Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 23, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
190891 7.8 重要
Local 		Google - Linux Kernel を使用している CAF リリースの Android のすべての Qualcomm 製品におけるバッファエラーの脆弱性 CWE-119
バッファエラー 		CVE-2016-10389 2017-09-12 15:02 2017-07-5 Show GitHub Exploit DB Packet Storm
190892 9.8 緊急
Network 		Google - Linux Kernel を使用している CAF リリースの Android のすべての Qualcomm 製品における環境設定に関する脆弱性 CWE-16
環境設定 		CVE-2016-10388 2017-09-12 15:02 2017-07-5 Show GitHub Exploit DB Packet Storm
190893 9.8 緊急
Network 		Google - Linux Kernel を使用している CAF リリースの Android のすべての Qualcomm 製品における入力確認に関する脆弱性 CWE-20
不適切な入力確認 		CVE-2016-10387 2017-09-12 15:02 2017-08-18 Show GitHub Exploit DB Packet Storm
190894 9.8 緊急
Network 		Google - Linux Kernel を使用している CAF リリースの Android のすべての Qualcomm 製品における配列インデックスの検証に関する脆弱性 CWE-129
配列インデックスの不適切な検証 		CVE-2016-10386 2017-09-12 15:02 2017-08-18 Show GitHub Exploit DB Packet Storm
190895 9.8 緊急
Network 		Google - Linux Kernel を使用している CAF リリースの Android のすべての Qualcomm 製品における解放済みメモリの使用に関する脆弱性 CWE-416
解放済みメモリの使用 		CVE-2016-10385 2017-09-12 15:02 2017-08-18 Show GitHub Exploit DB Packet Storm
190896 9.8 緊急
Network 		Google - Linux Kernel を使用している CAF リリースの Android のすべての Qualcomm 製品における入力確認に関する脆弱性 CWE-20
不適切な入力確認 		CVE-2016-10384 2017-09-12 15:02 2017-08-18 Show GitHub Exploit DB Packet Storm
190897 8.1 重要
Network 		Google - Linux Kernel を使用している CAF リリースの Android のすべての Qualcomm 製品における競合状態に関する脆弱性 CWE-362
競合状態 		CVE-2016-10383 2017-09-12 15:02 2017-07-5 Show GitHub Exploit DB Packet Storm
190898 9.8 緊急
Network 		Google - Linux Kernel を使用している CAF リリースの Android のすべての Qualcomm 製品におけるアクセス制御に関する脆弱性 CWE-284
不適切なアクセス制御 		CVE-2016-10382 2017-09-12 15:02 2017-07-5 Show GitHub Exploit DB Packet Storm
190899 9.8 緊急
Network 		Google - Linux Kernel を使用している CAF リリースの Android のすべての Qualcomm 製品におけるロケーションに関する脆弱性 CWE-1
ロケーション 		CVE-2016-10381 2017-09-12 15:02 2017-08-18 Show GitHub Exploit DB Packet Storm
190900 9.8 緊急
Network 		Google - Linux Kernel を使用している CAF リリースの Android のすべての Qualcomm 製品におけるロケーションに関する脆弱性 CWE-1
ロケーション 		CVE-2016-10380 2017-09-12 15:02 2017-08-18 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 23, 2026, 4:08 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
348921 - gnu gnump3d Directory traversal vulnerability in GNU Gnump3d before 2.9.8 has unknown impact via "CGI parameters, and cookie values". CWE-22
Path Traversal 		CVE-2005-3355 2011-10-18 13:00 2005-11-19 Show GitHub Exploit DB Packet Storm
348922 - ibm db2_universal_database IBM DB2 Universal Database (UDB) before 8.2 FixPak 12 allows remote attackers to cause a denial of service (application crash) by sending "incorrect information ... regarding the package name/creator… CWE-399
 Resource Management Errors 		CVE-2006-3068 2011-10-17 13:00 2006-06-19 Show GitHub Exploit DB Packet Storm
348923 - linux-ha heartbeat heartbeat.c in heartbeat before 2.0.6 sets insecure permissions in a shmget call for shared memory, which allows local users to cause an unspecified denial of service via unknown vectors, possibly du… CWE-264
Permissions, Privileges, and Access Controls 		CVE-2006-3815 2011-10-17 13:00 2006-07-25 Show GitHub Exploit DB Packet Storm
348924 - rim blackberry_attachment_service
blackberry_enterprise_server 		Heap-based buffer overflow in Research in Motion (RIM) BlackBerry Attachment Service allows remote attackers to cause a denial of service (hang) via an e-mail attachment with a crafted TIFF file. CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2005-2341 2011-10-17 13:00 2005-12-31 Show GitHub Exploit DB Packet Storm
348925 - microsoft
canon 		ie
network_camera_server_vb101 		Internet Explorer 6 allows user-assisted remote attackers to read arbitrary files by tricking a user into typing the characters of the target filename in a text box and using the OnKeyDown, OnKeyPres… CWE-200
Information Exposure 		CVE-2006-2900 2011-10-11 13:00 2006-06-8 Show GitHub Exploit DB Packet Storm
348926 - sun j2se
java_web_start 		The Java Plug-in J2SE 1.3.0_02 through 5.0 Update 5, and Java Web Start 1.0 through 1.2 and J2SE 1.4.2 through 5.0 Update 5, allows remote attackers to exploit vulnerabilities by specifying a JRE ver… CWE-264
Permissions, Privileges, and Access Controls 		CVE-2006-4302 2011-10-11 13:00 2006-08-23 Show GitHub Exploit DB Packet Storm
348927 - joomla joomla Joomla! before 1.0.11 does not properly unset variables when the input data includes a numeric parameter with a value matching an alphanumeric parameter's hash value, which allows remote attackers to… CWE-20
 Improper Input Validation  		CVE-2006-4466 2011-10-11 13:00 2006-09-1 Show GitHub Exploit DB Packet Storm
348928 - spymac spymac_web_os Multiple cross-site scripting (XSS) vulnerabilities in Spymac Web OS 4.0 allow remote attackers to inject arbitrary web script or HTML via (a) the blogs module, including the (1) curr parameter in in… CWE-79
Cross-site Scripting 		CVE-2005-3511 2011-09-13 13:00 2005-11-6 Show GitHub Exploit DB Packet Storm
348929 - horde horde_application_framework Multiple cross-site scripting (XSS) vulnerabilities in Horde Application Framework before 3.0.8 allow remote authenticated users to inject arbitrary web script or HTML via multiple vectors, as demons… CWE-79
Cross-site Scripting 		CVE-2005-4190 2011-09-13 13:00 2005-12-13 Show GitHub Exploit DB Packet Storm
348930 - iatek projectapp Multiple cross-site scripting (XSS) vulnerabilities in ProjectApp 3.3 and earlier allow remote attackers to inject arbitrary web script or HTML via the keywords parameter to (1) forums.asp, (2) searc… CWE-79
Cross-site Scripting 		CVE-2005-4485 2011-09-13 13:00 2005-12-22 Show GitHub Exploit DB Packet Storm