Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 14, 2026, 4 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
250361 4.3 警告 W-Agora - W-Agora の search.php3 におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2010-4868 2012-02-9 11:10 2011-10-5 Show GitHub Exploit DB Packet Storm
250362 7.5 危険 W-Agora - W-Agora の search.php3 におけるディレクトリトラバーサルの脆弱性 CWE-22
パス・トラバーサル 		CVE-2010-4867 2012-02-9 11:10 2011-10-5 Show GitHub Exploit DB Packet Storm
250363 7.5 危険 Chipmunk Scripts - Chipmunk Board の index.php における SQL インジェクションの脆弱性 CWE-89
SQLインジェクション 		CVE-2010-4866 2012-02-9 11:09 2011-10-5 Show GitHub Exploit DB Packet Storm
250364 7.5 危険 Jextensions - Joomla! 用 JE Guestbook (com_jeguestbook) コンポーネントにおける SQL インジェクションの脆弱性 CWE-89
SQLインジェクション 		CVE-2010-4865 2012-02-9 11:08 2011-10-5 Show GitHub Exploit DB Packet Storm
250365 7.5 危険 Daniel James Scott - Joomla! 用 Club Manager (com_clubmanager) コンポーネントにおける SQL インジェクションの脆弱性 CWE-89
SQLインジェクション 		CVE-2010-4864 2012-02-9 11:08 2011-10-5 Show GitHub Exploit DB Packet Storm
250366 4.3 警告 The GetSimple Team - GetSimple CMS の admin/changedata.php におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2010-4863 2012-02-9 11:07 2011-10-5 Show GitHub Exploit DB Packet Storm
250367 7.5 危険 Joomla!
Jextensions		 - Joomla! 用 JExtensions JE Director コンポーネントにおける SQL インジェクションの脆弱性 CWE-89
SQLインジェクション 		CVE-2010-4862 2012-02-9 11:07 2011-10-5 Show GitHub Exploit DB Packet Storm
250368 7.5 危険 webSPELL - webSPELL の asearch.php における SQL インジェクションの脆弱性 CWE-89
SQLインジェクション 		CVE-2010-4861 2012-02-9 11:06 2011-10-5 Show GitHub Exploit DB Packet Storm
250369 7.5 危険 Galaxyscriptz - MyPhpAuction の product_desc.php における SQL インジェクションの脆弱性 CWE-89
SQLインジェクション 		CVE-2010-4860 2012-02-9 11:05 2011-10-5 Show GitHub Exploit DB Packet Storm
250370 7.5 危険 WebAsyst - WebAsyst Shop-Script の index.php における SQL インジェクションの脆弱性 CWE-89
SQLインジェクション 		CVE-2010-4859 2012-02-9 11:05 2011-10-5 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 14, 2026, 4 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
312861 5.5 MEDIUM
Local 		linux linux_kernel In the Linux kernel, the following vulnerability has been resolved: mm: gup: stop abusing try_grab_folio A kernel warning was reported when pinning folio in CMA memory when launching SEV virtual ma… NVD-CWE-noinfo
CVE-2024-44943 2024-09-11 03:12 2024-08-28 Show GitHub Exploit DB Packet Storm
312862 5.5 MEDIUM
Local 		linux linux_kernel In the Linux kernel, the following vulnerability has been resolved: drm/client: fix null pointer dereference in drm_client_modeset_probe In drm_client_modeset_probe(), the return value of drm_mode_… CWE-476
 NULL Pointer Dereference 		CVE-2024-43894 2024-09-11 03:09 2024-08-26 Show GitHub Exploit DB Packet Storm
312863 - - - An issue in the component /jeecg-boot/jmreport/dict/list of JimuReport v1.7.8 allows attacker to escalate privileges via a crafted GET request. - CVE-2024-44893 2024-09-11 02:43 2024-09-11 Show GitHub Exploit DB Packet Storm
312864 7.6 HIGH
Network 		- - Microsoft SQL Server Information Disclosure Vulnerability CWE-170
 Improper Null Termination 		CVE-2024-43474 2024-09-11 02:43 2024-09-11 Show GitHub Exploit DB Packet Storm
312865 8.8 HIGH
Network 		- - Microsoft SQL Server Elevation of Privilege Vulnerability - CVE-2024-37980 2024-09-11 02:43 2024-09-11 Show GitHub Exploit DB Packet Storm
312866 7.1 HIGH
Network 		- - Microsoft SQL Server Native Scoring Information Disclosure Vulnerability CWE-125
Out-of-bounds Read 		CVE-2024-37966 2024-09-11 02:43 2024-09-11 Show GitHub Exploit DB Packet Storm
312867 8.8 HIGH
Network 		- - Microsoft SQL Server Elevation of Privilege Vulnerability CWE-20
 Improper Input Validation  		CVE-2024-37965 2024-09-11 02:43 2024-09-11 Show GitHub Exploit DB Packet Storm
312868 - - - Loftware Spectrum before 4.6 HF14 uses a Hard-coded Password. - CVE-2023-37231 2024-09-11 02:35 2024-09-10 Show GitHub Exploit DB Packet Storm
312869 - - - Loftware Spectrum (testDeviceConnection) before 5.1 allows SSRF. - CVE-2023-37230 2024-09-11 02:35 2024-09-10 Show GitHub Exploit DB Packet Storm
312870 - - - Loftware Spectrum before 5.1 allows SSRF. - CVE-2023-37229 2024-09-11 02:35 2024-09-10 Show GitHub Exploit DB Packet Storm