Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 5, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
230211 4.4 警告 VMware
Linux
レッドハット
- Linux kernel の ib_uverbs_poll_cq 関数における整数オーバーフロー脆弱性 CWE-189
数値処理の問題
CVE-2010-4649 2012-12-19 16:56 2011-01-4 Show GitHub Exploit DB Packet Storm
230212 4.9 警告 サイバートラスト株式会社
VMware
Linux
レッドハット
- Linux kernel の is_gpt_valid 関数におけるヒープベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2011-1577 2012-12-19 16:56 2011-03-14 Show GitHub Exploit DB Packet Storm
230213 10 危険 サン・マイクロシステムズ
サイバートラスト株式会社
VMware
ヒューレット・パッカード
レッドハット
- 複数の Oracle 製品の Sound コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2010-3559 2012-12-19 16:54 2010-10-12 Show GitHub Exploit DB Packet Storm
230214 10 危険 サン・マイクロシステムズ
サイバートラスト株式会社
VMware
ヒューレット・パッカード
レッドハット
- 複数の Oracle 製品の Java Web Start コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2010-3558 2012-12-19 16:51 2010-10-12 Show GitHub Exploit DB Packet Storm
230215 6.8 警告 サン・マイクロシステムズ
サイバートラスト株式会社
VMware
ヒューレット・パッカード
レッドハット
- 複数の Oracle 製品の Swing コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2010-3557 2012-12-19 16:49 2010-10-12 Show GitHub Exploit DB Packet Storm
230216 5.1 警告 レッドハット - OpenShift の 管理コンソールにおけるクロスサイトリクエストフォージェリの脆弱性 CWE-352
同一生成元ポリシー違反
CVE-2012-5622 2012-12-19 16:42 2012-12-10 Show GitHub Exploit DB Packet Storm
230217 6.5 警告 ownCloud - ownCloud の lib/filesystem.php における任意の PHP コードを実行される脆弱性 CWE-20
CWE-Other
CVE-2012-5610 2012-12-19 16:32 2012-11-13 Show GitHub Exploit DB Packet Storm
230218 6.5 警告 ownCloud - ownCloud の lib/migrate.php における任意の PHP コードを実行される脆弱性 CWE-Other
その他
CVE-2012-5609 2012-12-19 16:21 2012-11-13 Show GitHub Exploit DB Packet Storm
230219 4.3 警告 ownCloud - ownCloud の apps/user_webdavauth/settings.php におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2012-5608 2012-12-19 16:11 2012-11-13 Show GitHub Exploit DB Packet Storm
230220 5 警告 ownCloud - ownCloud の "ロスト・パスワード" リセット機能におけるアカウントのパスワードを変更される脆弱性 CWE-255
証明書・パスワード管理
CVE-2012-5607 2012-12-19 16:04 2012-10-24 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 5, 2026, 4:51 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
212021 6.1 MEDIUM
Network
telos automated_message_handling_system : Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in prefs.asp of Telos Automated Message Handling System allows a remote attacker to inject arbitra… CWE-79
Cross-site Scripting
CVE-2019-9540 2024-11-21 13:51 2020-01-4 Show GitHub Exploit DB Packet Storm
212022 6.1 MEDIUM
Network
telos automated_message_handling_system : Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in ModalWindowPopup.asp of Telos Automated Message Handling System allows a remote attacker to inj… CWE-79
Cross-site Scripting
CVE-2019-9539 2024-11-21 13:51 2020-01-4 Show GitHub Exploit DB Packet Storm
212023 6.1 MEDIUM
Network
telos automated_message_handling_system : Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in the LDAP cbURL parameter of Telos Automated Message Handling System allows a remote attacker to… CWE-79
Cross-site Scripting
CVE-2019-9538 2024-11-21 13:51 2020-01-4 Show GitHub Exploit DB Packet Storm
212024 6.1 MEDIUM
Network
telos automated_message_handling_system : Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in uploaditem.asp of Telos Automated Message Handling System allows a remote attacker to inject ar… CWE-79
Cross-site Scripting
CVE-2019-9537 2024-11-21 13:51 2020-01-4 Show GitHub Exploit DB Packet Storm
212025 5.4 MEDIUM
Network
fiberhomegroup an5506-04-f_firmware FiberHome an5506-04-f RP2669 devices have XSS. CWE-79
Cross-site Scripting
CVE-2019-9556 2024-11-21 13:51 2020-01-1 Show GitHub Exploit DB Packet Storm
212026 6.1 MEDIUM
Network
craftcms craft_cms In the 3.1.12 Pro version of Craft CMS, XSS has been discovered in the header insertion field when adding source code at an s/admin/entries/news/new URI. CWE-79
Cross-site Scripting
CVE-2019-9554 2024-11-21 13:51 2020-01-1 Show GitHub Exploit DB Packet Storm
212027 6.1 MEDIUM
Network
boltcms bolt Bolt 3.6.4 has XSS via the slug, teaser, or title parameter to editcontent/pages, a related issue to CVE-2017-11128 and CVE-2018-19933. CWE-79
Cross-site Scripting
CVE-2019-9553 2024-11-21 13:51 2020-01-1 Show GitHub Exploit DB Packet Storm
212028 6.1 MEDIUM
Network
paessler prtg_network_monitor PRTG Network Monitor v7.1.3.3378 allows XSS via the /search.htm searchtext parameter. NOTE: This product is discontinued. CWE-79
Cross-site Scripting
CVE-2019-9207 2024-11-21 13:51 2020-01-1 Show GitHub Exploit DB Packet Storm
212029 6.1 MEDIUM
Network
paessler prtg_network_monitor PRTG Network Monitor v7.1.3.3378 allows XSS via the /public/login.htm errormsg or loginurl parameter. NOTE: This product is discontinued. CWE-79
Cross-site Scripting
CVE-2019-9206 2024-11-21 13:51 2020-01-1 Show GitHub Exploit DB Packet Storm
212030 8.8 HIGH
Network
unity3d unity_editor The com.unity3d.kharma protocol handler in Unity Editor 2018.3 allows remote attackers to execute arbitrary code. CWE-78
OS Command 
CVE-2019-9197 2024-11-21 13:51 2020-01-1 Show GitHub Exploit DB Packet Storm