-28 15:25 2013-03-21 Show GitHub Exploit DB Packet Storm
226963 8.5 危険 IBM - IBM Domino の Java コンソールにおける一時的な資格をハイジャックされる脆弱性 CWE-287
不適切な認証
CVE-2013-0487 2013-03-28 15:23 2013-03-21 Show GitHub Exploit DB Packet Storm
226964 1.5 注意 IBM - IBM iNotes におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2013-0525 2013-03-28 15:17 2013-03-21 Show GitHub Exploit DB Packet Storm
226965 4.3 警告 IBM - IBM iNotes におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2012-5943 2013-03-28 14:27 2013-03-21 Show GitHub Exploit DB Packet Storm
226966 5 警告 IBM - Lotus Domino におけるサービス運用妨害 (DoS) の脆弱性 CWE-noinfo
情報不足
CVE-2013-0486 2013-03-28 12:00 2013-03-28 Show GitHub Exploit DB Packet Storm
226967 5 警告 アップル
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
日立
レッドハット
- Oracle Java SE の Java Runtime Environment (JRE) コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2011-3558 2013-03-27 17:37 2011-10-18 Show GitHub Exploit DB Packet Storm
226968 4.3 警告 ヒューレット・パッカード
アドビシステムズ
日立
- Adobe Flex SDK におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2011-2461 2013-03-27 17:33 2011-11-30 Show GitHub Exploit DB Packet Storm
226969 10 危険 ヒューレット・パッカード
アドビシステムズ
オラクル
- Adobe Flash Player および Adobe AIR におけるサービス運用妨害 (DoS) の脆弱性 CWE-119
バッファエラー
CVE-2011-2460 2013-03-27 17:32 2011-11-10 Show GitHub Exploit DB Packet Storm
226970 10 危険 ヒューレット・パッカード
アドビシステムズ
オラクル
- Adobe Flash Player および Adobe AIR におけるサービス運用妨害 (DoS) の脆弱性 CWE-119
バッファエラー
CVE-2011-2459 2013-03-27 17:31 2011-11-10 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 5, 2026, 4:11 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
221071 7.5 HIGH
Network
cmswing cmswing global.encryptPassword in bootstrap/global.js in CMSWing 1.3.7 relies on multiple MD5 operations for password hashing. CWE-916
 Use of Password Hash With Insufficient Computational Effort
CVE-2019-7649 2024-11-21 13:48 2019-02-18 Show GitHub Exploit DB Packet Storm
221072 7.4 HIGH
Network
amazon fire_os Amazon Fire OS before 5.3.6.4 allows a man-in-the-middle attack against HTTP requests for "Terms of Use" and Privacy pages. CWE-346
 Origin Validation Error
CVE-2019-7399 2024-11-21 13:48 2019-02-17 Show GitHub Exploit DB Packet Storm
221073 5.3 MEDIUM
Network
jforum jforum In JForum 2.1.8, an unauthenticated, remote attacker can enumerate whether a user exists by using the "create user" function. If a register/check/username?username= request corresponds to a username … CWE-209
Information Exposure Through an Error Message
CVE-2019-7550 2024-11-21 13:48 2019-02-13 Show GitHub Exploit DB Packet Storm
221074 6.1 MEDIUM
Network
joomla joomla\! An issue was discovered in Joomla! before 3.9.3. Inadequate filtering on URL fields in various core components could lead to an XSS vulnerability. CWE-79
Cross-site Scripting
CVE-2019-7744 2024-11-21 13:48 2019-02-13 Show GitHub Exploit DB Packet Storm
221075 9.8 CRITICAL
Network
joomla joomla\! An issue was discovered in Joomla! before 3.9.3. The phar:// stream wrapper can be used for objection injection attacks because there is no protection mechanism (such as the TYPO3 PHAR stream wrapper… CWE-502
CWE-917
 Deserialization of Untrusted Data
 Improper Neutralization of Special Elements used in an Expression Language Statement ('Expression Language Injection')
CVE-2019-7743 2024-11-21 13:48 2019-02-13 Show GitHub Exploit DB Packet Storm
221076 6.1 MEDIUM
Network
joomla joomla\! An issue was discovered in Joomla! before 3.9.3. A combination of specific web server configurations, in connection with specific file types and browser-side MIME-type sniffing, causes an XSS attack … CWE-79
Cross-site Scripting
CVE-2019-7742 2024-11-21 13:48 2019-02-13 Show GitHub Exploit DB Packet Storm
221077 6.1 MEDIUM
Network
joomla joomla\! An issue was discovered in Joomla! before 3.9.3. Inadequate checks at the Global Configuration helpurl settings allowed stored XSS. CWE-79
Cross-site Scripting
CVE-2019-7741 2024-11-21 13:48 2019-02-13 Show GitHub Exploit DB Packet Storm
221078 6.1 MEDIUM
Network
joomla joomla\! An issue was discovered in Joomla! before 3.9.3. Inadequate parameter handling in JavaScript code (core.js writeDynaList) could lead to an XSS attack vector. CWE-79
Cross-site Scripting
CVE-2019-7740 2024-11-21 13:48 2019-02-13 Show GitHub Exploit DB Packet Storm
221079 6.1 MEDIUM
Network
joomla joomla\! An issue was discovered in Joomla! before 3.9.3. The "No Filtering" textfilter overrides child settings in the Global Configuration. This is intended behavior. However, it might be unexpected for the… NVD-CWE-noinfo
CVE-2019-7739 2024-11-21 13:48 2019-02-13 Show GitHub Exploit DB Packet Storm
221080 6.1 MEDIUM
Network
verydows verydows Verydows 2.0 has XSS via the index.php?m=api&c=stats&a=count referrer parameter. CWE-79
Cross-site Scripting
CVE-2019-7753 2024-11-21 13:48 2019-02-12 Show GitHub Exploit DB Packet Storm