Vulnerability Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":June 22, 2026, 6:01 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
258391	6	警告	IBM	-	IBM WebSphere Application Server の管理コンソールにおけるクロスサイトリクエストフォージェリの脆弱性	CWE-352 同一生成元ポリシー違反	CVE-2010-0785	2011-01-12 15:01	2010-11-9	Show	GitHub Exploit DB Packet Storm

258392	4.3	警告	IBM	-	IBM WebSphere Application Server の管理コンソールにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2010-0783	2011-01-12 15:00	2010-11-9	Show	GitHub Exploit DB Packet Storm

258393	5	警告	アップルサイバートラスト株式会社 IPsec-Tools レッドハット	-	Ipsec-tools のパケット処理におけるサービス運用妨害 (DoS) の脆弱性	CWE-Other その他	CVE-2009-1574	2011-01-11 14:39	2009-05-6	Show	GitHub Exploit DB Packet Storm

258394	5	警告	アップルサイバートラスト株式会社 Net-SNMP サン・マイクロシステムズレッドハット	-	net-snmp の netsnmp_create_subtree_cache 関数における整数オーバーフローの脆弱性	CWE-20 CWE-Other	CVE-2008-4309	2011-01-11 14:37	2008-10-31	Show	GitHub Exploit DB Packet Storm

258395	4.3	警告	リアルネットワークス	-	RealNetworks RealPlayer の HandleAction メソッドにおけるクロスゾーンスクリプティングの脆弱性	CWE-20 不適切な入力確認	CVE-2010-4396	2011-01-11 14:32	2010-12-10	Show	GitHub Exploit DB Packet Storm

258396	9.3	危険	リアルネットワークス	-	RealNetworks RealPlayer の cook コーデックにおけるヒープベースのバッファオーバーフローの脆弱性	CWE-119 バッファエラー	CVE-2010-4389	2011-01-11 14:31	2010-12-10	Show	GitHub Exploit DB Packet Storm

258397	4.3	警告	リアルネットワークス	-	RealNetworks RealPlayer の複数のコンポーネントにおける RealOneActiveXObject プロセスにコードを挿入される脆弱性	CWE-20 不適切な入力確認	CVE-2010-4388	2011-01-11 14:31	2010-12-10	Show	GitHub Exploit DB Packet Storm

258398	9.3	危険	リアルネットワークス	-	RealNetworks RealPlayer の RealAudio コーデックにおける任意のコードを実行される脆弱性	CWE-119 バッファエラー	CVE-2010-4387	2011-01-11 14:30	2010-12-10	Show	GitHub Exploit DB Packet Storm

258399	9.3	危険	レッドハットリアルネットワークス	-	RealNetworks RealPlayer の RealMedia における任意のコードを実行される脆弱性	CWE-119 バッファエラー	CVE-2010-4386	2011-01-11 14:30	2010-12-10	Show	GitHub Exploit DB Packet Storm

258400	9.3	危険	レッドハットリアルネットワークス	-	RealNetworks RealPlayer の SIPR ストリームフレームサイズにおける整数オーバーフローの脆弱性	CWE-189 数値処理の問題	CVE-2010-4385	2011-01-11 14:29	2010-12-10	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:June 22, 2026, 4 a.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
223231	6.1	MEDIUM Network	humhub	humhub	A Reflected Cross Site Scripting (XSS) Vulnerability was discovered in /s/adada/cfiles/upload in Humhub 1.3.10 Community Edition. The user-supplied input containing JavaScript in the filename is echo…	CWE-79 Cross-site Scripting	CVE-2019-9094	2024-11-21 13:50	2019-03-22	Show	GitHub Exploit DB Packet Storm

223232	6.1	MEDIUM Network	humhub	humhub	A Reflected Cross Site Scripting (XSS) Vulnerability was discovered in file/file/upload in Humhub 1.3.10 Community Edition. The user-supplied input containing a JavaScript payload in the filename par…	CWE-79 Cross-site Scripting	CVE-2019-9093	2024-11-21 13:50	2019-03-22	Show	GitHub Exploit DB Packet Storm

223233	9.8	CRITICAL Network	sqlitemanager	sqlitemanager	SQLiteManager 1.20 and 1.24 allows SQL injection via the /sqlitemanager/main.php dbsel parameter. NOTE: This product is discontinued.	CWE-89 SQL Injection	CVE-2019-9083	2024-11-21 13:50	2019-03-22	Show	GitHub Exploit DB Packet Storm

223234	6.1	MEDIUM Network	vertrigoserv_project	vertrigoserv	VertrigoServ 2.17 allows XSS via the /inc/extensions.php ext parameter.	CWE-79 Cross-site Scripting	CVE-2019-8938	2024-11-21 13:50	2019-03-22	Show	GitHub Exploit DB Packet Storm

223235	3.3	LOW Local	qemu opensuse	qemu leap	hw/ppc/spapr.c in QEMU through 3.1.0 allows Information Exposure because the hypervisor shares the /proc/device-tree/system-id and /proc/device-tree/model system attributes with a guest.	CWE-668 Exposure of Resource to Wrong Sphere	CVE-2019-8934	2024-11-21 13:50	2019-03-22	Show	GitHub Exploit DB Packet Storm

223236	7.7	HIGH Network	tibco	jasperreports_server	The SOAP API component vulnerability of TIBCO Software Inc.'s TIBCO JasperReports Server, and TIBCO JasperReports Server for ActiveMatrix BPM contains a vulnerability that may allow a malicious authe…	NVD-CWE-noinfo	CVE-2019-8986	2024-11-21 13:50	2019-03-8	Show	GitHub Exploit DB Packet Storm

223237	6.1	MEDIUM Network	wuzhicms	wuzhicms	XSS exists in WUZHI CMS 4.1.0 via index.php?m=core&f=map&v=baidumap&x=[XSS]&y=[XSS] to coreframe/app/core/map.php.	CWE-79 Cross-site Scripting	CVE-2019-9108	2024-11-21 13:50	2019-02-25	Show	GitHub Exploit DB Packet Storm

223238	6.1	MEDIUM Network	wuzhicms	wuzhi_cms	XSS exists in WUZHI CMS 4.1.0 via index.php?m=attachment&f=imagecut&v=init&imgurl=[XSS] to coreframe/app/attachment/imagecut.php.	CWE-79 Cross-site Scripting	CVE-2019-9107	2024-11-21 13:50	2019-02-25	Show	GitHub Exploit DB Packet Storm

223239	8.8	HIGH Network	thinkphp opensourcebms zzzcms	thinkphp open_source_background_management_system zzzphp	ThinkPHP before 3.2.4, as used in Open Source BMS v1.1.1 and other products, allows Remote Command Execution via public//?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=syste…	CWE-94 CWE-306 Code Injection Missing Authentication for Critical Function	CVE-2019-9082	2024-11-21 13:50	2019-02-25	Show	GitHub Exploit DB Packet Storm

223240	5.4	MEDIUM Network	zzcms	zzcms	zzcms 2019 has XSS via an arbitrary user/ask.php?do=modify parameter because inc/stopsqlin.php does not block a mixed-case string such as sCrIpT.	CWE-79 Cross-site Scripting	CVE-2019-9078	2024-11-21 13:50	2019-02-25	Show	GitHub Exploit DB Packet Storm

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed