Vulnerability Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":May 3, 2026, 6 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
227831	4.3	警告	WordPress.org	-	WordPress の wp-register.php におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2007-5105	2012-12-20 18:33	2007-09-26	Show	GitHub Exploit DB Packet Storm

227832	6.8	警告	wordsmith	-	Wordsmith の config.inc.php におけるディレクトリトラバーサルの脆弱性	CWE-22 パス・トラバーサル	CVE-2007-5103	2012-12-20 18:33	2007-09-26	Show	GitHub Exploit DB Packet Storm

227833	6.8	警告	wordsmith	-	Wordsmith の config.inc.php における PHP リモートファイルインクルージョンの脆弱性	CWE-94 コード・インジェクション	CVE-2007-5102	2012-12-20 18:33	2007-09-26	Show	GitHub Exploit DB Packet Storm

227834	6.8	警告	phpBB	-	phpBB Plus における PHP リモートファイルインクルージョンの脆弱性	CWE-94 コード・インジェクション	CVE-2007-5100	2012-12-20 18:33	2007-09-26	Show	GitHub Exploit DB Packet Storm

227835	7.5	危険	sk.log	-	sk.log の php-inc/log.inc.php における PHP リモートファイルインクルージョンの脆弱性	CWE-94 コード・インジェクション	CVE-2007-5089	2012-12-20 18:33	2007-09-26	Show	GitHub Exploit DB Packet Storm

227836	4.3	警告	sisd	-	Freeside の search/cust_bill_event.cgi におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2007-5088	2012-12-20 18:33	2007-09-26	Show	GitHub Exploit DB Packet Storm

227837	10	危険	quiksoft	-	Quiksoft EasyMail MessagePrinter Object の emprint.DLL におけるヒープベースのバッファオーバーフローの脆弱性	CWE-119 バッファエラー	CVE-2007-5070	2012-12-20 18:33	2007-09-24	Show	GitHub Exploit DB Packet Storm

227838	7.5	危険	phpfullannu	-	PFA の index.php における SQL インジェクションの脆弱性	CWE-89 SQLインジェクション	CVE-2007-5068	2012-12-20 18:33	2007-09-24	Show	GitHub Exploit DB Packet Storm

227839	6.8	警告	迅雷	-	Xunlei Web Thunder の特定の ActiveX コントロールなどにおけるバッファオーバーフローの脆弱性	CWE-119 バッファエラー	CVE-2007-5064	2012-12-20 18:33	2007-09-24	Show	GitHub Exploit DB Packet Storm

227840	4.3	警告	xcms	-	XCMS の index.php におけるクロスサイトリクエストフォージェリの脆弱性	CWE-352 同一生成元ポリシー違反	CVE-2007-5060	2012-12-20 18:33	2007-09-24	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:May 4, 2026, 4:06 a.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
222751	7.8	HIGH Local	cpanel	cpanel	cPanel before 78.0.18 allows local users to escalate to root access because of userdata cache misparsing (SEC-479).	NVD-CWE-noinfo	CVE-2019-14400	2024-11-21 13:26	2019-07-31	Show	GitHub Exploit DB Packet Storm

222752	7.1	HIGH Local	cpanel	cpanel	The SSL certificate-storage feature in cPanel before 78.0.18 allows unsafe file operations in the context of the root account (SEC-477).	NVD-CWE-noinfo	CVE-2019-14399	2024-11-21 13:26	2019-07-31	Show	GitHub Exploit DB Packet Storm

222753	8.8	HIGH Network	cpanel	cpanel	cPanel before 80.0.5 allows demo accounts to execute arbitrary code via ajax_maketext_syntax_util.pl (SEC-498).	NVD-CWE-noinfo	CVE-2019-14398	2024-11-21 13:26	2019-07-31	Show	GitHub Exploit DB Packet Storm

222754	5.3	MEDIUM Network	cpanel	cpanel	cPanel before 80.0.5 allows demo accounts to modify arbitrary files via the extractfile API1 call (SEC-496).	NVD-CWE-noinfo	CVE-2019-14397	2024-11-21 13:26	2019-07-31	Show	GitHub Exploit DB Packet Storm

222755	3.3	LOW Local	cpanel	cpanel	API Analytics adminbin in cPanel before 80.0.5 allows spoofed insertions of log data (SEC-495).	NVD-CWE-noinfo	CVE-2019-14396	2024-11-21 13:26	2019-07-31	Show	GitHub Exploit DB Packet Storm

222756	3.3	LOW Local	cpanel	cpanel	cPanel before 80.0.5 uses world-readable permissions for the Queueprocd log (SEC-494).	CWE-732 Incorrect Permission Assignment for Critical Resource	CVE-2019-14395	2024-11-21 13:26	2019-07-31	Show	GitHub Exploit DB Packet Storm

222757	5.5	MEDIUM Local	cpanel	cpanel	cPanel before 80.0.5 allows unsafe file operations in the context of the root account via the fetch_ssl_certificates_for_fqdns API (SEC-489).	NVD-CWE-noinfo	CVE-2019-14394	2024-11-21 13:26	2019-07-31	Show	GitHub Exploit DB Packet Storm

222758	5.3	MEDIUM Local	cpanel	cpanel	cPanel before 80.0.5 allows local code execution in the context of a different cPanel account because of insecure cpphp execution (SEC-486).	NVD-CWE-noinfo	CVE-2019-14393	2024-11-21 13:26	2019-07-31	Show	GitHub Exploit DB Packet Storm

222759	8.8	HIGH Network	cpanel	cpanel	cPanel before 80.0.22 allows remote code execution by a demo account because of incorrect URI dispatching (SEC-501).	NVD-CWE-noinfo	CVE-2019-14392	2024-11-21 13:26	2019-07-30	Show	GitHub Exploit DB Packet Storm

222760	5.5	MEDIUM Local	gnu opensuse canonical netapp	binutils leap ubuntu_linux solidfire hci_management_node	apply_relocations in readelf.c in GNU Binutils 2.32 contains an integer overflow that allows attackers to trigger a write access violation (in byte_put_little_endian function in elfcomm.c) via an ELF…	CWE-190 Integer Overflow or Wraparound	CVE-2019-14444	2024-11-21 13:26	2019-07-30	Show	GitHub Exploit DB Packet Storm

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed