Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":April 29, 2026, noon

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
229361 4.3 警告 ownCloud - ownCloud の apps/files/js/filelist.js におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2012-4394 2012-12-19 14:15 2012-07-20 Show GitHub Exploit DB Packet Storm
229362 4.3 警告 ownCloud - ownCloud の index.php におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2012-4395 2012-12-19 14:14 2012-06-23 Show GitHub Exploit DB Packet Storm
229363 4.3 警告 ownCloud - ownCloud におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2012-4396 2012-12-19 14:13 2012-06-11 Show GitHub Exploit DB Packet Storm
229364 4.3 警告 ownCloud - ownCloud におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2012-4397 2012-12-19 14:12 2012-06-4 Show GitHub Exploit DB Packet Storm
229365 4.3 警告 サン・マイクロシステムズ
VMware
ヒューレット・パッカード
レッドハット
- 複数の Oracle 製品の Java Runtime Environment における脆弱性 CWE-noinfo
情報不足
CVE-2010-4475 2012-12-19 10:42 2011-02-15 Show GitHub Exploit DB Packet Storm
229366 10 危険 アップル
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
日立
レッドハット
- 複数の Oracle 製品の Java Runtime Environment における脆弱性 CWE-noinfo
情報不足
CVE-2010-4473 2012-12-19 10:40 2011-02-15 Show GitHub Exploit DB Packet Storm
229367 9.3 危険 サン・マイクロシステムズ
サイバートラスト株式会社
VMware
ヒューレット・パッカード
レッドハット
- 複数の Oracle 製品の Java Web Start コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2010-3555 2012-12-18 17:57 2010-10-12 Show GitHub Exploit DB Packet Storm
229368 10 危険 サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
日立
レッドハット
- 複数の Oracle 製品の CORBA コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2010-3554 2012-12-18 17:55 2010-10-12 Show GitHub Exploit DB Packet Storm
229369 10 危険 サン・マイクロシステムズ
サイバートラスト株式会社
VMware
ヒューレット・パッカード
レッドハット
- 複数の Oracle 製品の Swing コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2010-3553 2012-12-18 17:53 2010-10-12 Show GitHub Exploit DB Packet Storm
229370 10 危険 サン・マイクロシステムズ
サイバートラスト株式会社
VMware
ヒューレット・パッカード
レッドハット
- 複数の Oracle 製品の New Java Plug-in コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2010-3552 2012-12-18 17:52 2010-10-12 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:April 29, 2026, 4:51 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
212061 5.4 MEDIUM
Network
magento magento A stored cross-site scripting (XSS) vulnerability exists in Magento 2.2 prior to 2.2.10, Magento 2.3 prior to 2.3.3 or 2.3.2-p1. An authenticated user can inject arbitrary JavaScript code into code f… CWE-79
Cross-site Scripting
CVE-2019-8131 2024-11-21 13:49 2019-11-6 Show GitHub Exploit DB Packet Storm
212062 8.8 HIGH
Network
magento magento A SQL injection vulnerability exists in Magento 2.2 prior to 2.2.10, Magento 2.3 prior to 2.3.3 or 2.3.2-p1. A user with store manipulation privileges can execute arbitrary SQL queries by getting acc… CWE-89
SQL Injection
CVE-2019-8130 2024-11-21 13:49 2019-11-6 Show GitHub Exploit DB Packet Storm
212063 5.4 MEDIUM
Network
magento magento A stored cross-site scripting (XSS) vulnerability exists in Magento 2.2 prior to 2.2.10, Magento 2.3 prior to 2.3.3 or 2.3.2-p1. An authenticated user can exploit it by injecting an embedded expressi… CWE-79
Cross-site Scripting
CVE-2019-8129 2024-11-21 13:49 2019-11-6 Show GitHub Exploit DB Packet Storm
212064 5.4 MEDIUM
Network
magento magento A stored cross-site scripting (XSS) vulnerability exists in Magento 2.2 prior to 2.2.10, Magento 2.3 prior to 2.3.3 or 2.3.2-p1. An authenticated user can exploit it by injecting malicious Javascript… CWE-79
Cross-site Scripting
CVE-2019-8128 2024-11-21 13:49 2019-11-6 Show GitHub Exploit DB Packet Storm
212065 8.8 HIGH
Network
magento magento A SQL injection vulnerability exists in Magento 2.2 prior to 2.2.10, Magento 2.3 prior to 2.3.3 or 2.3.2-p1. An authenticated user with privileges to an account with Newsletter Template editing permi… CWE-89
SQL Injection
CVE-2019-8127 2024-11-21 13:49 2019-11-6 Show GitHub Exploit DB Packet Storm
212066 4.9 MEDIUM
Network
magento magento An XML entity injection vulnerability exists in Magento 2.2 prior to 2.2.10, Magento 2.3 prior to 2.3.3 or 2.3.2-p1. An authenticated admin user can craft document type definition for an XML represen… CWE-611
XXE
CVE-2019-8126 2024-11-21 13:49 2019-11-6 Show GitHub Exploit DB Packet Storm
212067 7.2 HIGH
Network
magento magento A remote code execution vulnerability exists in Magento 1 prior to 1.9.x and 1.14.x. An authenticated admin user can modify configuration parameters via crafted support configuration. The modificatio… NVD-CWE-noinfo
CVE-2019-8125 2024-11-21 13:49 2019-11-6 Show GitHub Exploit DB Packet Storm
212068 4.9 MEDIUM
Network
magento magento An insufficient logging and monitoring vulnerability exists in Magento 2.1 prior to 2.1.19, Magento 2.2 prior to 2.2.10, Magento 2.3 prior to 2.3.3. Failure to track admin actions related to design c… NVD-CWE-noinfo
CVE-2019-8124 2024-11-21 13:49 2019-11-6 Show GitHub Exploit DB Packet Storm
212069 5.3 MEDIUM
Network
magento magento An insufficient logging and monitoring vulnerability exists in Magento 1 prior to 1.9.4.3 and 1.14.4.3, Magento 2.1 prior to 2.1.19, Magento 2.2 prior to 2.2.10, Magento 2.3 prior to 2.3.3. The loggi… NVD-CWE-noinfo
CVE-2019-8123 2024-11-21 13:49 2019-11-6 Show GitHub Exploit DB Packet Storm
212070 8.8 HIGH
Network
magento magento A remote code execution vulnerability exists in Magento 2.1 prior to 2.1.19, Magento 2.2 prior to 2.2.10, Magento 2.3 prior to 2.3.3. An authenticated user with privileges to create products can craf… NVD-CWE-noinfo
CVE-2019-8122 2024-11-21 13:49 2019-11-6 Show GitHub Exploit DB Packet Storm