Vulnerability Search Top
Show Search Menu
|
You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database). |
JVN Vulnerability Information
Update Date":Feb. 9, 2026, 12:59 p.m.
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Impact Show |
Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 251511 | 4.4 | 警告 | アップル サイバートラスト株式会社 Carnegie Mellon University (Project Cyrus) レッドハット |
- | Cyrus IMAPd にバッファオーバーフローの脆弱性 |
CWE-119
バッファエラー |
CVE-2009-2632 | 2010-04-13 14:46 | 2009-09-10 | Show | GitHub Exploit DB Packet Storm |
| 251512 | 7.5 | 危険 | Haxx アップル サイバートラスト株式会社 レッドハット |
- | cURL および libcurl における、任意の SSL サーバになりすまされる脆弱性 |
CWE-310
暗号の問題 |
CVE-2009-2417 | 2010-04-13 14:46 | 2009-08-12 | Show | GitHub Exploit DB Packet Storm |
| 251513 | 6.8 | 警告 | Haxx アップル サイバートラスト株式会社 レッドハット |
- | curl および libcurl の redirect 実装における任意のコマンドを実行される脆弱性 |
CWE-352
同一生成元ポリシー違反 |
CVE-2009-0037 | 2010-04-13 14:45 | 2009-03-3 | Show | GitHub Exploit DB Packet Storm |
| 251514 | 9.3 | 危険 | ジャストシステム | - | 一太郎シリーズにおける任意のコードが実行される脆弱性 |
CWE-noinfo
情報不足 |
CVE-2010-1424 | 2010-04-12 15:32 | 2010-04-12 | Show | GitHub Exploit DB Packet Storm |
| 251515 | 4.4 | 警告 | ヒューレット・パッカード | - | HP HP-UX におけるサービス運用妨害 (DoS) の脆弱性 |
CWE-noinfo
情報不足 |
CVE-2010-1030 | 2010-04-12 12:19 | 2010-03-26 | Show | GitHub Exploit DB Packet Storm |
| 251516 | 10 | 危険 | IntelliCom Innovation AB | - | IntelliCom NetBiter Config HICP におけるバッファオーバーフローの脆弱性 |
CWE-119
バッファエラー |
CVE-2009-4462 | 2010-04-12 12:19 | 2010-03-29 | Show | GitHub Exploit DB Packet Storm |
| 251517 | 7.5 | 危険 | The PHP Group | - | PHP の セッション拡張子における open_basedir または safe_mode 制限を回避される脆弱性 |
CWE-264
認可・権限・アクセス制御 |
CVE-2010-1130 | 2010-04-12 12:19 | 2010-03-26 | Show | GitHub Exploit DB Packet Storm |
| 251518 | 4.3 | 警告 | Zope Foundation | - | Zope におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2010-1104 | 2010-04-9 16:21 | 2010-03-25 | Show | GitHub Exploit DB Packet Storm |
| 251519 | 4 | 警告 | ヒューレット・パッカード | - | HP HP-UX の NFS/ONCplus にあるインストールプロセスにおけるファイルシステムのアクセス権を取得される脆弱性 |
CWE-264
認可・権限・アクセス制御 |
CVE-2010-0451 | 2010-04-9 16:21 | 2010-03-25 | Show | GitHub Exploit DB Packet Storm |
| 251520 | 7.5 | 危険 | GNU Project サイバートラスト株式会社 レッドハット |
- | GnuTLS の gnutls_x509_crt_get_serial 関数におけるスタックベースのバッファオーバーフローの脆弱性 |
CWE-119
バッファエラー |
CVE-2010-0731 | 2010-04-9 16:21 | 2010-03-25 | Show | GitHub Exploit DB Packet Storm |
NVD Vulnerability Information
Update Date:April 21, 2026, 4:10 a.m.
