Vulnerability Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":May 9, 2026, 6 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
227661	7.5	危険	TYPO3 Association	-	TYPO3 用の Frontend プラグインエクステンションにおける SQL インジェクションの脆弱性	CWE-89 SQLインジェクション	CVE-2008-2489	2012-12-20 18:52	2008-05-28	Show	GitHub Exploit DB Packet Storm

227662	6.8	警告	xomol	-	Xomol CMS の index.php における SQL インジェクションの脆弱性	CWE-89 SQLインジェクション	CVE-2008-2484	2012-12-20 18:52	2008-05-28	Show	GitHub Exploit DB Packet Storm

227663	6.8	警告	xomol	-	Xomol CMS の index.php におけるディレクトリトラバーサルの脆弱性	CWE-22 パス・トラバーサル	CVE-2008-2483	2012-12-20 18:52	2008-05-28	Show	GitHub Exploit DB Packet Storm

227664	10	危険	phpraider	-	phpRaider の authentication/phpbb3/phpbb3.functions.php における PHP リモートファイルインクルージョンの脆弱性	CWE-94 コード・インジェクション	CVE-2008-2481	2012-12-20 18:52	2008-05-28	Show	GitHub Exploit DB Packet Storm

227665	10	危険	plusphp	-	plusPHP Short URL Multi-User Script の plus.php における PHP リモートファイルインクルージョンの脆弱性	CWE-94 コード・インジェクション	CVE-2008-2480	2012-12-20 18:52	2008-05-28	Show	GitHub Exploit DB Packet Storm

227666	7.5	危険	vBulletin Solutions, Inc.	-	vBulletin Gold の faq.php における SQL インジェクションの脆弱性	CWE-89 SQLインジェクション	CVE-2008-2460	2012-12-20 18:52	2008-05-27	Show	GitHub Exploit DB Packet Storm

227667	7.5	危険	phpclassifiedsscript	-	PHP Classifieds Script における SQL インジェクションの脆弱性	CWE-89 SQLインジェクション	CVE-2008-2453	2012-12-20 18:52	2008-05-27	Show	GitHub Exploit DB Packet Storm

227668	4.3	警告	TYPO3 Association	-	TYPO3 用の Questionaire エクステンションにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2008-2452	2012-12-20 18:52	2008-05-27	Show	GitHub Exploit DB Packet Storm

227669	7.5	危険	TYPO3 Association	-	TYPO3 用の Statistics エクステンションにおける SQL インジェクションの脆弱性	CWE-89 SQLインジェクション	CVE-2008-2451	2012-12-20 18:52	2008-05-27	Show	GitHub Exploit DB Packet Storm

227670	4.3	警告	TYPO3 Association	-	TYPO3 用の Statistics エクステンションにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2008-2450	2012-12-20 18:52	2008-05-27	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:May 9, 2026, 5:07 a.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
224201	7.1	HIGH Local	cpanel	cpanel	The SSL certificate-storage feature in cPanel before 78.0.18 allows unsafe file operations in the context of the root account (SEC-477).	NVD-CWE-noinfo	CVE-2019-14399	2024-11-21 13:26	2019-07-31	Show	GitHub Exploit DB Packet Storm

224202	8.8	HIGH Network	cpanel	cpanel	cPanel before 80.0.5 allows demo accounts to execute arbitrary code via ajax_maketext_syntax_util.pl (SEC-498).	NVD-CWE-noinfo	CVE-2019-14398	2024-11-21 13:26	2019-07-31	Show	GitHub Exploit DB Packet Storm

224203	5.3	MEDIUM Network	cpanel	cpanel	cPanel before 80.0.5 allows demo accounts to modify arbitrary files via the extractfile API1 call (SEC-496).	NVD-CWE-noinfo	CVE-2019-14397	2024-11-21 13:26	2019-07-31	Show	GitHub Exploit DB Packet Storm

224204	3.3	LOW Local	cpanel	cpanel	API Analytics adminbin in cPanel before 80.0.5 allows spoofed insertions of log data (SEC-495).	NVD-CWE-noinfo	CVE-2019-14396	2024-11-21 13:26	2019-07-31	Show	GitHub Exploit DB Packet Storm

224205	3.3	LOW Local	cpanel	cpanel	cPanel before 80.0.5 uses world-readable permissions for the Queueprocd log (SEC-494).	CWE-732 Incorrect Permission Assignment for Critical Resource	CVE-2019-14395	2024-11-21 13:26	2019-07-31	Show	GitHub Exploit DB Packet Storm

224206	5.5	MEDIUM Local	cpanel	cpanel	cPanel before 80.0.5 allows unsafe file operations in the context of the root account via the fetch_ssl_certificates_for_fqdns API (SEC-489).	NVD-CWE-noinfo	CVE-2019-14394	2024-11-21 13:26	2019-07-31	Show	GitHub Exploit DB Packet Storm

224207	5.3	MEDIUM Local	cpanel	cpanel	cPanel before 80.0.5 allows local code execution in the context of a different cPanel account because of insecure cpphp execution (SEC-486).	NVD-CWE-noinfo	CVE-2019-14393	2024-11-21 13:26	2019-07-31	Show	GitHub Exploit DB Packet Storm

224208	8.8	HIGH Network	cpanel	cpanel	cPanel before 80.0.22 allows remote code execution by a demo account because of incorrect URI dispatching (SEC-501).	NVD-CWE-noinfo	CVE-2019-14392	2024-11-21 13:26	2019-07-30	Show	GitHub Exploit DB Packet Storm

224209	5.5	MEDIUM Local	gnu opensuse canonical netapp	binutils leap ubuntu_linux solidfire hci_management_node	apply_relocations in readelf.c in GNU Binutils 2.32 contains an integer overflow that allows attackers to trigger a write access violation (in byte_put_little_endian function in elfcomm.c) via an ELF…	CWE-190 Integer Overflow or Wraparound	CVE-2019-14444	2024-11-21 13:26	2019-07-30	Show	GitHub Exploit DB Packet Storm

224210	6.5	MEDIUM Network	libav debian	libav debian_linux	An issue was discovered in Libav 12.3. Division by zero in range_decode_culshift in libavcodec/apedec.c allows remote attackers to cause a denial of service (application crash), as demonstrated by av…	CWE-369 Divide By Zero	CVE-2019-14443	2024-11-21 13:26	2019-07-30	Show	GitHub Exploit DB Packet Storm

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed