Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 18, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
201831 4.9 警告
Network
Lenovo - 複数の Lenovo System 製品の BIOS におけるサービス運用妨害 (DoS) の脆弱性 CWE-19
データ処理
CVE-2016-8226 2017-02-10 10:09 2016-12-15 Show GitHub Exploit DB Packet Storm
201832 7.8 重要
Local
Lenovo - Lenovo Edge および Lenovo Slim USB キーボード ドライバーにおける昇格された権限でコードを実行される脆弱性 CWE-428
引用されない検索パスまたは要素
CVE-2016-8225 2017-02-10 10:09 2016-12-15 Show GitHub Exploit DB Packet Storm
201833 9.8 緊急
Network
Aerospike, Inc. - Aerospike Database Server のクエリ機能の as_sindex__simatch_list_by_set_binid 関数におけるスタックベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2016-9054 2017-02-9 18:44 2016-10-26 Show GitHub Exploit DB Packet Storm
201834 9.8 緊急
Network
Aerospike, Inc. - Aerospike Database Server のクエリ機能の as_sindex__simatch_by_iname 関数におけるスタックベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2016-9052 2017-02-9 18:44 2016-10-26 Show GitHub Exploit DB Packet Storm
201835 8.2 重要
Network
Aerospike, Inc. - Aerospike Database Server のクライアントメッセージの構文解析機能における境界外読み取りの脆弱性 CWE-125
境界外読み取り
CVE-2016-9050 2017-02-9 18:44 2016-10-26 Show GitHub Exploit DB Packet Storm
201836 6.1 警告
Network
eClinicalWorks - eClinicalWorks Patient Portal の raceMasterList.jsp における反射型クロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2017-5599 2017-02-9 18:23 2017-01-27 Show GitHub Exploit DB Packet Storm
201837 7.5 重要
Network
eClinicalWorks - eClinicalWorks healow@work の EmployeePortalServlet におけるブラインド SQL インジェクションの脆弱性 CWE-89
SQLインジェクション
CVE-2017-5598 2017-02-9 18:22 2017-01-27 Show GitHub Exploit DB Packet Storm
201838 6.1 警告
Network
Opera Software ASA - Android 用 Opera における URL を偽装される脆弱性 CWE-601
オープンリダイレクト
CVE-2016-6908 2017-02-9 18:21 2016-08-30 Show GitHub Exploit DB Packet Storm
201839 3.3
Local
シトリックス・システムズ
Xen プロジェクト
- x86 システム上で稼動する Xen の CMPXCHG8B エミュレーションにおけるホストスタックメモリから重要な情報を取得される脆弱性 CWE-200
情報漏えい
CVE-2016-9932 2017-02-9 17:46 2016-12-13 Show GitHub Exploit DB Packet Storm
201840 5.5 警告
Local
シトリックス・システムズ
Xen プロジェクト
- AMD 仮想化拡張機能を使用する x86 システム上で稼動する Xen の VMFUNC エミュレーションにおけるサービス運用妨害 (DoS) の脆弱性 CWE-476
NULL ポインタデリファレンス
CVE-2016-10025 2017-02-9 17:46 2016-12-21 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 19, 2026, 4:01 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
344471 - hp openview_network_node_manager Stack-based buffer overflow in getnnmdata.exe in HP OpenView Network Node Manager (OV NNM) 7.01, 7.51, and 7.53 allows remote attackers to execute arbitrary code via an invalid Hostname parameter. CWE-119
Incorrect Access of Indexable Resource ('Range Error') 
CVE-2010-1555 2018-10-11 04:57 2010-05-14 Show GitHub Exploit DB Packet Storm
344472 - mozilla firefox
seamonkey
thunderbird
The nsIScriptableUnescapeHTML.parseFragment method in the ParanoidFragmentSink protection mechanism in Mozilla Firefox before 3.5.17 and 3.6.x before 3.6.14, Thunderbird before 3.1.8, and SeaMonkey b… CWE-20
 Improper Input Validation 
CVE-2010-1585 2018-10-11 04:57 2010-04-29 Show GitHub Exploit DB Packet Storm
344473 - apache activemq The Jetty ResourceHandler in Apache ActiveMQ 5.x before 5.3.2 and 5.4.x before 5.4.0 allows remote attackers to read JSP source code via a // (slash slash) initial substring in a URI for (1) admin/in… CWE-20
 Improper Input Validation 
CVE-2010-1587 2018-10-11 04:57 2010-04-29 Show GitHub Exploit DB Packet Storm
344474 - silverstripe silverstripe Multiple cross-site scripting (XSS) vulnerabilities in SilverStripe before 2.3.5 allow remote attackers to inject arbitrary web script or HTML via (1) the CommenterURL parameter to PostCommentForm, a… CWE-79
Cross-site Scripting
CVE-2010-1593 2018-10-11 04:57 2010-04-29 Show GitHub Exploit DB Packet Storm
344475 - sap netweaver Cross-site scripting (XSS) vulnerability in SAP NetWeaver 2004 before SP21 and 2004s before SP13 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors. CWE-79
Cross-site Scripting
CVE-2010-1609 2018-10-11 04:57 2010-04-30 Show GitHub Exploit DB Packet Storm
344476 - opencart opencart Cross-site request forgery (CSRF) vulnerability in index.php in OpenCart 1.4 allows remote attackers to hijack the authentication of an application administrator for requests that create an administr… CWE-352
 Origin Validation Error
CVE-2010-1610 2018-10-11 04:57 2010-04-30 Show GitHub Exploit DB Packet Storm
344477 - ibm websphere_datapower_xml_accelerator_xa35
websphere_datapower_xml_security_gateway_xs40
websphere_datapower_datapower_integration_appliance_xi50
websphere_datapower_b2b_appliance_xb60
webs…
The IBM WebSphere DataPower XML Accelerator XA35, Low Latency Appliance XM70, Integration Appliance XI50, B2B Appliance XB60, and XML Security Gateway XS40 SOA Appliances before 3.8.0.0, when a QLOGI… NVD-CWE-Other
CVE-2010-1612 2018-10-11 04:57 2010-04-30 Show GitHub Exploit DB Packet Storm
344478 - artifex gpl_ghostscript Ghostscript 8.64, 8.70, and possibly other versions allows context-dependent attackers to execute arbitrary code via a PostScript file containing unlimited recursive procedure invocations, which trig… CWE-119
Incorrect Access of Indexable Resource ('Range Error') 
CVE-2010-1628 2018-10-11 04:57 2010-05-20 Show GitHub Exploit DB Packet Storm
344479 - todd_miller sudo The secure path feature in env.c in sudo 1.3.1 through 1.6.9p22 and 1.7.0 through 1.7.2p6 does not properly handle an environment that contains multiple PATH variables, which might allow local users … CWE-264
Permissions, Privileges, and Access Controls
CVE-2010-1646 2018-10-11 04:57 2010-06-8 Show GitHub Exploit DB Packet Storm
344480 - powereasy siteweaver Cross-site scripting (XSS) vulnerability in User/User_ChkLogin.asp in PowerEasy 2006 and PowerEasy SiteWeaver 6.8 allows remote attackers to inject arbitrary web script or HTML via the ComeUrl parame… CWE-79
Cross-site Scripting
CVE-2010-1655 2018-10-11 04:57 2010-05-3 Show GitHub Exploit DB Packet Storm