Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 3, 2026, 10 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
248721 6.8 警告 David Stosik - Drupal 用 Comment Moderation モジュールにおけるクロスサイトリクエストフォージェリの脆弱性 CWE-352
同一生成元ポリシー違反
CVE-2012-2716 2012-06-26 13:43 2012-05-30 Show GitHub Exploit DB Packet Storm
248722 4.3 警告 OpenStack - OpenStack の EC2 および OS API におけるアクセス制限を回避される脆弱性 CWE-20
不適切な入力確認
CVE-2012-2654 2012-06-26 13:42 2012-06-21 Show GitHub Exploit DB Packet Storm
248723 5 警告 ターボリナックス
レッドハット
- ImageMagick の TIFF タグの取り扱いにおけるサービス運用妨害 (DoS) の脆弱性 - CVE-2005-0759 2012-06-26 12:28 2005-03-23 Show GitHub Exploit DB Packet Storm
248724 7.5 危険 サイバートラスト株式会社
ターボリナックス
レッドハット
- ImageMagick の不正なファイル名の処理によるフォーマットストリングの脆弱性 - CVE-2005-0397 2012-06-26 12:26 2005-03-3 Show GitHub Exploit DB Packet Storm
248725 10 危険 サイバートラスト株式会社
ターボリナックス
レッドハット
- ImageMagick の不正な EXIF ファイルの処理によるバッファオーバーフローの脆弱性 - CVE-2004-0981 2012-06-26 12:23 2004-10-27 Show GitHub Exploit DB Packet Storm
248726 10 危険 xmlsoft.org
アップル
サイバートラスト株式会社
サン・マイクロシステムズ
オラクル
レッドハット
- libxml2 の xmlParseAttValueComplex 関数におけるヒープベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2008-3529 2012-06-26 11:05 2008-09-1 Show GitHub Exploit DB Packet Storm
248727 2.1 注意 w1.fi - hostapd における重要な情報を取得される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2012-2389 2012-06-25 16:49 2012-06-21 Show GitHub Exploit DB Packet Storm
248728 7.5 危険 The Document Foundation
OpenOffice.org Project
- OpenOffice.org および LibreOffice の vclmi.dll モジュールにおける整数オーバーフローの脆弱性 CWE-189
数値処理の問題
CVE-2012-1149 2012-06-25 16:47 2012-05-16 Show GitHub Exploit DB Packet Storm
248729 6.2 警告 CITI - libgssapi および libgssglue における信頼されていない設定ファイルをロードされる脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2011-2709 2012-06-25 16:38 2012-06-21 Show GitHub Exploit DB Packet Storm
248730 2.1 注意 Fabrice Bellard - Qemu の os-posix.c におけるホスト上の制限付きファイルにアクセスされる脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2011-2527 2012-06-25 16:37 2011-07-9 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 3, 2026, 4:18 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
210521 7.5 HIGH
Network
phpgurukul hospital_management_system PHPGurukul Hospital Management System in PHP v4.0 has a SQL injection vulnerability in \hms\check_availability.php. Remote unauthenticated users can exploit the vulnerability to obtain database sensi… CWE-89
SQL Injection
CVE-2020-22164 2024-11-21 14:13 2021-06-23 Show GitHub Exploit DB Packet Storm
210522 8.8 HIGH
Network
akaunting akaunting Akaunting <= 2.0.9 is vulnerable to CSV injection in the Item name field, export function. Attackers can inject arbitrary code into the name parameter and perform code execution when the crafted file… CWE-1236
 Improper Neutralization of Formula Elements in a CSV File
CVE-2020-22390 2024-11-21 14:13 2021-06-22 Show GitHub Exploit DB Packet Storm
210523 9.8 CRITICAL
Network
74cms 74cms SQL Injection in 74cms 3.2.0 via the id parameter to wap/wap-company-show.php. CWE-89
SQL Injection
CVE-2020-22212 2024-11-21 14:13 2021-06-17 Show GitHub Exploit DB Packet Storm
210524 9.8 CRITICAL
Network
74cms 74cms SQL Injection in 74cms 3.2.0 via the key parameter to plus/ajax_street.php. CWE-89
SQL Injection
CVE-2020-22211 2024-11-21 14:13 2021-06-17 Show GitHub Exploit DB Packet Storm
210525 9.8 CRITICAL
Network
74cms 74cms SQL Injection in 74cms 3.2.0 via the x parameter to ajax_officebuilding.php. CWE-89
SQL Injection
CVE-2020-22210 2024-11-21 14:13 2021-06-17 Show GitHub Exploit DB Packet Storm
210526 9.8 CRITICAL
Network
74cms 74cms SQL Injection in 74cms 3.2.0 via the query parameter to plus/ajax_common.php. CWE-89
SQL Injection
CVE-2020-22209 2024-11-21 14:13 2021-06-17 Show GitHub Exploit DB Packet Storm
210527 9.8 CRITICAL
Network
74cms 74cms SQL Injection in 74cms 3.2.0 via the x parameter to plus/ajax_street.php. CWE-89
SQL Injection
CVE-2020-22208 2024-11-21 14:13 2021-06-17 Show GitHub Exploit DB Packet Storm
210528 9.8 CRITICAL
Network
shopex ecshop SQL Injection in ECShop 3.0 via the aid parameter to admin/affiliate_ck.php. CWE-89
SQL Injection
CVE-2020-22206 2024-11-21 14:13 2021-06-17 Show GitHub Exploit DB Packet Storm
210529 9.8 CRITICAL
Network
shopex ecshop SQL Injection in ECShop 3.0 via the id parameter to admin/shophelp.php. CWE-89
SQL Injection
CVE-2020-22205 2024-11-21 14:13 2021-06-17 Show GitHub Exploit DB Packet Storm
210530 9.8 CRITICAL
Network
shopex ecshop SQL Injection in ECShop 2.7.6 via the goods_number parameter to flow.php. . CWE-89
SQL Injection
CVE-2020-22204 2024-11-21 14:13 2021-06-17 Show GitHub Exploit DB Packet Storm