Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 29, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
252321 9.3 危険 DELL EMC (旧 EMC Corporation) - EMC NetWorker のサーバにおけるバッファオーバフローの脆弱性 CWE-119
バッファエラー
CVE-2012-0395 2012-01-30 15:12 2012-01-27 Show GitHub Exploit DB Packet Storm
252322 5 警告 RSAセキュリティ - EMC RSA enVision における重要な情報を取得される脆弱性 CWE-200
情報漏えい
CVE-2011-4143 2012-01-30 15:11 2012-01-27 Show GitHub Exploit DB Packet Storm
252323 5.8 警告 OpenSSL Project - 32-bit プラットフォーム上の OpenSSL における TLS サーバの秘密鍵を取得される脆弱性 CWE-310
暗号の問題
CVE-2011-4354 2012-01-30 15:10 2012-01-15 Show GitHub Exploit DB Packet Storm
252324 4.3 警告 The phpMyAdmin Project - phpMyAdmin のリダイレクタ機能におけるオープンリダイレクトの脆弱性 CWE-20
不適切な入力確認
CVE-2011-1941 2012-01-30 15:05 2011-05-22 Show GitHub Exploit DB Packet Storm
252325 4.3 警告 The phpMyAdmin Project - phpMyAdmin におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2011-1940 2012-01-30 15:03 2011-05-22 Show GitHub Exploit DB Packet Storm
252326 10 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル
- 複数の Mozilla 製品におけるサービス運用妨害 (DoS) の脆弱性 CWE-119
バッファエラー
CVE-2011-2377 2012-01-27 16:40 2011-06-21 Show GitHub Exploit DB Packet Storm
252327 7.6 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル
- 複数の Mozilla 製品における任意のコードを実行される脆弱性 CWE-399
リソース管理の問題
CVE-2011-2373 2012-01-27 16:39 2011-06-21 Show GitHub Exploit DB Packet Storm
252328 10 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル
- 複数の Mozilla 製品における整数オーバーフローの脆弱性 CWE-189
数値処理の問題
CVE-2011-2371 2012-01-27 16:38 2011-06-21 Show GitHub Exploit DB Packet Storm
252329 10 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル
- 複数の Mozilla 製品のブラウザエンジンにおけるサービス運用妨害 (DoS) の脆弱性 CWE-noinfo
情報不足
CVE-2011-2365 2012-01-27 16:32 2011-06-21 Show GitHub Exploit DB Packet Storm
252330 10 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル
- Mozilla Firefox および Thunderbird の nsSVGPointList::AppendElement 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題
CVE-2011-2363 2012-01-27 16:31 2011-06-21 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 29, 2026, 4:16 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
208591 6.1 MEDIUM
Network
blubrry subscribe_sidebar The Blubrry subscribe-sidebar (aka Subscribe Sidebar) plugin 1.3.1 for WordPress allows subscribe_sidebar.php&status= reflected XSS. CWE-79
Cross-site Scripting
CVE-2020-25033 2024-11-21 14:16 2020-08-31 Show GitHub Exploit DB Packet Storm
208592 7.5 HIGH
Network
flask-cors_project
debian
opensuse
flask-cors
debian_linux
leap
backports_sle
An issue was discovered in Flask-CORS (aka CORS Middleware for Flask) before 3.0.9. It allows ../ directory traversal to access private resources because resource matching does not ensure that pathna… CWE-22
Path Traversal
CVE-2020-25032 2024-11-21 14:16 2020-08-31 Show GitHub Exploit DB Packet Storm
208593 7.8 HIGH
Local
canonical checkinstall checkinstall 1.6.2, when used to create a package that contains a symlink, may trigger the creation of a mode 0777 executable file. CWE-59
Link Following
CVE-2020-25031 2024-11-21 14:16 2020-08-31 Show GitHub Exploit DB Packet Storm
208594 6.1 MEDIUM
Network
osticket osticket osTicket before 1.14.3 allows XSS via a crafted filename to DraftAjaxAPI::_uploadInlineImage() in include/ajax.draft.php. CWE-79
Cross-site Scripting
CVE-2020-24917 2024-11-21 14:16 2020-08-31 Show GitHub Exploit DB Packet Storm
208595 8.8 HIGH
Network
kleopatra_project
fedoraproject
opensuse
kleopatra
fedora
leap
backports_sle
The Kleopatra component before 3.1.12 (and before 20.07.80) for GnuPG allows remote attackers to execute arbitrary code because openpgp4fpr: URLs are supported without safe handling of command-line o… CWE-116
 Improper Encoding or Escaping of Output
CVE-2020-24972 2024-11-21 14:16 2020-08-30 Show GitHub Exploit DB Packet Storm
208596 5.3 MEDIUM
Network
premid premid managers/socketManager.ts in PreMiD through 2.1.3 has a locally hosted socketio web server (port 3020) open to all origins, which allows attackers to obtain sensitive Discord user information. CWE-862
 Missing Authorization
CVE-2020-24928 2024-11-21 14:16 2020-08-30 Show GitHub Exploit DB Packet Storm
208597 6.5 MEDIUM
Network
stiltsoft table_filter_and_charts_for_confluence_server The Table Filter and Charts for Confluence Server app before 5.3.26 (for Atlassian Confluence) allows SSRF via the "Table from CSV" macro (URL parameter). CWE-918
Server-Side Request Forgery (SSRF) 
CVE-2020-24898 2024-11-21 14:16 2020-08-30 Show GitHub Exploit DB Packet Storm
208598 8.9 HIGH
Network
stiltsoft table_filter_and_charts_for_confluence_server The Table Filter and Charts for Confluence Server app before 5.3.25 (for Atlassian Confluence) allow remote attackers to inject arbitrary HTML or JavaScript via cross site scripting (XSS) through the… CWE-79
Cross-site Scripting
CVE-2020-24897 2024-11-21 14:16 2020-08-30 Show GitHub Exploit DB Packet Storm
208599 9.8 CRITICAL
Network
mpxj
oracle
mpxj
primavera_unifier
MPXJ through 8.1.3 allows XXE attacks. This affects the GanttProjectReader and PhoenixReader components. CWE-611
XXE
CVE-2020-25020 2024-11-21 14:16 2020-08-30 Show GitHub Exploit DB Packet Storm
208600 7.5 HIGH
Network
jitsi meet_electron jitsi-meet-electron (aka Jitsi Meet Electron) before 2.3.0 calls the Electron shell.openExternal function without verifying that the URL is for an http or https resource, in some circumstances. CWE-345
 Insufficient Verification of Data Authenticity
CVE-2020-25019 2024-11-21 14:16 2020-08-30 Show GitHub Exploit DB Packet Storm