Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 1, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
248841 9.3 危険 マイクロソフト - Microsoft Internet Explorer 8 における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2012-1875 2012-06-15 16:25 2012-06-12 Show GitHub Exploit DB Packet Storm
248842 9.3 危険 マイクロソフト - Microsoft Internet Explorer における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2012-1877 2012-06-15 16:23 2012-06-12 Show GitHub Exploit DB Packet Storm
248843 9.3 危険 マイクロソフト - Microsoft Internet Explorer における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2012-1878 2012-06-15 16:22 2012-06-12 Show GitHub Exploit DB Packet Storm
248844 9.3 危険 マイクロソフト - Microsoft Internet Explorer における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2012-1879 2012-06-15 16:21 2012-06-12 Show GitHub Exploit DB Packet Storm
248845 9.3 危険 マイクロソフト - Microsoft Internet Explorer における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2012-1880 2012-06-15 16:20 2012-06-12 Show GitHub Exploit DB Packet Storm
248846 9.3 危険 マイクロソフト - Microsoft Internet Explorer 8 および 9 における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2012-1881 2012-06-15 16:19 2012-06-12 Show GitHub Exploit DB Packet Storm
248847 4.3 警告 マイクロソフト - Microsoft Internet Explorer における異なるドメインまたはゾーンからコンテンツを読まれる脆弱性 CWE-200
情報漏えい 		CVE-2012-1882 2012-06-15 16:18 2012-06-12 Show GitHub Exploit DB Packet Storm
248848 5 警告 Poul-Henning Kamp - Poul-Henning Kamp md5crypt における平文パスワードを検出される脆弱性 CWE-310
暗号の問題 		CVE-2012-3287 2012-06-15 15:55 2012-06-7 Show GitHub Exploit DB Packet Storm
248849 3.5 注意 EFS Technology - AutoFORM PDM Archive におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2012-1829 2012-06-15 15:24 2012-06-13 Show GitHub Exploit DB Packet Storm
248850 6.5 警告 EFS Technology - AutoFORM PDM Archive の管理機能における管理者操作を実行される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2012-1828 2012-06-15 15:22 2012-06-13 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 1, 2026, 4:12 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
210351 9.8 CRITICAL
Network 		ureport_project ureport UReport 2.2.9 allows attackers to execute arbitrary code due to a lack of access control to the designer page. CWE-863
 Incorrect Authorization 		CVE-2020-21124 2024-11-21 14:12 2021-09-16 Show GitHub Exploit DB Packet Storm
210352 5.3 MEDIUM
Network 		ureport_project ureport UReport v2.2.9 contains a Server-Side Request Forgery (SSRF) in the designer page which allows attackers to detect intranet device ports. CWE-918
Server-Side Request Forgery (SSRF)  		CVE-2020-21122 2024-11-21 14:12 2021-09-16 Show GitHub Exploit DB Packet Storm
210353 9.8 CRITICAL
Network 		kliqqi kliqqi_cms Pligg CMS 2.0.2 contains a time-based SQL injection vulnerability via the $recordIDValue parameter in the admin_update_module_widgets.php file. CWE-89
SQL Injection 		CVE-2020-21121 2024-11-21 14:12 2021-09-16 Show GitHub Exploit DB Packet Storm
210354 6.1 MEDIUM
Network 		maccms maccms A cross-site scripting (XSS) vulnerability in the background administrator article management module of Maccms 8.0 allows attackers to steal administrator and user cookies via crafted payloads in the… CWE-79
Cross-site Scripting 		CVE-2020-21082 2024-11-21 14:12 2021-09-15 Show GitHub Exploit DB Packet Storm
210355 6.5 MEDIUM
Network 		maccms maccms A cross-site request forgery (CSRF) in Maccms 8.0 causes administrators to add and modify articles without their knowledge via clicking on a crafted URL. CWE-352
 Origin Validation Error 		CVE-2020-21081 2024-11-21 14:12 2021-09-15 Show GitHub Exploit DB Packet Storm
210356 7.8 HIGH
Local 		kitesky kitecms An arbitrary file upload vulnerability in /admin/upload/uploadfile of KiteCMS V1.1 allows attackers to getshell via a crafted PHP file. CWE-434
 Unrestricted Upload of File with Dangerous Type  		CVE-2020-20672 2024-11-21 14:12 2021-09-14 Show GitHub Exploit DB Packet Storm
210357 8.8 HIGH
Network 		kitesky kitecms A cross-site request forgery (CSRF) in KiteCMS V1.1 allows attackers to arbitrarily add an administrator account. CWE-352
 Origin Validation Error 		CVE-2020-20671 2024-11-21 14:12 2021-09-14 Show GitHub Exploit DB Packet Storm
210358 8.8 HIGH
Network 		zkea zkeacms An arbitrary file upload vulnerability in /admin/media/upload of ZKEACMS V3.2.0 allows attackers to execute arbitrary code via a crafted HTML file. CWE-434
 Unrestricted Upload of File with Dangerous Type  		CVE-2020-20670 2024-11-21 14:12 2021-09-14 Show GitHub Exploit DB Packet Storm
210359 5.4 MEDIUM
Network 		wtcms_project wtcms WTCMS 1.0 contains a stored cross-site scripting (XSS) vulnerability in the link address field under the background links module. CWE-79
Cross-site Scripting 		CVE-2020-20349 2024-11-21 14:12 2021-09-2 Show GitHub Exploit DB Packet Storm
210360 5.4 MEDIUM
Network 		wtcms_project wtcms WTCMS 1.0 contains a stored cross-site scripting (XSS) vulnerability in the link field under the background menu management module. CWE-79
Cross-site Scripting 		CVE-2020-20348 2024-11-21 14:12 2021-09-2 Show GitHub Exploit DB Packet Storm