Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 14, 2026, 6:01 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
249731 7.5 危険 Pydio - AjaXplorer の Get Template 機能におけるディレクトリトラバーサルの脆弱性 CWE-22
パス・トラバーサル
CVE-2012-1839 2012-03-26 16:08 2012-03-22 Show GitHub Exploit DB Packet Storm
249732 5 警告 IBM - IBM Tivoli Endpoint Manager における重要な情報を取得される脆弱性 CWE-200
情報漏えい
CVE-2012-1837 2012-03-26 16:07 2012-03-22 Show GitHub Exploit DB Packet Storm
249733 4.3 警告 IBM - IBM Tivoli Endpoint Manager におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2012-0719 2012-03-26 16:04 2012-03-22 Show GitHub Exploit DB Packet Storm
249734 4.3 警告 ESET
K7 Computing
AVG Technologies
トレンドマイクロ
Ikarus
Norman
ソフォス
マカフィー
Beijing Rising International Software
BitDefender
VirusBlokAda
フォーティネット
カスペルスキー
Emsisoft
Authentium
シマンテック
エフ・セキュア
Jiangmin
- 複数の製品の Gzip ファイルパーサにおけるマルウェア検知を回避される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2012-1461 2012-03-26 14:35 2012-03-21 Show GitHub Exploit DB Packet Storm
249735 4.3 警告 ESET
トレンドマイクロ
AVG Technologies
マカフィー
Ikarus
Norman
ソフォス
Beijing Rising International Software
Comodo
FRISK Software International
クイックヒール・テクノロジーズ・ジャパン株式会社
アラジン
フォーティネット
Panda Security
カスペルスキー
Emsisoft
シマンテック
- 複数の製品の TAR ファイルパーサにおけるマルウェア検知を回避される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2012-1456 2012-03-26 14:28 2012-03-21 Show GitHub Exploit DB Packet Storm
249736 4.3 警告 Beijing Rising International Software
ESET
- NOD32 Antivirus および Rising Antivirus の CAB ファイルパーサにおけるマルウェア検知を回避される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2012-1455 2012-03-26 14:26 2012-03-21 Show GitHub Exploit DB Packet Storm
249737 4.3 警告 トレンドマイクロ
Ikarus
Emsisoft
クイックヒール・テクノロジーズ・ジャパン株式会社
- 複数の製品の CAB ファイルパーサにおけるマルウェア検知を回避される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2012-1448 2012-03-26 14:08 2012-03-21 Show GitHub Exploit DB Packet Storm
249738 4.3 警告 マカフィー
Antiy Labs
Norman
ソフォス
CA Technologies
Beijing Rising International Software
クイックヒール・テクノロジーズ・ジャパン株式会社
PC Tools
フォーティネット
Panda Security
カスペルスキー
シマンテック
アラジン
- 複数の製品の ELF ファイルパーサにおけるマルウェア検知を回避される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2012-1446 2012-03-26 14:06 2012-03-21 Show GitHub Exploit DB Packet Storm
249739 4.3 警告 フォーティネット
Panda Security
ウェブルート株式会社
アラジン
- 複数の製品の ELF ファイルパーサにおけるマルウェア検知を回避される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2012-1444 2012-03-26 14:06 2012-03-21 Show GitHub Exploit DB Packet Storm
249740 4.3 警告 ESET
マカフィー
AVG Technologies
Jiangmin
Norman
FRISK Software International
VirusBlokAda
クイックヒール・テクノロジーズ・ジャパン株式会社
エフ・セキュア
G Data Software
AVAST Software s.r.o.
