Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 9, 2026, noon

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
202011 8.6 重要
Local
The HDF Group - HDF5 のライブラリにおける任意のコードを実行される脆弱性 CWE-Other
その他
CVE-2016-4331 2016-11-24 17:43 2016-11-15 Show GitHub Exploit DB Packet Storm
202012 8.6 重要
Local
The HDF Group - HDF5 のライブラリにおけるヒープベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2016-4330 2016-11-24 17:43 2016-11-15 Show GitHub Exploit DB Packet Storm
202013 6.1 警告
Network
シスコシステムズ - Cisco Unified Communication Manager の ccmivr ページにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2016-6472 2016-11-24 16:53 2016-11-16 Show GitHub Exploit DB Packet Storm
202014 5.3 警告
Network
シスコシステムズ - Cisco E メール セキュリティ アプライアンス用 AsyncOS の電子メールフィルタリング機能における設定された AMP フィルタを回避される脆弱性 CWE-20
不適切な入力確認
CVE-2016-6463 2016-11-24 16:53 2016-11-16 Show GitHub Exploit DB Packet Storm
202015 5.3 警告
Network
シスコシステムズ - Cisco E メール セキュリティ アプライアンス用 AsyncOS の電子メールフィルタリング機能における設定された AMP フィルタを回避される脆弱性 CWE-20
不適切な入力確認
CVE-2016-6462 2016-11-24 16:53 2016-11-16 Show GitHub Exploit DB Packet Storm
202016 5.9 警告
Network
シスコシステムズ - Cisco Adaptive Security Appliance の HTTP Web ベースの管理インターフェースにおける任意の XML コマンドを挿入される脆弱性 CWE-20
不適切な入力確認
CVE-2016-6461 2016-11-24 16:53 2016-11-16 Show GitHub Exploit DB Packet Storm
202017 7.5 重要
Network
シスコシステムズ - Cisco Firepower System ソフトウェアの FTP REST API におけるFTP マルウェアの検出ルールを回避される脆弱性 CWE-16
環境設定
CVE-2016-6460 2016-11-24 16:53 2016-11-16 Show GitHub Exploit DB Packet Storm
202018 5.5 警告
Local
シスコシステムズ - Cisco TelePresence TC または CE ソフトウェアが稼動する TelePresence エンドポイントにおけるローカルのシェルコマンドを挿入される脆弱性 CWE-78
OSコマンド・インジェクション
CVE-2016-6459 2016-11-24 16:53 2016-11-2 Show GitHub Exploit DB Packet Storm
202019 7.5 重要
Network
シスコシステムズ - Cisco E メール セキュリティ アプライアンス用 AsyncOS のコンテンツフィルタリング機能における設定されたコンテンツフィルタを回避される脆弱性 CWE-20
不適切な入力確認
CVE-2016-6458 2016-11-24 16:53 2016-11-2 Show GitHub Exploit DB Packet Storm
202020 2.5
Local
シスコシステムズ - Cisco IOS XE のアンバンドルのパッケージのユーティリティにおける書き込みアクセス権を取得される脆弱性 CWE-20
不適切な入力確認
CVE-2016-6450 2016-11-24 16:53 2016-11-15 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 9, 2026, 4:16 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
345301 - ibm lotus_notes IBM Lotus Notes 7.0, 8.0, and 8.5 stores administrative credentials in cleartext in SURunAs.exe, which allows local users to obtain sensitive information by examining this file, aka SPR JSTN837SEG. CWE-255
Credentials Management
CVE-2010-1487 2017-09-19 10:30 2010-04-21 Show GitHub Exploit DB Packet Storm
345302 - google chrome Google Chrome before 4.1.249.1059 does not properly support forms, which has unknown impact and attack vectors, related to a "type confusion error." NVD-CWE-noinfo
CVE-2010-1500 2017-09-19 10:30 2010-04-23 Show GitHub Exploit DB Packet Storm
345303 - google chrome Unspecified vulnerability in Google Chrome before 4.1.249.1059 allows remote attackers to access local files via vectors related to "developer tools." NVD-CWE-noinfo
CVE-2010-1502 2017-09-19 10:30 2010-04-23 Show GitHub Exploit DB Packet Storm
345304 - google chrome Cross-site scripting (XSS) vulnerability in Google Chrome before 4.1.249.1059 allows remote attackers to inject arbitrary web script or HTML via vectors related to a chrome://net-internals URI. CWE-79
Cross-site Scripting
CVE-2010-1503 2017-09-19 10:30 2010-04-23 Show GitHub Exploit DB Packet Storm
345305 - google chrome Cross-site scripting (XSS) vulnerability in Google Chrome before 4.1.249.1059 allows remote attackers to inject arbitrary web script or HTML via vectors related to a chrome://downloads URI. CWE-79
Cross-site Scripting
CVE-2010-1504 2017-09-19 10:30 2010-04-23 Show GitHub Exploit DB Packet Storm
345306 - google chrome Google Chrome before 4.1.249.1059 does not prevent pages from loading with the New Tab page's privileges, which has unknown impact and attack vectors. CWE-264
Permissions, Privileges, and Access Controls
CVE-2010-1505 2017-09-19 10:30 2010-04-23 Show GitHub Exploit DB Packet Storm
345307 - google chrome The Google V8 bindings in Google Chrome before 4.1.249.1059 allow attackers to cause a denial of service (memory corruption) via unknown vectors. NVD-CWE-noinfo
CVE-2010-1506 2017-09-19 10:30 2010-04-23 Show GitHub Exploit DB Packet Storm
345308 - ibm db2 Buffer overflow in the REPEAT function in IBM DB2 9.1 before FP9 allows remote authenticated users to cause a denial of service (trap) via unspecified vectors. NOTE: this might overlap CVE-2010-0462. CWE-119
Incorrect Access of Indexable Resource ('Range Error') 
CVE-2010-1560 2017-09-19 10:30 2010-04-28 Show GitHub Exploit DB Packet Storm
345309 - ibm lotus_notes Stack-based buffer overflow in IBM Lotus Notes 8.5 and 8.5fp1, and possibly other versions, allows remote attackers to execute arbitrary code via unknown attack vectors, as demonstrated by the vd_ln … CWE-119
Incorrect Access of Indexable Resource ('Range Error') 
CVE-2010-1608 2017-09-19 10:30 2010-04-30 Show GitHub Exploit DB Packet Storm
345310 - google chrome The Google URL Parsing Library (aka google-url or GURL) in Google Chrome before 4.1.249.1064 allows remote attackers to bypass the Same Origin Policy via unspecified vectors. NVD-CWE-noinfo
CWE-264
Permissions, Privileges, and Access Controls
CVE-2010-1663 2017-09-19 10:30 2010-05-3 Show GitHub Exploit DB Packet Storm