Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":Feb. 9, 2026, 12:59 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
228151 4.3 警告 サイバートラスト株式会社
VMware
OpenSSL Project
レッドハット
オラクル
- OpenSSL における暗号を強制的に利用される脆弱性 CWE-310
暗号の問題
CVE-2008-7270 2012-12-18 17:31 2010-12-6 Show GitHub Exploit DB Packet Storm
228152 5 警告 GNU Project
VMware
- GNU C Library の posix/fnmatch.c における整数オーバーフローの脆弱性 CWE-189
数値処理の問題
CVE-2011-1659 2012-12-18 17:16 2011-04-8 Show GitHub Exploit DB Packet Storm
228153 3.7 注意 GNU Project
VMware
- GNU C Library の ld.so における権限を取得される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2011-1658 2012-12-18 17:14 2011-04-8 Show GitHub Exploit DB Packet Storm
228154 6.2 警告 GNU Project
VMware
サイバートラスト株式会社
レッドハット
- GNU C Library の locale/programs/locale.c における権限を取得される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2011-1095 2012-12-18 17:12 2011-04-4 Show GitHub Exploit DB Packet Storm
228155 5.1 警告 GNU Project
VMware
サイバートラスト株式会社
レッドハット
- GNU C Library および Embedded GLIBC における任意のコードを実行される脆弱性 CWE-399
リソース管理の問題
CVE-2011-1071 2012-12-18 17:10 2011-04-4 Show GitHub Exploit DB Packet Storm
228156 6.9 警告 GNU Project
VMware
サイバートラスト株式会社
レッドハット
- GNU C Library の elf/dl-object.c における権限を取得される脆弱性 CWE-Other
その他
CVE-2011-0536 2012-12-18 17:07 2011-04-4 Show GitHub Exploit DB Packet Storm
228157 7.2 危険 GNU Project
VMware
サイバートラスト株式会社
レッドハット
- GNU C Library の encode_name マクロにおける権限を取得される脆弱性 CWE-20
不適切な入力確認
CVE-2010-0296 2012-12-18 17:04 2010-06-1 Show GitHub Exploit DB Packet Storm
228158 5 警告 サイバートラスト株式会社
VMware
MIT Kerberos
レッドハット
オラクル
- MIT Kerberos 5 の Key Distribution Center におけるサービス運用妨害 (DoS) の脆弱性 CWE-Other
その他
CVE-2011-0282 2012-12-18 16:57 2011-02-8 Show GitHub Exploit DB Packet Storm
228159 5 警告 サイバートラスト株式会社
VMware
MIT Kerberos
レッドハット
オラクル
- MIT Kerberos 5 の unparse 実装におけるサービス運用妨害 (DoS) の脆弱性 CWE-310
暗号の問題
CVE-2011-0281 2012-12-18 16:54 2011-02-8 Show GitHub Exploit DB Packet Storm
228160 3.7 注意 アップル
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
日立
レッドハット
- 複数の Oracle 製品の Java Runtime Environment における脆弱性 CWE-noinfo
情報不足
CVE-2010-4450 2012-12-18 16:39 2011-02-15 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:April 20, 2026, 4:09 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
249581 - - - The com.videodownload.browser.videodownloader (aka AppTool-Browser-Video All Video Downloader) application 20-30.05.24 for Android allows an attacker to execute arbitrary JavaScript code via the acr.… - CVE-2024-42041 2024-11-1 21:57 2024-10-31 Show GitHub Exploit DB Packet Storm
249582 - - - The Talkatone com.talkatone.android application 8.4.6 for Android enables any installed application (with no permissions) to place phone calls without user interaction by sending a crafted intent via… - CVE-2024-37573 2024-11-1 21:57 2024-10-31 Show GitHub Exploit DB Packet Storm
249583 - - - EnGenius EnStation5-AC A8J-ENS500AC 1.0.0 devices allow blind OS command injection via shell metacharacters in the Ping and Speed Test parameters. - CVE-2024-36060 2024-11-1 21:57 2024-10-31 Show GitHub Exploit DB Packet Storm
249584 - - - Hitron CODA-4582 2AHKM-CODA4589 7.2.4.5.1b8 devices allow a remote attacker within Wi-Fi proximity to conduct stored XSS attacks via the 'Network Name (SSID)' input fields to the /index.html#wireless… - CVE-2024-31973 2024-11-1 21:57 2024-10-31 Show GitHub Exploit DB Packet Storm
249585 - - - EnGenius ESR580 A8J-EMR5000 devices allow a remote attacker to conduct stored XSS attacks that could lead to arbitrary JavaScript code execution (under the context of the user's session) via the Wi-F… - CVE-2024-31972 2024-11-1 21:57 2024-10-31 Show GitHub Exploit DB Packet Storm
249586 - - - Delta Electronics InfraSuite Device Master versions prior to 1.0.12 are affected by a deserialization vulnerability that targets the Device-Gateway, which could allow deserialization of arbitrary .NE… CWE-502
 Deserialization of Untrusted Data
CVE-2024-10456 2024-11-1 21:57 2024-10-31 Show GitHub Exploit DB Packet Storm
249587 - - - A medium severity vulnerability has been identified within Privileged Identity which can allow an attacker to perform reflected cross-site scripting attacks. - CVE-2024-9110 2024-11-1 21:57 2024-10-31 Show GitHub Exploit DB Packet Storm
249588 - - - DrayTek Vigor3900 1.5.1.3 allows attackers to inject malicious commands into mainfunction.cgi and execute arbitrary commands by calling the doSSLTunnel function. - CVE-2024-51258 2024-11-1 21:57 2024-10-31 Show GitHub Exploit DB Packet Storm
249589 - - - I, Librarian is an open-source version of a PDF managing SaaS. Supplemental Files are allowed to be viewed in the browser, only if they have a white-listed MIME type. Unfortunately, this logic is bro… CWE-80
Basic XSS
CVE-2024-50344 2024-11-1 21:57 2024-10-31 Show GitHub Exploit DB Packet Storm
249590 - - - Incorrect Authorization vulnerability in Wpsoul Greenshift – animation and page builder blocks allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Greenshift – … - CVE-2024-50419 2024-11-1 21:57 2024-10-31 Show GitHub Exploit DB Packet Storm