Vulnerability Search Top
Show Search Menu
|
You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database). |
JVN Vulnerability Information
Update Date":Feb. 9, 2026, 12:59 p.m.
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Impact Show |
Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 250071 | 9.3 | 危険 | アップル | - | Windows 上で稼働する Apple QuickTime におけるヒープベースのバッファオーバーフローの脆弱性 |
CWE-119
バッファエラー |
CVE-2010-1508 | 2010-12-27 15:06 | 2010-12-9 | Show | GitHub Exploit DB Packet Storm |
| 250072 | 9.3 | 危険 | アップル | - | Apple QuickTime における任意のコードを実行される脆弱性 |
CWE-119
バッファエラー |
CVE-2010-3800 | 2010-12-27 14:59 | 2010-12-9 | Show | GitHub Exploit DB Packet Storm |
| 250073 | 9.3 | 危険 | マイクロソフト | - | Microsoft Internet Explorer における無効なフラグ参照に起因する脆弱性 |
CWE-399
リソース管理の問題 |
CVE-2010-3962 | 2010-12-27 14:36 | 2010-11-4 | Show | GitHub Exploit DB Packet Storm |
| 250074 | 10 | 危険 | CA Technologies | - | CA PSFormX および CA WebScan ActiveX コントロールにおける任意のコードを実行される脆弱性 |
CWE-20 CWE-noinfo |
CVE-2010-2193 | 2010-12-27 11:49 | 2010-06-8 | Show | GitHub Exploit DB Packet Storm |
| 250075 | 2.6 | 注意 | CA Technologies | - | CA eHealth Performance Manager におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2010-0640 | 2010-12-27 11:44 | 2010-02-24 | Show | GitHub Exploit DB Packet Storm |
| 250076 | 9.3 | 危険 | CA Technologies | - | CA eTrust PestPatrol の PestPatrol ActiveX コントロールにおけるスタックベースのバッファオーバーフローの脆弱性 |
CWE-119
バッファエラー |
CVE-2009-4225 | 2010-12-27 11:41 | 2009-12-8 | Show | GitHub Exploit DB Packet Storm |
| 250077 | 4.3 | 警告 | CA Technologies | - | CA Service Desk の Web インターフェイスにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2009-4149 | 2010-12-27 11:38 | 2009-12-8 | Show | GitHub Exploit DB Packet Storm |
| 250078 | 4.3 | 警告 | CA Technologies | - | 複数の CA 製品の Anti-Virus エンジン内にある arclib コンポーネントおけるサービス運用妨害 (DoS) の脆弱性 |
CWE-noinfo
情報不足 |
CVE-2009-3588 | 2010-12-27 11:36 | 2009-10-8 | Show | GitHub Exploit DB Packet Storm |
| 250079 | 9.3 | 危険 | CA Technologies | - | 複数の CA 製品の Anti-Virus エンジン内にある arclib コンポーネントにおける任意のコードを実行される脆弱性 |
CWE-noinfo
情報不足 |
CVE-2009-3587 | 2010-12-27 11:32 | 2009-10-8 | Show | GitHub Exploit DB Packet Storm |
| 250080 | 5 | 警告 | CA Technologies | - | CA Host-Based Intrusion Prevention System の kmxIds.sys におけるサービス運用妨害 (DoS) の脆弱性 |
CWE-399
リソース管理の問題 |
CVE-2009-2740 | 2010-12-27 11:24 | 2009-08-18 | Show | GitHub Exploit DB Packet Storm |
NVD Vulnerability Information
Update Date:April 15, 2026, 12:17 p.m.
