Vulnerability Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":May 9, 2026, 6 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
227601	7.5	危険	revokesoft	-	RevokeBB の Search System における SQL インジェクションの脆弱性	CWE-89 SQLインジェクション	CVE-2008-2778	2012-12-20 18:52	2008-06-19	Show	GitHub Exploit DB Packet Storm

227602	7.5	危険	phpraider	-	Simple Machines phpRaider の authentication/smf/smf.functions.php における PHP リモートファイルインクルージョンの脆弱性	CWE-94 コード・インジェクション	CVE-2008-2769	2012-12-20 18:52	2008-06-18	Show	GitHub Exploit DB Packet Storm

227603	3.5	注意	xigla	-	Xigla Poll Manager XE の admin/search.asp におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2008-2768	2012-12-20 18:52	2008-06-18	Show	GitHub Exploit DB Packet Storm

227604	6.5	警告	xigla	-	Xigla Poll Manager XE の search.asp における SQL インジェクションの脆弱性	CWE-89 SQLインジェクション	CVE-2008-2767	2012-12-20 18:52	2008-06-18	Show	GitHub Exploit DB Packet Storm

227605	4.3	警告	xigla	-	Xigla Absolute Image Gallery XE におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2008-2766	2012-12-20 18:52	2008-06-18	Show	GitHub Exploit DB Packet Storm

227606	7.5	危険	xigla	-	Xigla Absolute Image Gallery XE の gallery.asp における SQL インジェクションの脆弱性	CWE-89 SQLインジェクション	CVE-2008-2765	2012-12-20 18:52	2008-06-18	Show	GitHub Exploit DB Packet Storm

227607	3.5	注意	xigla	-	Xigla Absolute Live Support XE の admin/search.asp におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2008-2764	2012-12-20 18:52	2008-06-18	Show	GitHub Exploit DB Packet Storm

227608	6.5	警告	xigla	-	Xigla Absolute Live Support XE の search.asp における SQL インジェクションの脆弱性	CWE-89 SQLインジェクション	CVE-2008-2763	2012-12-20 18:52	2008-06-18	Show	GitHub Exploit DB Packet Storm

227609	6.5	警告	xigla	-	Xigla Absolute Form Processor XE の search.asp における SQL インジェクションの脆弱性	CWE-89 SQLインジェクション	CVE-2008-2762	2012-12-20 18:52	2008-06-18	Show	GitHub Exploit DB Packet Storm

227610	3.5	注意	xigla	-	Xigla Absolute Banner Manager XE におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2008-2761	2012-12-20 18:52	2008-06-18	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:May 9, 2026, 5:07 a.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
224201	7.1	HIGH Local	cpanel	cpanel	The SSL certificate-storage feature in cPanel before 78.0.18 allows unsafe file operations in the context of the root account (SEC-477).	NVD-CWE-noinfo	CVE-2019-14399	2024-11-21 13:26	2019-07-31	Show	GitHub Exploit DB Packet Storm

224202	8.8	HIGH Network	cpanel	cpanel	cPanel before 80.0.5 allows demo accounts to execute arbitrary code via ajax_maketext_syntax_util.pl (SEC-498).	NVD-CWE-noinfo	CVE-2019-14398	2024-11-21 13:26	2019-07-31	Show	GitHub Exploit DB Packet Storm

224203	5.3	MEDIUM Network	cpanel	cpanel	cPanel before 80.0.5 allows demo accounts to modify arbitrary files via the extractfile API1 call (SEC-496).	NVD-CWE-noinfo	CVE-2019-14397	2024-11-21 13:26	2019-07-31	Show	GitHub Exploit DB Packet Storm

224204	3.3	LOW Local	cpanel	cpanel	API Analytics adminbin in cPanel before 80.0.5 allows spoofed insertions of log data (SEC-495).	NVD-CWE-noinfo	CVE-2019-14396	2024-11-21 13:26	2019-07-31	Show	GitHub Exploit DB Packet Storm

224205	3.3	LOW Local	cpanel	cpanel	cPanel before 80.0.5 uses world-readable permissions for the Queueprocd log (SEC-494).	CWE-732 Incorrect Permission Assignment for Critical Resource	CVE-2019-14395	2024-11-21 13:26	2019-07-31	Show	GitHub Exploit DB Packet Storm

224206	5.5	MEDIUM Local	cpanel	cpanel	cPanel before 80.0.5 allows unsafe file operations in the context of the root account via the fetch_ssl_certificates_for_fqdns API (SEC-489).	NVD-CWE-noinfo	CVE-2019-14394	2024-11-21 13:26	2019-07-31	Show	GitHub Exploit DB Packet Storm

224207	5.3	MEDIUM Local	cpanel	cpanel	cPanel before 80.0.5 allows local code execution in the context of a different cPanel account because of insecure cpphp execution (SEC-486).	NVD-CWE-noinfo	CVE-2019-14393	2024-11-21 13:26	2019-07-31	Show	GitHub Exploit DB Packet Storm

224208	8.8	HIGH Network	cpanel	cpanel	cPanel before 80.0.22 allows remote code execution by a demo account because of incorrect URI dispatching (SEC-501).	NVD-CWE-noinfo	CVE-2019-14392	2024-11-21 13:26	2019-07-30	Show	GitHub Exploit DB Packet Storm

224209	5.5	MEDIUM Local	gnu opensuse canonical netapp	binutils leap ubuntu_linux solidfire hci_management_node	apply_relocations in readelf.c in GNU Binutils 2.32 contains an integer overflow that allows attackers to trigger a write access violation (in byte_put_little_endian function in elfcomm.c) via an ELF…	CWE-190 Integer Overflow or Wraparound	CVE-2019-14444	2024-11-21 13:26	2019-07-30	Show	GitHub Exploit DB Packet Storm

224210	6.5	MEDIUM Network	libav debian	libav debian_linux	An issue was discovered in Libav 12.3. Division by zero in range_decode_culshift in libavcodec/apedec.c allows remote attackers to cause a denial of service (application crash), as demonstrated by av…	CWE-369 Divide By Zero	CVE-2019-14443	2024-11-21 13:26	2019-07-30	Show	GitHub Exploit DB Packet Storm

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed