Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 16, 2026, noon

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
249981 7.5 危険 Pydio - AjaXplorer におけるログインのアクセス権を取得される脆弱性 CWE-287
不適切な認証
CVE-2012-1840 2012-03-26 16:08 2012-03-22 Show GitHub Exploit DB Packet Storm
249982 7.5 危険 Pydio - AjaXplorer の Get Template 機能におけるディレクトリトラバーサルの脆弱性 CWE-22
パス・トラバーサル
CVE-2012-1839 2012-03-26 16:08 2012-03-22 Show GitHub Exploit DB Packet Storm
249983 5 警告 IBM - IBM Tivoli Endpoint Manager における重要な情報を取得される脆弱性 CWE-200
情報漏えい
CVE-2012-1837 2012-03-26 16:07 2012-03-22 Show GitHub Exploit DB Packet Storm
249984 4.3 警告 IBM - IBM Tivoli Endpoint Manager におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2012-0719 2012-03-26 16:04 2012-03-22 Show GitHub Exploit DB Packet Storm
249985 4.3 警告 ESET
K7 Computing
AVG Technologies
トレンドマイクロ
Ikarus
Norman
ソフォス
マカフィー
Beijing Rising International Software
BitDefender
VirusBlokAda
フォーティネット
カスペルスキー
Emsisoft
Authentium
シマンテック
エフ・セキュア
Jiangmin
- 複数の製品の Gzip ファイルパーサにおけるマルウェア検知を回避される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2012-1461 2012-03-26 14:35 2012-03-21 Show GitHub Exploit DB Packet Storm
249986 4.3 警告 ESET
トレンドマイクロ
AVG Technologies
マカフィー
Ikarus
Norman
ソフォス
Beijing Rising International Software
Comodo
FRISK Software International
クイックヒール・テクノロジーズ・ジャパン株式会社
アラジン
フォーティネット
Panda Security
カスペルスキー
Emsisoft
シマンテック
- 複数の製品の TAR ファイルパーサにおけるマルウェア検知を回避される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2012-1456 2012-03-26 14:28 2012-03-21 Show GitHub Exploit DB Packet Storm
249987 4.3 警告 Beijing Rising International Software
ESET
- NOD32 Antivirus および Rising Antivirus の CAB ファイルパーサにおけるマルウェア検知を回避される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2012-1455 2012-03-26 14:26 2012-03-21 Show GitHub Exploit DB Packet Storm
249988 4.3 警告 トレンドマイクロ
Ikarus
Emsisoft
クイックヒール・テクノロジーズ・ジャパン株式会社
- 複数の製品の CAB ファイルパーサにおけるマルウェア検知を回避される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2012-1448 2012-03-26 14:08 2012-03-21 Show GitHub Exploit DB Packet Storm
249989 4.3 警告 マカフィー
Antiy Labs
Norman
ソフォス
CA Technologies
Beijing Rising International Software
クイックヒール・テクノロジーズ・ジャパン株式会社
PC Tools
フォーティネット
Panda Security
カスペルスキー
シマンテック
アラジン
- 複数の製品の ELF ファイルパーサにおけるマルウェア検知を回避される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2012-1446 2012-03-26 14:06 2012-03-21 Show GitHub Exploit DB Packet Storm
249990 4.3 警告 フォーティネット
Panda Security
ウェブルート株式会社
アラジン
- 複数の製品の ELF ファイルパーサにおけるマルウェア検知を回避される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2012-1444 2012-03-26 14:06 2012-03-21 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 16, 2026, 4 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
312981 8.8 HIGH
Network
mindsdb mindsdb An arbitrary code execution vulnerability exists in versions 23.10.3.0 up to 24.7.4.1 of the MindsDB platform, when the Weaviate integration is installed on the server. If a specially crafted ‘SELECT… CWE-94
Code Injection
CVE-2024-45846 2024-09-17 02:30 2024-09-12 Show GitHub Exploit DB Packet Storm
312982 5.4 MEDIUM
Network
rocket.chat rocket.chat The Electron desktop application of Rocket.Chat through 6.3.4 allows stored XSS via links in an uploaded file, related to failure to use a separate browser upon encountering third-party external acti… CWE-79
Cross-site Scripting
CVE-2024-45621 2024-09-17 02:28 2024-09-3 Show GitHub Exploit DB Packet Storm
312983 5.4 MEDIUM
Network
elabftw elabftw eLabFTW is an open source electronic lab notebook for research labs. By uploading specially crafted files, a regular user can create a circumstance where a visitor's browser runs arbitrary JavaScript… CWE-79
Cross-site Scripting
CVE-2024-28100 2024-09-17 02:28 2024-09-3 Show GitHub Exploit DB Packet Storm
312984 - - - Improper finite state machines (FSMs) in hardware logic in some Intel(R) Processors may allow an privileged user to potentially enable a denial of service via local access. CWE-1245
CVE-2024-24968 2024-09-17 02:16 2024-09-17 Show GitHub Exploit DB Packet Storm
312985 - - - Observable discrepancy in RAPL interface for some Intel(R) Processors may allow a privileged user to potentially enable information disclosure via local access. CWE-203
 Information Exposure Through Discrepancy
CVE-2024-23984 2024-09-17 02:16 2024-09-17 Show GitHub Exploit DB Packet Storm
312986 - - - Race condition in Seamless Firmware Updates for some Intel(R) reference platforms may allow a privileged user to potentially enable denial of service via local access. - CVE-2024-23599 2024-09-17 02:16 2024-09-17 Show GitHub Exploit DB Packet Storm
312987 - - - Improper input validation in UEFI firmware for some Intel(R) Processors may allow a privileged user to potentially enable escalation of privilege via local access. CWE-20
 Improper Input Validation 
CVE-2024-21871 2024-09-17 02:16 2024-09-17 Show GitHub Exploit DB Packet Storm
312988 - - - Improper input validation in UEFI firmware error handler for some Intel(R) Processors may allow a privileged user to potentially enable escalation of privilege via local access. CWE-20
 Improper Input Validation 
CVE-2024-21829 2024-09-17 02:16 2024-09-17 Show GitHub Exploit DB Packet Storm
312989 - - - Improper input validation in UEFI firmware for some Intel(R) Processors may allow a privileged user to enable information disclosure or denial of service via local access. CWE-20
 Improper Input Validation 
CVE-2024-21781 2024-09-17 02:16 2024-09-17 Show GitHub Exploit DB Packet Storm
312990 - - - Improper conditions check in some Intel(R) Processors with Intel(R) SGX may allow a privileged user to potentially enable information disclosure via local access. CWE-92
 DEPRECATED: Improper Sanitization of Custom Special Characters
CVE-2023-43753 2024-09-17 02:16 2024-09-17 Show GitHub Exploit DB Packet Storm