Beijing Rising International Software
Panda Security
カスペルスキ
- 複数の製品の RAR ファイルパーサにおけるマルウェア検知を回避される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2012-1443 2012-03-26 14:05 2012-03-21 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 15, 2026, 4:28 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
210841 6.1 MEDIUM
Network
naviwebs navigate_cms An issue was discovered in Navigate CMS 2.9 r1433. There is a stored XSS vulnerability that is executed on the page to view users, and on the page to edit users. This is present in both the User fiel… CWE-79
Cross-site Scripting
CVE-2020-14018 2024-11-21 14:02 2020-06-25 Show GitHub Exploit DB Packet Storm
210842 7.5 HIGH
Network
naviwebs navigate_cms An issue was discovered in Navigate CMS 2.9 r1433. Sessions, as well as associated information such as CSRF tokens, are stored in cleartext files in the directory /private/sessions. An unauthenticate… CWE-312
 Cleartext Storage of Sensitive Information
CVE-2020-14017 2024-11-21 14:02 2020-06-25 Show GitHub Exploit DB Packet Storm
210843 5.3 MEDIUM
Network
naviwebs navigate_cms An issue was discovered in Navigate CMS 2.9 r1433. The forgot-password feature allows users to reset their passwords by using either their username or the email address associated with their account.… CWE-640
 Weak Password Recovery Mechanism for Forgotten Password
CVE-2020-14016 2024-11-21 14:02 2020-06-25 Show GitHub Exploit DB Packet Storm
210844 7.5 HIGH
Network
naviwebs navigate_cms An issue was discovered in Navigate CMS 2.9 r1433. When performing a password reset, a user is emailed an activation code that allows them to reset their password. There is, however, a flaw when no a… CWE-640
 Weak Password Recovery Mechanism for Forgotten Password
CVE-2020-14015 2024-11-21 14:02 2020-06-25 Show GitHub Exploit DB Packet Storm
210845 5.4 MEDIUM
Network
naviwebs navigate_cms An issue was discovered in Navigate CMS 2.8 and 2.9 r1433. The query parameter fid on the resource navigate.php does not perform sufficient data validation and/or encoding, making it vulnerable to re… CWE-79
Cross-site Scripting
CVE-2020-14014 2024-11-21 14:02 2020-06-25 Show GitHub Exploit DB Packet Storm
210846 5.4 MEDIUM
Network
solarwinds orion_network_performance_monitor
orion_web_performance_monitor
Solarwinds Orion (with Web Console WPM 2019.4.1, and Orion Platform HF4 or NPM HF2 2019.4) allows XSS via a name of an alert definition. CWE-79
Cross-site Scripting
CVE-2020-14007 2024-11-21 14:02 2020-06-24 Show GitHub Exploit DB Packet Storm
210847 5.4 MEDIUM
Network
solarwinds orion_network_performance_monitor
orion_web_performance_monitor
Solarwinds Orion (with Web Console WPM 2019.4.1, and Orion Platform HF4 or NPM HF2 2019.4) allows XSS via a Responsible Team. CWE-79
Cross-site Scripting
CVE-2020-14006 2024-11-21 14:02 2020-06-24 Show GitHub Exploit DB Packet Storm
210848 8.8 HIGH
Network
solarwinds orion_network_performance_monitor
orion_web_performance_monitor
Solarwinds Orion (with Web Console WPM 2019.4.1, and Orion Platform HF4 or NPM HF2 2019.4) allows remote attackers to execute arbitrary code via a defined event. NVD-CWE-noinfo
CVE-2020-14005 2024-11-21 14:02 2020-06-24 Show GitHub Exploit DB Packet Storm
210849 5.4 MEDIUM
Network
paessler prtg_network_monitor XSS exists in PRTG Network Monitor 20.1.56.1574 via crafted map properties. An attacker with Read/Write privileges can create a map, and then use the Map Designer Properties screen to insert JavaScri… CWE-79
Cross-site Scripting
CVE-2020-14073 2024-11-21 14:02 2020-06-24 Show GitHub Exploit DB Packet Storm
210850 7.5 HIGH
Network
rakuten viber Viber for Windows up to 13.2.0.39 does not properly quote its custom URI handler. A malicious website could launch Viber with arbitrary parameters, forcing a victim to send an NTLM authentication req… CWE-88
Argument Injection
CVE-2020-14049 2024-11-21 14:02 2020-06-23 Show GitHub Exploit DB Packet Storm