Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 15, 2026, 10 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
249991 4.3 警告 マカフィー
Antiy Labs
ソフォス
Beijing Rising International Software
クイックヒール・テクノロジーズ・ジャパン株式会社
フォーティネット
カスペルスキー
Panda Security
エフ・セキュア
アラジン		 - 複数の製品の ELF ファイルパーサにおけるマルウェア検知を回避される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2012-1442 2012-03-26 14:02 2012-03-21 Show GitHub Exploit DB Packet Storm
249992 4.3 警告 マカフィー
ソフォス
Beijing Rising International Software
Comodo
BitDefender
FRISK Software International
nProtect
Authentium
エフ・セキュア
アラジン		 - 複数の製品の ELF ファイルパーサにおけるマルウェア検知を回避される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2012-1431 2012-03-26 12:27 2012-03-21 Show GitHub Exploit DB Packet Storm
249993 4.3 警告 マカフィー
ソフォス
Beijing Rising International Software
Comodo
BitDefender
nProtect
エフ・セキュア
アラジン		 - 複数の製品の ELF ファイルパーサにおけるマルウェア検知を回避される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2012-1430 2012-03-26 12:26 2012-03-21 Show GitHub Exploit DB Packet Storm
249994 4.3 警告 マカフィー
Ikarus
Comodo
BitDefender
Emsisoft
nProtect
エフ・セキュア
アラジン		 - 複数の製品の ELF ファイルパーサにおけるマルウェア検知を回避される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2012-1429 2012-03-26 12:25 2012-03-21 Show GitHub Exploit DB Packet Storm
249995 4.3 警告 Norman
ソフォス
クイックヒール・テクノロジーズ・ジャパン株式会社		 - 複数の製品の TAR ファイルパーサにおけるマルウェア検知を回避される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2012-1428 2012-03-26 12:15 2012-03-21 Show GitHub Exploit DB Packet Storm
249996 4.3 警告 Norman
ソフォス
クイックヒール・テクノロジーズ・ジャパン株式会社		 - 複数の製品の TAR ファイルパーサにおけるマルウェア検知を回避される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2012-1427 2012-03-26 11:58 2012-03-21 Show GitHub Exploit DB Packet Storm
249997 4.3 警告 K7 Computing
Norman
Beijing Rising International Software
FRISK Software International
クイックヒール・テクノロジーズ・ジャパン株式会社
Authentium		 - 複数の製品の TAR ファイルパーサにおけるマルウェア検知を回避される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2012-1426 2012-03-26 11:56 2012-03-21 Show GitHub Exploit DB Packet Storm
249998 4.3 警告 ESET
トレンドマイクロ
Antiy Labs
マカフィー
Ikarus
Norman
クイックヒール・テクノロジーズ・ジャパン株式会社
PC Tools
フォーティネット
カスペルスキー
Emsisoft
Avira
シマンテック
Jiangmin		 - 複数の製品の TAR ファイルパーサにおけるマルウェア検知を回避される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2012-1425 2012-03-26 11:52 2012-03-21 Show GitHub Exploit DB Packet Storm
249999 4.3 警告 Antiy Labs
Norman
ソフォス
クイックヒール・テクノロジーズ・ジャパン株式会社
PC Tools
Jiangmin		 - 複数の製品の TAR ファイルパーサにおけるマルウェア検知を回避される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2012-1424 2012-03-26 11:44 2012-03-21 Show GitHub Exploit DB Packet Storm
250000 4.3 警告 ESET
K7 Computing
Ikarus
Norman
VirusBuster
Beijing Rising International Software
FRISK Software International
PC Tools
フォーティネット
Emsisoft
Authentium		 - 複数の製品の TAR ファイルパーサにおけるマルウェア検知を回避される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2012-1423 2012-03-26 11:39 2012-03-21 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 15, 2026, 4:28 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
197151 5.4 MEDIUM
Network 		nextcloud contacts A missing file type check in Nextcloud Contacts 3.4.0 allows a malicious user to upload SVG files as PNG files to perform cross-site scripting (XSS) attacks. CWE-79
Cross-site Scripting 		CVE-2020-8280 2024-11-21 14:38 2021-01-7 Show GitHub Exploit DB Packet Storm
197152 4.3 MEDIUM
