Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 15, 2026, 4:01 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
258721 2.6 注意 富士通九州システムズ - e-Pares におけるクロスサイトリクエストフォージェリの脆弱性 CWE-352
同一生成元ポリシー違反
CVE-2010-2151 2010-06-2 15:04 2010-06-2 Show GitHub Exploit DB Packet Storm
258722 4.3 警告 富士通九州システムズ - e-Pares におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2010-2150 2010-06-2 15:02 2010-06-2 Show GitHub Exploit DB Packet Storm
258723 2.1 注意 アドビシステムズ - Adobe ColdFusion における重要な情報を取得される脆弱性 CWE-200
CWE-noinfo
CVE-2010-1294 2010-06-2 12:14 2010-05-11 Show GitHub Exploit DB Packet Storm
258724 4.3 警告 アドビシステムズ - Adobe ColdFusion の Administrator ページにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2010-1293 2010-06-2 12:14 2010-05-11 Show GitHub Exploit DB Packet Storm
258725 4.3 警告 アドビシステムズ - Adobe ColdFusion におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2009-3467 2010-06-2 12:13 2010-05-11 Show GitHub Exploit DB Packet Storm
258726 9.3 危険 アドビシステムズ - Adobe Shockwave Player の pami RIFF chunk 構文解析における任意のコードを実行される脆弱性 CWE-20
不適切な入力確認
CVE-2010-1292 2010-06-2 12:13 2010-05-11 Show GitHub Exploit DB Packet Storm
258727 9.3 危険 アドビシステムズ - Adobe Shockwave Player における任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2010-1291 2010-06-2 12:13 2010-05-11 Show GitHub Exploit DB Packet Storm
258728 9.3 危険 アドビシステムズ - Adobe Shockwave Player における任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2010-1290 2010-06-2 12:13 2010-05-11 Show GitHub Exploit DB Packet Storm
258729 9.3 危険 ジャストシステム - 一太郎シリーズにおける任意のコードが実行される脆弱性 CWE-noinfo
情報不足
CVE-2010-2152 2010-06-1 16:01 2010-06-1 Show GitHub Exploit DB Packet Storm
258730 9.3 危険 アドビシステムズ - Adobe Shockwave Player における任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2010-1289 2010-06-1 15:45 2010-05-11 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 15, 2026, 4:10 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
213931 9.8 CRITICAL
Network
seacms seacms SQL injection vulnerability in SeaCMS 10.1 (2020.02.08) via the id parameter in an edit action to admin_members_group.php. CWE-89
SQL Injection
CVE-2020-21378 2024-11-21 14:12 2020-12-22 Show GitHub Exploit DB Packet Storm
213932 9.8 CRITICAL
Network
yunyecms yunyecms SQL injection vulnerability in yunyecms V2.0.1 via the selcart parameter. CWE-89
SQL Injection
CVE-2020-21377 2024-11-21 14:12 2020-12-22 Show GitHub Exploit DB Packet Storm
213933 9.8 CRITICAL
Network
weiphp weiphp SQL injection vulnerability in the wp_where function in WeiPHP 5.0. CWE-89
SQL Injection
CVE-2020-20300 2024-11-21 14:12 2020-12-19 Show GitHub Exploit DB Packet Storm
213934 7.5 HIGH
Network
weiphp weiphp WeiPHP 5.0 does not properly restrict access to pages, related to using POST. NVD-CWE-noinfo
CVE-2020-20299 2024-11-21 14:12 2020-12-19 Show GitHub Exploit DB Packet Storm
213935 9.8 CRITICAL
Network
zzzcms zzzphp Eval injection vulnerability in the parserCommom method in the ParserTemplate class in zzz_template.php in zzzphp 1.7.2 allows remote attackers to execute arbitrary commands. CWE-94
Code Injection
CVE-2020-20298 2024-11-21 14:12 2020-12-19 Show GitHub Exploit DB Packet Storm
213936 7.8 HIGH
Local
pdfresurrect_project
debian
fedoraproject
pdfresurrect
debian_linux
fedora
PDFResurrect before 0.20 lack of header validation checks causes heap-buffer-overflow in pdf_get_version(). CWE-787
 Out-of-bounds Write
CVE-2020-20740 2024-11-21 14:12 2020-11-21 Show GitHub Exploit DB Packet Storm
213937 5.3 MEDIUM
Network
libvips
debian
fedoraproject
libvips
debian_linux
fedora
im_vips2dz in /libvips/libvips/deprecated/im_vips2dz.c in libvips before 8.8.2 has an uninitialized variable which may cause the leakage of remote server path or stack address. CWE-909
 Missing Initialization of Resource
CVE-2020-20739 2024-11-21 14:12 2020-11-21 Show GitHub Exploit DB Packet Storm
213938 7.2 HIGH
Network
fastadmin fastadmin In fastadmin V1.0.0.20191212_beta, when a user with administrator rights has logged in, a malicious parameter can be passed for SQL injection in URL /admin/ajax/weigh. CWE-89
SQL Injection
CVE-2020-21665 2024-11-21 14:12 2020-11-18 Show GitHub Exploit DB Packet Storm
213939 7.2 HIGH
Network
fastadmin-tp6_project fastadmin-tp6 In fastadmin-tp6 v1.0, in the file app/admin/controller/Ajax.php the 'table' parameter passed is not filtered so a malicious parameter can be passed for SQL injection. CWE-89
SQL Injection
CVE-2020-21667 2024-11-21 14:12 2020-11-14 Show GitHub Exploit DB Packet Storm
213940 6.1 MEDIUM
Network
broadleafcommerce broadleaf_commerce Broadleaf Commerce 5.1.14-GA is affected by cross-site scripting (XSS) due to a slow HTTP post vulnerability. CWE-79
Cross-site Scripting
CVE-2020-21266 2024-11-21 14:12 2020-10-29 Show GitHub Exploit DB Packet Storm