Vulnerability Search Top

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

Vulnerability Information Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":June 3, 2026, 2:01 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
251571	7.5	危険	Pydio	-	AjaXplorer の Get Template 機能におけるディレクトリトラバーサルの脆弱性	CWE-22 パス・トラバーサル	CVE-2012-1839	2012-03-26 16:08	2012-03-22	Show	GitHub Exploit DB Packet Storm

251572	5	警告	IBM	-	IBM Tivoli Endpoint Manager における重要な情報を取得される脆弱性	CWE-200 情報漏えい	CVE-2012-1837	2012-03-26 16:07	2012-03-22	Show	GitHub Exploit DB Packet Storm

251573	4.3	警告	IBM	-	IBM Tivoli Endpoint Manager におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2012-0719	2012-03-26 16:04	2012-03-22	Show	GitHub Exploit DB Packet Storm

251574	4.3	警告	ESET K7 Computing AVG Technologies トレンドマイクロ Ikarus Norman ソフォスマカフィー Beijing Rising International Software BitDefender VirusBlokAda フォーティネットカスペルスキー Emsisoft Authentium シマンテックエフ・セキュア Jiangmin	-	複数の製品の Gzip ファイルパーサにおけるマルウェア検知を回避される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2012-1461	2012-03-26 14:35	2012-03-21	Show	GitHub Exploit DB Packet Storm

251575	4.3	警告	ESET トレンドマイクロ AVG Technologies マカフィー Ikarus Norman ソフォス Beijing Rising International Software Comodo FRISK Software International クイックヒール・テクノロジーズ・ジャパン株式会社アラジンフォーティネット Panda Security カスペルスキー Emsisoft シマンテック	-	複数の製品の TAR ファイルパーサにおけるマルウェア検知を回避される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2012-1456	2012-03-26 14:28	2012-03-21	Show	GitHub Exploit DB Packet Storm

251576	4.3	警告	Beijing Rising International Software ESET	-	NOD32 Antivirus および Rising Antivirus の CAB ファイルパーサにおけるマルウェア検知を回避される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2012-1455	2012-03-26 14:26	2012-03-21	Show	GitHub Exploit DB Packet Storm

251577	4.3	警告	トレンドマイクロ Ikarus Emsisoft クイックヒール・テクノロジーズ・ジャパン株式会社	-	複数の製品の CAB ファイルパーサにおけるマルウェア検知を回避される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2012-1448	2012-03-26 14:08	2012-03-21	Show	GitHub Exploit DB Packet Storm

251578	4.3	警告	マカフィー Antiy Labs Norman ソフォス CA Technologies Beijing Rising International Software クイックヒール・テクノロジーズ・ジャパン株式会社 PC Tools フォーティネット Panda Security カスペルスキーシマンテックアラジン	-	複数の製品の ELF ファイルパーサにおけるマルウェア検知を回避される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2012-1446	2012-03-26 14:06	2012-03-21	Show	GitHub Exploit DB Packet Storm

251579	4.3	警告	フォーティネット Panda Security ウェブルート株式会社アラジン	-	複数の製品の ELF ファイルパーサにおけるマルウェア検知を回避される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2012-1444	2012-03-26 14:06	2012-03-21	Show	GitHub Exploit DB Packet Storm

251580	4.3	警告	ESET マカフィー AVG Technologies Jiangmin Norman FRISK Software International VirusBlokAda クイックヒール・テクノロジーズ・ジャパン株式会社エフ・セキュア G Data Software AVAST Software s.r.o. Beijing Rising International Software Panda Security カスペルスキ	-	複数の製品の RAR ファイルパーサにおけるマルウェア検知を回避される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2012-1443	2012-03-26 14:05	2012-03-21	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:June 3, 2026, 4:18 a.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
224481	5.4	MEDIUM Network	netbox	netbox	NetBox through 2.6.2 allows an Authenticated User to conduct an XSS attack against an admin via a GFM-rendered field, as demonstrated by /dcim/sites/add/ comments.	CWE-79 Cross-site Scripting	CVE-2019-25011	2024-11-21 13:39	2021-01-1	Show	GitHub Exploit DB Packet Storm

224482	9.8	CRITICAL Network	failure_project	failure	An issue was discovered in the failure crate through 2019-11-13 for Rust. Type confusion can occur when __private_get_type_id__ is overridden.	CWE-843 Type Confusion	CVE-2019-25010	2024-11-21 13:39	2020-12-31	Show	GitHub Exploit DB Packet Storm

224483	9.8	CRITICAL Network	hyper	http	An issue was discovered in the http crate before 0.1.20 for Rust. The HeaderMap::Drain API can use a raw pointer, defeating soundness.	CWE-415 Double Free	CVE-2019-25009	2024-11-21 13:39	2020-12-31	Show	GitHub Exploit DB Packet Storm

224484	7.5	HIGH Network	streebog_project	streebog	An issue was discovered in the streebog crate before 0.8.0 for Rust. The Streebog hash function can cause a panic.	NVD-CWE-noinfo	CVE-2019-25007	2024-11-21 13:39	2020-12-31	Show	GitHub Exploit DB Packet Storm

224485	7.5	HIGH Network	streebog_project	streebog	An issue was discovered in the streebog crate before 0.8.0 for Rust. The Streebog hash function can produce the wrong answer.	CWE-327 Use of a Broken or Risky Cryptographic Algorithm	CVE-2019-25006	2024-11-21 13:39	2020-12-31	Show	GitHub Exploit DB Packet Storm

224486	7.5	HIGH Network	chacha20_project	chacha20	An issue was discovered in the chacha20 crate before 0.2.3 for Rust. A ChaCha20 counter overflow makes it easier for attackers to determine plaintext.	CWE-190 Integer Overflow or Wraparound	CVE-2019-25005	2024-11-21 13:39	2020-12-31	Show	GitHub Exploit DB Packet Storm

224487	9.8	CRITICAL Network	google	flatbuffers	An issue was discovered in the flatbuffers crate before 0.6.1 for Rust. Arbitrary bytes can be reinterpreted as a bool, defeating soundness.	NVD-CWE-noinfo	CVE-2019-25004	2024-11-21 13:39	2020-12-31	Show	GitHub Exploit DB Packet Storm

224488	7.5	HIGH Network	parity	libsecp256k1	An issue was discovered in the libsecp256k1 crate before 0.3.1 for Rust. Scalar::check_overflow allows a timing side-channel attack; consequently, attackers can obtain sensitive information.	NVD-CWE-Other	CVE-2019-25003	2024-11-21 13:39	2020-12-31	Show	GitHub Exploit DB Packet Storm

224489	9.8	CRITICAL Network	sodiumoxide_project	sodiumoxide	An issue was discovered in the sodiumoxide crate before 0.2.5 for Rust. generichash::Digest::eq compares itself to itself and thus has degenerate security properties.	NVD-CWE-noinfo	CVE-2019-25002	2024-11-21 13:39	2020-12-31	Show	GitHub Exploit DB Packet Storm

224490	7.5	HIGH Network	serde_cbor_project	serde_cbor	An issue was discovered in the serde_cbor crate before 0.10.2 for Rust. The CBOR deserializer can cause stack consumption via nested semantic tags.	CWE-787 Out-of-bounds Write	CVE-2019-25001	2024-11-21 13:39	2020-12-31	Show	GitHub Exploit DB Packet Storm