Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 25, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
227131 4.9 警告 サイバートラスト株式会社
VMware
Linux
レッドハット
- Linux kernel の do_io_submit 関数における整数オーバーフローの脆弱性 CWE-189
数値処理の問題
CVE-2010-3067 2012-12-26 12:01 2010-09-26 Show GitHub Exploit DB Packet Storm
227132 4.9 警告 サイバートラスト株式会社
VMware
Linux
レッドハット
- Linux kernel の fs/aio.c 内にある io_submit_one 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-Other
その他
CVE-2010-3066 2012-12-26 12:00 2010-11-9 Show GitHub Exploit DB Packet Storm
227133 4.7 警告 サイバートラスト株式会社
VMware
Linux
レッドハット
- Linux kernel の ext4_ext_get_blocks 関数における整数オーバーフローの脆弱性 CWE-189
数値処理の問題
CVE-2010-3015 2012-12-26 11:59 2010-08-20 Show GitHub Exploit DB Packet Storm
227134 7.9 危険 サイバートラスト株式会社
VMware
Linux
レッドハット
- Linux kernel の xfs 実装におけるリンクが無効に設定されているファイルを読まれる脆弱性 CWE-200
情報漏えい
CVE-2010-2943 2012-12-26 11:58 2010-09-20 Show GitHub Exploit DB Packet Storm
227135 2.1 注意 サイバートラスト株式会社
VMware
Linux
レッドハット
- Linux kernel のネットワークキューイング機能の実装における重要な情報を取得される脆弱性 CWE-399
リソース管理の問題
CVE-2010-2942 2012-12-26 11:55 2010-08-1 Show GitHub Exploit DB Packet Storm
227136 4.9 警告 サイバートラスト株式会社
VMware
レッドハット
- Linux kernel の arch/x86/hvm/vmx/vmcs.c におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題
CVE-2010-2938 2012-12-26 11:54 2010-09-29 Show GitHub Exploit DB Packet Storm
227137 7.2 危険 サイバートラスト株式会社
VMware
Linux
レッドハット
- Linux kernel の gfs2_dirent_find_space 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-189
数値処理の問題
CVE-2010-2798 2012-12-26 11:53 2010-08-1 Show GitHub Exploit DB Packet Storm
227138 7.2 危険 サイバートラスト株式会社
VMware
Linux
レッドハット
- Linux kernel の ecryptfs_uid_hash マクロにおけるバッファーオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2010-2492 2012-12-26 11:51 2010-08-1 Show GitHub Exploit DB Packet Storm
227139 4.7 警告 サイバートラスト株式会社
VMware
Linux
レッドハット
- Linux Kernel の processcompl_compat 関数における重要な情報を取得される脆弱性 CWE-399
リソース管理の問題
CVE-2010-1083 2012-12-26 11:47 2010-04-6 Show GitHub Exploit DB Packet Storm
227140 5 警告 サイバートラスト株式会社
VMware
Python Software Foundation
レッドハット
- Python の CGIHTTPServer モジュール内にある is_cgi メソッドにおけるスクリプトのソースコードを読まれる脆弱性 CWE-200
情報漏えい
CVE-2011-1015 2012-12-26 10:43 2009-04-6 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 25, 2026, 4:01 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
275461 6.7 MEDIUM
Local
lenovo fingerprint_manager Services and files in Lenovo Fingerprint Manager before 8.01.42 have incorrect ACLs, which allows local users to invalidate local checks and gain privileges via standard filesystem operations. CWE-264
Permissions, Privileges, and Access Controls
CVE-2015-3321 2024-11-21 11:29 2017-10-3 Show GitHub Exploit DB Packet Storm
275462 7.8 HIGH
Local
usb-creator_project usb-creator usb-creator before 0.2.38.3ubuntu0.1 on Ubuntu 12.04 LTS, before 0.2.56.3ubuntu0.1 on Ubuntu 14.04 LTS, before 0.2.62ubuntu0.3 on Ubuntu 14.10, and before 0.2.67ubuntu0.1 on Ubuntu 15.04 allows local… CWE-264
Permissions, Privileges, and Access Controls
CVE-2015-3643 2024-11-21 11:29 2017-09-28 Show GitHub Exploit DB Packet Storm
275463 6.1 MEDIUM
Network
nodebb nodebb Multiple cross-site scripting (XSS) vulnerabilities in NodeBB before 0.7 allow remote attackers to inject arbitrary web script or HTML via vectors related to (1) javascript: or (2) data: URLs. CWE-79
Cross-site Scripting
CVE-2015-3296 2024-11-21 11:29 2017-09-21 Show GitHub Exploit DB Packet Storm
275464 6.1 MEDIUM
Network
pydio pydio Multiple cross-site scripting (XSS) vulnerabilities in Pydio (formerly AjaXplorer) before 6.0.7 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors, aka "Pydio XSS V… CWE-79
Cross-site Scripting
CVE-2015-3432 2024-11-21 11:29 2017-09-20 Show GitHub Exploit DB Packet Storm
275465 9.8 CRITICAL
Network
pydio pydio Pydio (formerly AjaXplorer) before 6.0.7 allows remote attackers to execute arbitrary commands via unspecified vectors, aka "Pydio OS Command Injection Vulnerabilities." CWE-78
OS Command 
CVE-2015-3431 2024-11-21 11:29 2017-09-20 Show GitHub Exploit DB Packet Storm
275466 5.9 MEDIUM
Network
dovecot
fedoraproject
dovecot
fedora
The ssl-proxy-openssl.c function in Dovecot before 2.2.17, when SSLv3 is disabled, allow remote attackers to cause a denial of service (login process crash) via vectors related to handshake failures. CWE-295
Improper Certificate Validation 
CVE-2015-3420 2024-11-21 11:29 2017-09-20 Show GitHub Exploit DB Packet Storm
275467 6.5 MEDIUM
Network
vbulletin vbulletin vBulletin 5.x through 5.1.6 allows remote authenticated users to bypass authorization checks and inject private messages into conversations via vectors related to an input validation failure. CWE-20
 Improper Input Validation 
CVE-2015-3419 2024-11-21 11:29 2017-09-20 Show GitHub Exploit DB Packet Storm
275468 6.1 MEDIUM
Network
floating_social_bar_project floating_social_bar Cross-site scripting (XSS) vulnerability in the Floating Social Bar plugin before 1.1.7 for WordPress allows remote attackers to inject arbitrary web script or HTML via vectors related to original se… CWE-79
Cross-site Scripting
CVE-2015-3299 2024-11-21 11:29 2017-09-20 Show GitHub Exploit DB Packet Storm
275469 8.1 HIGH
Network
tune_library_project tune_library SQL injection vulnerability in WordPress Tune Library plugin before 1.5.5. CWE-89
SQL Injection
CVE-2015-3314 2024-11-21 11:29 2017-09-8 Show GitHub Exploit DB Packet Storm
275470 9.8 CRITICAL
Network
community_events_project community_events SQL injection vulnerability in WordPress Community Events plugin before 1.4. CWE-89
SQL Injection
CVE-2015-3313 2024-11-21 11:29 2017-09-8 Show GitHub Exploit DB Packet Storm