Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 15, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
232091 10 危険 アップル
VMware
サン・マイクロシステムズ
ヒューレット・パッカード
レッドハット
- 複数の Oracle 製品の Java Runtime Environment における脆弱性 CWE-noinfo
情報不足
CVE-2010-4463 2012-12-18 12:23 2011-02-15 Show GitHub Exploit DB Packet Storm
232092 10 危険 サン・マイクロシステムズ
VMware
ヒューレット・パッカード
レッドハット
- 複数の Oracle 製品の Deployment コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2010-4452 2012-12-18 12:18 2011-02-15 Show GitHub Exploit DB Packet Storm
232093 7.6 危険 サン・マイクロシステムズ
VMware
レッドハット
- 複数の Oracle 製品の Java Runtime Environment における脆弱性 CWE-noinfo
情報不足
CVE-2010-4451 2012-12-18 12:13 2011-02-15 Show GitHub Exploit DB Packet Storm
232094 5 警告 サイバートラスト株式会社
VMware
Python Software Foundation
レッドハット
- Python の audioop モジュールにおけるサービス運用妨害 (DoS) の脆弱性 CWE-119
バッファエラー
CVE-2010-2089 2012-12-18 12:05 2010-01-11 Show GitHub Exploit DB Packet Storm
232095 5 警告 サイバートラスト株式会社
VMware
Python Software Foundation
レッドハット
- Python の audioop モジュール内にある audioop.c における整数オーバーフローの脆弱性 CWE-189
数値処理の問題
CVE-2010-1634 2012-12-18 12:04 2010-05-27 Show GitHub Exploit DB Packet Storm
232096 5 警告 Expat
IBM
Apache Software Foundation
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット
- Expat の big2_toUtf8 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-119
バッファエラー
CVE-2009-3560 2012-12-18 12:01 2009-12-4 Show GitHub Exploit DB Packet Storm
232097 6.4 警告 サイバートラスト株式会社
VMware
Python Software Foundation
レッドハット
- Python の urllib および urllib2 モジュールにおける重要な情報を取得される脆弱性 CWE-399
リソース管理の問題
CVE-2011-1521 2012-12-18 11:37 2011-05-15 Show GitHub Exploit DB Packet Storm
232098 10 危険 アドビシステムズ - Adobe Photoshop Camera Raw におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2012-5680 2012-12-18 10:41 2012-12-12 Show GitHub Exploit DB Packet Storm
232099 2.1 注意 ヒューレット・パッカード - Itanium および Alpha プラットフォーム上の HP OpenVMS におけるサービス運用妨害 (DoS) の脆弱性 CWE-16
環境設定
CVE-2012-3276 2012-12-18 10:39 2012-12-10 Show GitHub Exploit DB Packet Storm
232100 5 警告 GNU Project
VMware
- GnuTLS におけるサービス運用妨害 (ヒープメモリ破損およびアプリケーションクラッシュ) の脆弱性 CWE-310
暗号の問題
CVE-2012-1573 2012-12-17 18:09 2012-03-21 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 16, 2026, 4 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
293471 - uninett radsecproxy radsecproxy before 1.6.1 does not properly verify certificates when there are configuration blocks with CA settings that are unrelated to the block being used for verifying the certificate chain, whi… CWE-264
Permissions, Privileges, and Access Controls
CVE-2012-4523 2024-11-21 10:43 2012-11-20 Show GitHub Exploit DB Packet Storm
293472 - cups-pk-helper_project cups-pk-helper cups-pk-helper before 0.2.3 does not properly wrap the (1) cupsGetFile and (2) cupsPutFile function calls, which allows user-assisted remote attackers to read or overwrite sensitive files using CUPS … CWE-264
Permissions, Privileges, and Access Controls
CVE-2012-4510 2024-11-21 10:43 2012-11-20 Show GitHub Exploit DB Packet Storm
293473 - matomo matomo Cross-site scripting (XSS) vulnerability in Piwik before 1.9 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors. CWE-79
Cross-site Scripting
CVE-2012-4541 2024-11-21 10:43 2012-11-19 Show GitHub Exploit DB Packet Storm
293474 - viewvc
debian
viewvc
debian_linux
Cross-site scripting (XSS) vulnerability in the "extra" details in the DiffSource._get_row function in lib/viewvc.py in ViewVC 1.0.x before 1.0.13 and 1.1.x before 1.1.16 allows remote authenticated … CWE-79
Cross-site Scripting
CVE-2012-4533 2024-11-21 10:43 2012-11-19 Show GitHub Exploit DB Packet Storm
293475 - steve_j_baker plib Stack-based buffer overflow in the error function in ssg/ssgParser.cxx in PLIB 1.8.5 allows remote attackers to execute arbitrary code via a crafted 3d model file that triggers a long error message, … CWE-119
Incorrect Access of Indexable Resource ('Range Error') 
CVE-2012-4552 2024-11-21 10:43 2012-11-19 Show GitHub Exploit DB Packet Storm
293476 - djangoproject django The django.http.HttpRequest.get_host function in Django 1.3.x before 1.3.4 and 1.4.x before 1.4.2 allows remote attackers to generate and display arbitrary URLs via crafted username and password Host… CWE-20
 Improper Input Validation 
CVE-2012-4520 2024-11-21 10:43 2012-11-19 Show GitHub Exploit DB Packet Storm
293477 - patterninsight pattern_insight Cross-site scripting (XSS) vulnerability in the Keyword Search page in the web interface in Pattern Insight 2.3 allows remote attackers to inject arbitrary web script or HTML via crafted characters t… CWE-79
Cross-site Scripting
CVE-2012-4950 2024-11-21 10:43 2012-11-19 Show GitHub Exploit DB Packet Storm
293478 - agilefleet fleetcommander
fleetcommander_kiosk
Agile FleetCommander and FleetCommander Kiosk before 4.08 store database credentials in cleartext, which allows remote attackers to obtain sensitive information via requests to unspecified pages. CWE-310
Cryptographic Issues
CVE-2012-4947 2024-11-21 10:43 2012-11-19 Show GitHub Exploit DB Packet Storm
293479 - agilefleet fleetcommander
fleetcommander_kiosk
Agile FleetCommander and FleetCommander Kiosk before 4.08 use an XOR format for password encryption, which makes it easier for context-dependent attackers to obtain sensitive information by reading a… CWE-310
Cryptographic Issues
CVE-2012-4946 2024-11-21 10:43 2012-11-19 Show GitHub Exploit DB Packet Storm
293480 - agilefleet fleetcommander
fleetcommander_kiosk
Agile FleetCommander and FleetCommander Kiosk before 4.08 allow remote attackers to execute arbitrary commands via unspecified vectors, related to a "command injection" issue. CWE-20
 Improper Input Validation 
CVE-2012-4945 2024-11-21 10:43 2012-11-19 Show GitHub Exploit DB Packet Storm