Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 30, 2026, 4 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
248581 7.5 危険 bits-dont-bite - Mambo 用の EstateAgent コンポーネントの estateagent.php における PHP リモートファイルインクルージョンの脆弱性 - CVE-2006-4322 2012-06-26 15:37 2006-08-23 Show GitHub Exploit DB Packet Storm
248582 7.5 危険 Coppermine Photo Gallery - Mambo の cpg コンポーネント の cpg.php における PHP リモートファイルインクルージョンの脆弱性 - CVE-2006-4321 2012-06-26 15:37 2006-08-23 Show GitHub Exploit DB Packet Storm
248583 5 警告 シスコシステムズ - Cisco VPN 3000 シリーズコンセントレータにおけるファイルを変更するための CWD コマンドなどを実行される脆弱性 - CVE-2006-4313 2012-06-26 15:37 2006-08-23 Show GitHub Exploit DB Packet Storm
248584 10 危険 ak-systems - AK-Systems Windows Terminal ExVLP の VNC サーバにおける RDP または Citrix のセッションを表示される脆弱性 - CVE-2006-4309 2012-06-26 15:37 2006-08-23 Show GitHub Exploit DB Packet Storm
248585 4.3 警告 Blackboard, Inc. - 複数の Blackboard 製品におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2006-4308 2012-06-26 15:37 2006-08-23 Show GitHub Exploit DB Packet Storm
248586 10 危険 OpenBSD
FreeBSD
NetBSD		 - FreeBSD の sppp ドライバにおけるバッファオーバーフローの脆弱性 - CVE-2006-4304 2012-06-26 15:37 2006-08-23 Show GitHub Exploit DB Packet Storm
248587 7.5 危険 8pixel - SimpleBlog の comments.asp における SQL インジェクションの脆弱性 - CVE-2006-4300 2012-06-26 15:37 2006-08-22 Show GitHub Exploit DB Packet Storm
248588 4.3 警告 cPanel - cPanel 10 におけるクロスサイトスクリプティングの脆弱性 - CVE-2006-4293 2012-06-26 15:37 2006-08-22 Show GitHub Exploit DB Packet Storm
248589 7.5 危険 fscripts - Fantastic News の news.php における PHP リモートファイルインクルージョンの脆弱性 CWE-94
コード・インジェクション 		CVE-2006-4285 2012-06-26 15:37 2006-08-22 Show GitHub Exploit DB Packet Storm
248590 7.5 危険 arthur konze webdesign - Mambo の akocomment モジュールの akocomments.php における PHP リモートファイルインクルージョンの脆弱性 - CVE-2006-4281 2012-06-26 15:37 2006-08-21 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 30, 2026, 4:16 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
211221 8.8 HIGH
Network 		piwigo piwigo SQL Injection vulnerability in admin/batch_manager.php in piwigo v2.9.5, via the filter_category parameter to admin.php?page=batch_manager. CWE-89
SQL Injection 		CVE-2020-19217 2024-11-21 14:09 2022-05-6 Show GitHub Exploit DB Packet Storm
211222 8.8 HIGH
Network 		piwigo piwigo SQL Injection vulnerability in admin/user_perm.php in piwigo v2.9.5, via the cat_false parameter to admin.php?page=group_perm. CWE-89
SQL Injection 		CVE-2020-19216 2024-11-21 14:09 2022-05-6 Show GitHub Exploit DB Packet Storm
211223 8.8 HIGH
Network 		piwigo piwigo SQL Injection vulnerability in admin/user_perm.php in piwigo v2.9.5, via the cat_false parameter to admin.php?page=user_perm. CWE-89
SQL Injection 		CVE-2020-19215 2024-11-21 14:09 2022-05-6 Show GitHub Exploit DB Packet Storm
211224 9.8 CRITICAL
Network 		piwigo piwigo SQL Injection vulnerability in cat_move.php in piwigo v2.9.5, via the selection parameter to move_categories. CWE-89
SQL Injection 		CVE-2020-19213 2024-11-21 14:09 2022-05-6 Show GitHub Exploit DB Packet Storm
211225 4.9 MEDIUM
Network 		piwigo piwigo SQL Injection vulnerability in admin/group_list.php in piwigo v2.9.5, via the group parameter to delete. CWE-89
SQL Injection 		CVE-2020-19212 2024-11-21 14:09 2022-05-6 Show GitHub Exploit DB Packet Storm
211226 9.8 CRITICAL
Network 		jeesite jeesite Jeesite 1.2.7 uses the apache shiro version 1.2.3 affected by CVE-2016-4437. Because of this version of the java deserialization vulnerability, an attacker could exploit the vulnerability to execute … CWE-502
 Deserialization of Untrusted Data 		CVE-2020-19229 2024-11-21 14:09 2022-04-6 Show GitHub Exploit DB Packet Storm
211227 7.5 HIGH
Network 		nlnetlabs ldns When a zone file in ldns 1.7.1 is parsed, the function ldns_nsec3_salt_data is too trusted for the length value obtained from the zone file. When the memcpy is copied, the 0xfe - ldns_rdf_size(salt_r… CWE-125
Out-of-bounds Read 		CVE-2020-19861 2024-11-21 14:09 2022-01-22 Show GitHub Exploit DB Packet Storm
211228 6.5 MEDIUM
Network 		nlnetlabs ldns When ldns version 1.7.1 verifies a zone file, the ldns_rr_new_frm_str_internal function has a heap out of bounds read vulnerability. An attacker can leak information on the heap by constructing a zon… CWE-125
Out-of-bounds Read 		CVE-2020-19860 2024-11-21 14:09 2022-01-21 Show GitHub Exploit DB Packet Storm
211229 7.5 HIGH
Network 		plutinosoft platinum Platinum Upnp SDK through 1.2.0 has a directory traversal vulnerability. The attack could remote attack victim by sending http://ip:port/../privacy.avi URL to compromise a victim's privacy. CWE-22
Path Traversal 		CVE-2020-19858 2024-11-21 14:09 2022-01-21 Show GitHub Exploit DB Packet Storm
211230 5.4 MEDIUM
Network 		wuzhicms wuzhi_cms A cross-site scripting (XSS) vulnerability in the system bulletin component of WUZHI CMS v4.1.0 allows attackers to steal the admin's cookie. CWE-79
Cross-site Scripting 		CVE-2020-19770 2024-11-21 14:09 2021-12-22 Show GitHub Exploit DB Packet Storm