Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":Feb. 9, 2026, 12:59 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
250001 6 警告 IBM - IBM WebSphere Application Server の管理コンソールにおけるクロスサイトリクエストフォージェリの脆弱性 CWE-352
同一生成元ポリシー違反 		CVE-2010-0785 2011-01-12 15:01 2010-11-9 Show GitHub Exploit DB Packet Storm
250002 4.3 警告 IBM - IBM WebSphere Application Server の管理コンソールにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2010-0783 2011-01-12 15:00 2010-11-9 Show GitHub Exploit DB Packet Storm
250003 5 警告 アップル
サイバートラスト株式会社
IPsec-Tools
レッドハット		 - Ipsec-tools のパケット処理におけるサービス運用妨害 (DoS) の脆弱性 CWE-Other
その他 		CVE-2009-1574 2011-01-11 14:39 2009-05-6 Show GitHub Exploit DB Packet Storm
250004 5 警告 アップル
サイバートラスト株式会社
Net-SNMP
サン・マイクロシステムズ
レッドハット		 - net-snmp の netsnmp_create_subtree_cache 関数における整数オーバーフローの脆弱性 CWE-20
CWE-Other
CVE-2008-4309 2011-01-11 14:37 2008-10-31 Show GitHub Exploit DB Packet Storm
250005 4.3 警告 リアルネットワークス - RealNetworks RealPlayer の HandleAction メソッドにおけるクロスゾーンスクリプティングの脆弱性 CWE-20
不適切な入力確認 		CVE-2010-4396 2011-01-11 14:32 2010-12-10 Show GitHub Exploit DB Packet Storm
250006 9.3 危険 リアルネットワークス - RealNetworks RealPlayer の cook コーデックにおけるヒープベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2010-4389 2011-01-11 14:31 2010-12-10 Show GitHub Exploit DB Packet Storm
250007 4.3 警告 リアルネットワークス - RealNetworks RealPlayer の複数のコンポーネントにおける RealOneActiveXObject プロセスにコードを挿入される脆弱性 CWE-20
不適切な入力確認 		CVE-2010-4388 2011-01-11 14:31 2010-12-10 Show GitHub Exploit DB Packet Storm
250008 9.3 危険 リアルネットワークス - RealNetworks RealPlayer の RealAudio コーデックにおける任意のコードを実行される脆弱性 CWE-119
バッファエラー 		CVE-2010-4387 2011-01-11 14:30 2010-12-10 Show GitHub Exploit DB Packet Storm
250009 9.3 危険 レッドハット
リアルネットワークス		 - RealNetworks RealPlayer の RealMedia における任意のコードを実行される脆弱性 CWE-119
バッファエラー 		CVE-2010-4386 2011-01-11 14:30 2010-12-10 Show GitHub Exploit DB Packet Storm
250010 9.3 危険 レッドハット
リアルネットワークス		 - RealNetworks RealPlayer の SIPR ストリームフレームサイズにおける整数オーバーフローの脆弱性 CWE-189
数値処理の問題 		CVE-2010-4385 2011-01-11 14:29 2010-12-10 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:April 18, 2026, 4:11 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
307051 - oracle application_server Unspecified vulnerability in the Business Intelligence Enterprise Edition component in unspecified Oracle Application Server versions allows remote attackers to affect integrity via unknown vectors. NVD-CWE-noinfo
CVE-2009-1999 2012-10-23 12:07 2009-10-23 Show GitHub Exploit DB Packet Storm
307052 - oracle application_server Per: http://www.oracle.com/technology/deploy/security/critical-patch-updates/cpuoct2009.html "Fixed in all supported versions. No patch provided in this Critical Patch Update." NVD-CWE-noinfo
CVE-2009-1999 2012-10-23 12:07 2009-10-23 Show GitHub Exploit DB Packet Storm
307053 - oracle database_server Unspecified vulnerability in the Authentication component in Oracle Database 11.1.0.7 allows remote attackers to affect confidentiality via unknown vectors. NVD-CWE-noinfo
CVE-2009-2000 2012-10-23 12:07 2009-10-23 Show GitHub Exploit DB Packet Storm
307054 - oracle database_server Unspecified vulnerability in the PL/SQL component in Oracle Database 10.2.0.4 and 11.1.0.7 allows remote authenticated users to affect confidentiality, integrity, and availability via unknown vectors. NVD-CWE-noinfo
CVE-2009-2001 2012-10-23 12:07 2009-10-23 Show GitHub Exploit DB Packet Storm
307055 - oracle bea_product_suite Unspecified vulnerability in the WebLogic Portal component in BEA Product Suite 8.1.6, 9.2.3, 10.0.1, 10.2.1, and 10.3.1.0.0 allows remote attackers to affect integrity via unknown vectors. NVD-CWE-noinfo
CVE-2009-2002 2012-10-23 12:07 2009-10-23 Show GitHub Exploit DB Packet Storm
307056 - mortbay jetty Directory traversal vulnerability in the HTTP server in Mort Bay Jetty 5.1.14, 6.x before 6.1.17, and 7.x through 7.0.0.M2 allows remote attackers to access arbitrary files via directory traversal se… CWE-22
Path Traversal 		CVE-2009-1523 2012-10-23 12:06 2009-05-6 Show GitHub Exploit DB Packet Storm
307057 - openexr openexr Multiple integer overflows in OpenEXR 1.2.2 and 1.6.1 allow context-dependent attackers to cause a denial of service (application crash) or possibly execute arbitrary code via unspecified vectors tha… CWE-189
Numeric Errors 		CVE-2009-1720 2012-10-23 12:06 2009-08-1 Show GitHub Exploit DB Packet Storm
307058 - openexr openexr Heap-based buffer overflow in the compression implementation in OpenEXR 1.2.2 allows context-dependent attackers to cause a denial of service (application crash) or possibly execute arbitrary code vi… CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2009-1722 2012-10-23 12:06 2009-08-1 Show GitHub Exploit DB Packet Storm
307059 - oracle database_10g Unspecified vulnerability in the Cluster Ready Services component in Oracle Database 10.1.0.5 allows remote attackers to affect availability via unknown vectors. NVD-CWE-noinfo
CVE-2009-0973 2012-10-23 12:04 2009-04-15 Show GitHub Exploit DB Packet Storm
307060 - oracle database_10g
database_11g 		Unspecified vulnerability in the Workspace Manager component in Oracle Database 10.2.0.4 and 11.1.0.6 allows remote authenticated users to affect confidentiality and integrity, related to LTADM. NVD-CWE-noinfo
CVE-2009-0976 2012-10-23 12:04 2009-04-15 Show GitHub Exploit DB Packet Storm