Network 		citrix secure_mail Citrix Secure Mail for Android before 20.11.0 suffers from improper access control allowing unauthenticated access to read limited calendar related data stored within Secure Mail. Note that a malicio… CWE-269
 Improper Privilege Management 		CVE-2020-8275 2024-11-21 14:38 2021-01-7 Show GitHub Exploit DB Packet Storm
197153 6.5 MEDIUM
Network 		citrix secure_mail Citrix Secure Mail for Android before 20.11.0 suffers from Improper Control of Generation of Code ('Code Injection') by allowing unauthenticated access to read data stored within Secure Mail. Note th… CWE-94
Code Injection 		CVE-2020-8274 2024-11-21 14:38 2021-01-7 Show GitHub Exploit DB Packet Storm
197154 6.1 MEDIUM
Network 		rubyonrails rails In actionpack gem >= 6.0.0, a possible XSS vulnerability exists when an application is running in development mode allowing an attacker to send or embed (in another page) a specially crafted URL whic… CWE-79
Cross-site Scripting 		CVE-2020-8264 2024-11-21 14:38 2021-01-7 Show GitHub Exploit DB Packet Storm
197155 8.1 HIGH
Network 		nodejs
debian
fedoraproject
oracle
siemens 		node.js
debian_linux
fedora
graalvm
sinec_infrastructure_network_services 		Node.js versions before 10.23.1, 12.20.1, 14.15.4, 15.5.1 are vulnerable to a use-after-free bug in its TLS implementation. When writing to a TLS enabled socket, node::StreamBase::Write calls node::T… CWE-416
 Use After Free 		CVE-2020-8265 2024-11-21 14:38 2021-01-7 Show GitHub Exploit DB Packet Storm
197156 6.1 MEDIUM
Network 		mendix mendixsso MendixSSO <= 2.1.1 contains endpoints that make use of the openid handler, which is suffering from a Cross-Site Scripting vulnerability via the URL path. This is caused by the reflection of user-supp… CWE-79
Cross-site Scripting 		CVE-2020-8160 2024-11-21 14:38 2021-01-7 Show GitHub Exploit DB Packet Storm
197157 7.8 HIGH
Local 		backblaze backblaze Backblaze for Windows and Backblaze for macOS before 7.0.0.439 suffer from improper privilege management in `bztransmit` helper due to lack of permission handling and validation before creation of cl… CWE-269
 Improper Privilege Management 		CVE-2020-8290 2024-11-21 14:38 2020-12-27 Show GitHub Exploit DB Packet Storm
197158 7.8 HIGH
Local 		backblaze backblaze Backblaze for Windows before 7.0.1.433 and Backblaze for macOS before 7.0.1.434 suffer from improper certificate validation in `bztransmit` helper due to hardcoded whitelist of strings in URLs where … CWE-295
Improper Certificate Validation  		CVE-2020-8289 2024-11-21 14:38 2020-12-27 Show GitHub Exploit DB Packet Storm
197159 9.8 CRITICAL
Network 		trendmicro interscan_web_security_virtual_appliance A command injection vulnerability in Trend Micro InterScan Web Security Virtual Appliance 6.5 SP2, with the improved password hashing method enabled, could allow an unauthenticated attacker to execut… CWE-78
OS Command  		CVE-2020-8466 2024-11-21 14:38 2020-12-18 Show GitHub Exploit DB Packet Storm
197160 9.8 CRITICAL
Network 		trendmicro interscan_web_security_virtual_appliance A vulnerability in Trend Micro InterScan Web Security Virtual Appliance 6.5 SP2 could allow an attacker to manipulate system updates using a combination of CSRF bypass (CVE-2020-8461) and authenticat… CWE-287
CWE-352
Improper Authentication
 Origin Validation Error 		CVE-2020-8465 2024-11-21 14:38 2020-12-18 Show GitHub Exploit DB Packet Storm