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Show Affected | Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 51 | 7.5 |
HIGH
Network |
xmlsoft redhat |
libxslt openshift_container_platform enterprise_linux |
Se encontró una falla en la librería libxslt. El mismo campo de memoria, psvi, se utiliza tanto para la hoja de estilo como para los datos de entrada, lo que puede provocar confusión de tipos durante… Update |
CWE-843
Type Confusion |
CVE-2025-7424 | 2026-04-15 07:16 | 2025-07-10 | Show | GitHub Exploit DB Packet Storm |
| 52 | 5.3 |
MEDIUM
Network |
- | - | The Nexi XPay plugin for WordPress is vulnerable to unauthorized modification of data due to missing authorization checks on the redirect function in all versions up to, and including, 8.3.0. This ma… New |
CWE-862
Missing Authorization |
CVE-2025-15565 | 2026-04-15 07:16 | 2026-04-15 | Show | GitHub Exploit DB Packet Storm |
| 53 | 5.6 |
MEDIUM
Local |
- | - | A flaw was found in rsync. This vulnerability arises from a race condition during rsync's handling of symbolic links. Rsync's default behavior when encountering symbolic links is to skip them. If an … Update |
CWE-362
Race Condition |
CVE-2024-12747 | 2026-04-15 07:16 | 2025-01-15 | Show | GitHub Exploit DB Packet Storm |
| 54 | 5.6 |
MEDIUM
Local |
- | - | Se encontró un fallo en rsync. Esta vulnerabilidad surge de una condición de ejecución durante la gestión de enlaces simbólicos por parte de rsync. El comportamiento predeterminado de rsync cuando en… Update |
CWE-362
Race Condition |
CVE-2024-12747 | 2026-04-15 07:16 | 2025-01-15 | Show | GitHub Exploit DB Packet Storm |
| 55 | 7.5 |
HIGH
Network |
samba redhat archlinux gentoo nixos novell tritondatacenter almalinux |
rsync discovery openshift_container_platform enterprise_linux enterprise_linux_eus enterprise_linux_for_arm_64 enterprise_linux_for_arm_64_eus enterprise_linux_for_ibm_z_systems<… |
A flaw was found in rsync. When using the `--safe-links` option, the rsync client fails to properly verify if a symbolic link destination sent from the server contains another symbolic link within it… Update |
CWE-22
Path Traversal |
CVE-2024-12088 | 2026-04-15 07:16 | 2025-01-15 | Show | GitHub Exploit DB Packet Storm |
| 56 | 7.5 |
HIGH
Network |
samba redhat archlinux gentoo nixos novell tritondatacenter almalinux |
rsync discovery openshift_container_platform enterprise_linux enterprise_linux_eus enterprise_linux_for_arm_64 enterprise_linux_for_arm_64_eus enterprise_linux_for_ibm_z_systems<… |
Se encontró un fallo en rsync. Al usar la opción `--safe-links`, rsync no verifica correctamente si un destino de enlace simbólico contiene otro enlace simbólico dentro de él. Esto genera una vulnera… Update |
CWE-22
Path Traversal |
CVE-2024-12088 | 2026-04-15 07:16 | 2025-01-15 | Show | GitHub Exploit DB Packet Storm |
| 57 | 7.5 |
HIGH
Network |
samba almalinux archlinux gentoo nixos suse tritondatacenter redhat |
rsync almalinux arch_linux linux nixos suse_linux smartos enterprise_linux enterprise_linux_eus enterprise_linux_for_arm_64 enterprise_linux_for_arm_64_eus enterprise… |
A path traversal vulnerability exists in rsync. It stems from behavior enabled by the `--inc-recursive` option, a default-enabled option for many client options and can be enabled by the server even … Update |
CWE-22
Path Traversal |
CVE-2024-12087 | 2026-04-15 07:16 | 2025-01-15 | Show | GitHub Exploit DB Packet Storm |
| 58 | 7.5 |
HIGH
Network |
samba almalinux archlinux gentoo nixos suse tritondatacenter redhat |
rsync almalinux arch_linux linux nixos suse_linux smartos enterprise_linux enterprise_linux_eus enterprise_linux_for_arm_64 enterprise_linux_for_arm_64_eus enterprise… |
Existe una vulnerabilidad Path Traversal en rsync. Se origina en un comportamiento habilitado por la opción `--inc-recursive`, una opción habilitada de manera predeterminada para muchas opciones de c… Update |
CWE-22
Path Traversal |
CVE-2024-12087 | 2026-04-15 07:16 | 2025-01-15 | Show | GitHub Exploit DB Packet Storm |
| 59 | 6.8 |
MEDIUM
Network |
samba redhat almalinux archlinux gentoo nixos suse tritondatacenter |
rsync openshift_container_platform enterprise_linux almalinux arch_linux linux nixos suse_linux smartos |
A flaw was found in rsync. It could allow a server to enumerate the contents of an arbitrary file from the client's machine. This issue occurs when files are being copied from a client to a server. D… Update |
CWE-390
Detection of Error Condition Without Action |
CVE-2024-12086 | 2026-04-15 07:16 | 2025-01-15 | Show | GitHub Exploit DB Packet Storm |
| 60 | 6.8 |
MEDIUM
Network |
samba redhat almalinux archlinux gentoo nixos suse tritondatacenter |
rsync openshift_container_platform enterprise_linux almalinux arch_linux linux nixos suse_linux smartos |
Se encontró un fallo en rsync que podría permitir que un servidor enumere el contenido de un archivo arbitrario de la máquina del cliente. Este problema ocurre cuando se copian archivos de un cliente… Update |
CWE-390
Detection of Error Condition Without Action |
CVE-2024-12086 | 2026-04-15 07:16 | 2025-01-15 | Show | GitHub Exploit DB Packet Storm |