Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 30, 2026, 2 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
253681 7.2 危険 マイクロソフト - Microsoft Windows XP および Windows Server 2003 の afd.sys における権限昇格の脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2011-2005 2011-10-21 15:34 2011-10-11 Show GitHub Exploit DB Packet Storm
253682 5 警告 マイクロソフト - Microsoft Windows XP および Windows Server 2003 における権限昇格の脆弱性 CWE-20
不適切な入力確認 		CVE-2011-2012 2011-10-21 15:31 2011-10-11 Show GitHub Exploit DB Packet Storm
253683 9.3 危険 マイクロソフト - Microsoft Forefront UAG の MicrosoftClient.jar における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2011-1969 2011-10-21 15:31 2011-10-11 Show GitHub Exploit DB Packet Storm
253684 4.3 警告 マイクロソフト - Microsoft Forefront UAG 2010 におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2011-1897 2011-10-21 15:30 2011-10-11 Show GitHub Exploit DB Packet Storm
253685 4.3 警告 マイクロソフト - Microsoft Forefront UAG 2010 におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2011-1896 2011-10-21 15:30 2011-10-11 Show GitHub Exploit DB Packet Storm
253686 9.3 危険 マイクロソフト - Microsoft Forefront UAG 2010 における CRLF インジェクションの脆弱性 CWE-94
コード・インジェクション 		CVE-2011-1895 2011-10-21 15:28 2011-10-11 Show GitHub Exploit DB Packet Storm
253687 9.3 危険 マイクロソフト - Microsoft .NET Framework および Silverlight における任意のコードを実行される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2011-1253 2011-10-21 15:27 2011-10-11 Show GitHub Exploit DB Packet Storm
253688 7.2 危険 マイクロソフト - Microsoft Windows のカーネルモードドライバ内にある win32k.sys における権限昇格の脆弱性 CWE-399
リソース管理の問題 		CVE-2011-2011 2011-10-21 15:26 2011-10-11 Show GitHub Exploit DB Packet Storm
253689 9.3 危険 マイクロソフト - Microsoft Windows の win32k.sys のバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2011-2003 2011-10-21 15:25 2011-10-11 Show GitHub Exploit DB Packet Storm
253690 4.7 警告 マイクロソフト - Microsoft Windows の win32k.sys におけるサービス運用妨害 (システムハング) の脆弱性 CWE-20
不適切な入力確認 		CVE-2011-2002 2011-10-21 15:25 2011-10-11 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 30, 2026, 4:16 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
219191 6.1 MEDIUM
Network 		altn mdaemon MDaemon Webmail 14.x through 18.x before 18.5.2 has XSS (issue 2 of 2). CWE-79
Cross-site Scripting 		CVE-2019-8984 2024-11-21 13:50 2019-02-22 Show GitHub Exploit DB Packet Storm
219192 6.1 MEDIUM
Network 		altn mdaemon MDaemon Webmail 14.x through 18.x before 18.5.2 has XSS (issue 1 of 2). CWE-79
Cross-site Scripting 		CVE-2019-8983 2024-11-21 13:50 2019-02-22 Show GitHub Exploit DB Packet Storm
219193 9.6 CRITICAL
Network 		wavemaker wavemarker_studio com/wavemaker/studio/StudioService.java in WaveMaker Studio 6.6 mishandles the studioService.download?method=getContent&inUrl= value, leading to disclosure of local files and SSRF. CWE-918
Server-Side Request Forgery (SSRF)  		CVE-2019-8982 2024-11-21 13:50 2019-02-21 Show GitHub Exploit DB Packet Storm
219194 7.5 HIGH
Network 		linux
canonical
opensuse
debian 		linux_kernel
ubuntu_linux
leap
debian_linux 		A memory leak in the kernel_read_file function in fs/exec.c in the Linux kernel through 4.20.11 allows attackers to cause a denial of service (memory consumption) by triggering vfs_read failures. CWE-401
 Missing Release of Memory after Effective Lifetime 		CVE-2019-8980 2024-11-21 13:50 2019-02-21 Show GitHub Exploit DB Packet Storm
219195 9.8 CRITICAL
Network 		kohanaframework kohana Kohana through 3.3.6 has SQL Injection when the order_by() parameter can be controlled. CWE-89
SQL Injection 		CVE-2019-8979 2024-11-21 13:50 2019-02-21 Show GitHub Exploit DB Packet Storm
219196 8.8 HIGH
Network 		indexhibit indexhibit In Indexhibit 2.1.5, remote attackers can execute arbitrary code via the v parameter (in conjunction with the id parameter) in a upd_jxcode=true action to the ndxzstudio/?a=system URI. CWE-20
 Improper Input Validation  		CVE-2019-8954 2024-11-21 13:50 2019-02-21 Show GitHub Exploit DB Packet Storm
219197 6.1 MEDIUM
Network 		netgate haproxy The HAProxy package before 0.59_16 for pfSense has XSS via the desc (aka Description) or table_actionsaclN parameter, related to haproxy_listeners.php and haproxy_listeners_edit.php. CWE-79
Cross-site Scripting 		CVE-2019-8953 2024-11-21 13:50 2019-02-21 Show GitHub Exploit DB Packet Storm
219198 9.8 CRITICAL
Network 		dasannetworks h665_firmware The backdoor account dnsekakf2$$ in /bin/login on DASAN H665 devices with firmware 1.46p1-0028 allows an attacker to login to the admin account via TELNET. CWE-798
 Use of Hard-coded Credentials 		CVE-2019-8950 2024-11-21 13:50 2019-02-20 Show GitHub Exploit DB Packet Storm
219199 9.8 CRITICAL
Network 		papercut papercut_mf
papercut_ng 		PaperCut MF before 18.3.6 and PaperCut NG before 18.3.6 allow script injection via the user interface, aka PC-15163. CWE-74
Injection 		CVE-2019-8948 2024-11-21 13:50 2019-02-20 Show GitHub Exploit DB Packet Storm
219200 6.5 MEDIUM
Network 		octopus octopus_deploy
octopus_server 		An Information Exposure issue in the Terraform deployment step in Octopus Deploy before 2019.1.8 (and before 2018.10.4 LTS) allows remote authenticated users to view sensitive Terraform output variab… CWE-532
 Inclusion of Sensitive Information in Log Files 		CVE-2019-8944 2024-11-21 13:50 2019-02-20 Show GitHub Exploit DB Packet Storm