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Show Affected | Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 1371 | 7.5 |
HIGH
Network |
xmlsoft redhat |
libxslt openshift_container_platform enterprise_linux |
Se encontró una falla en la librería libxslt. El mismo campo de memoria, psvi, se utiliza tanto para la hoja de estilo como para los datos de entrada, lo que puede provocar confusión de tipos durante… |
CWE-843
Type Confusion |
CVE-2025-7424 | 2026-04-15 07:16 | 2025-07-10 | Show | GitHub Exploit DB Packet Storm |
| 1372 | 5.3 |
MEDIUM
Network |
- | - | The Nexi XPay plugin for WordPress is vulnerable to unauthorized modification of data due to missing authorization checks on the redirect function in all versions up to, and including, 8.3.0. This ma… |
CWE-862
Missing Authorization |
CVE-2025-15565 | 2026-04-15 07:16 | 2026-04-15 | Show | GitHub Exploit DB Packet Storm |
| 1373 | 5.6 |
MEDIUM
Local |
- | - | A flaw was found in rsync. This vulnerability arises from a race condition during rsync's handling of symbolic links. Rsync's default behavior when encountering symbolic links is to skip them. If an … |
CWE-362
Race Condition |
CVE-2024-12747 | 2026-04-15 07:16 | 2025-01-15 | Show | GitHub Exploit DB Packet Storm |
| 1374 | 5.6 |
MEDIUM
Local |
- | - | Se encontró un fallo en rsync. Esta vulnerabilidad surge de una condición de ejecución durante la gestión de enlaces simbólicos por parte de rsync. El comportamiento predeterminado de rsync cuando en… |
CWE-362
Race Condition |
CVE-2024-12747 | 2026-04-15 07:16 | 2025-01-15 | Show | GitHub Exploit DB Packet Storm |
| 1375 | 7.5 |
HIGH
Network |
samba redhat archlinux gentoo nixos novell tritondatacenter almalinux |
rsync discovery openshift_container_platform enterprise_linux enterprise_linux_eus enterprise_linux_for_arm_64 enterprise_linux_for_arm_64_eus enterprise_linux_for_ibm_z_systems<… |
A flaw was found in rsync. When using the `--safe-links` option, the rsync client fails to properly verify if a symbolic link destination sent from the server contains another symbolic link within it… |
CWE-22
Path Traversal |
CVE-2024-12088 | 2026-04-15 07:16 | 2025-01-15 | Show | GitHub Exploit DB Packet Storm |
| 1376 | 7.5 |
HIGH
Network |
samba redhat archlinux gentoo nixos novell tritondatacenter almalinux |
rsync discovery openshift_container_platform enterprise_linux enterprise_linux_eus enterprise_linux_for_arm_64 enterprise_linux_for_arm_64_eus enterprise_linux_for_ibm_z_systems<… |
Se encontró un fallo en rsync. Al usar la opción `--safe-links`, rsync no verifica correctamente si un destino de enlace simbólico contiene otro enlace simbólico dentro de él. Esto genera una vulnera… |
CWE-22
Path Traversal |
CVE-2024-12088 | 2026-04-15 07:16 | 2025-01-15 | Show | GitHub Exploit DB Packet Storm |
| 1377 | 7.5 |
HIGH
Network |
samba almalinux archlinux gentoo nixos suse tritondatacenter redhat |
rsync almalinux arch_linux linux nixos suse_linux smartos enterprise_linux enterprise_linux_eus enterprise_linux_for_arm_64 enterprise_linux_for_arm_64_eus enterprise… |
A path traversal vulnerability exists in rsync. It stems from behavior enabled by the `--inc-recursive` option, a default-enabled option for many client options and can be enabled by the server even … |
CWE-22
Path Traversal |
CVE-2024-12087 | 2026-04-15 07:16 | 2025-01-15 | Show | GitHub Exploit DB Packet Storm |
| 1378 | 7.5 |
HIGH
Network |
samba almalinux archlinux gentoo nixos suse tritondatacenter redhat |
rsync almalinux arch_linux linux nixos suse_linux smartos enterprise_linux enterprise_linux_eus enterprise_linux_for_arm_64 enterprise_linux_for_arm_64_eus enterprise… |
Existe una vulnerabilidad Path Traversal en rsync. Se origina en un comportamiento habilitado por la opción `--inc-recursive`, una opción habilitada de manera predeterminada para muchas opciones de c… |
CWE-22
Path Traversal |
CVE-2024-12087 | 2026-04-15 07:16 | 2025-01-15 | Show | GitHub Exploit DB Packet Storm |
| 1379 | 6.8 |
MEDIUM
Network |
samba redhat almalinux archlinux gentoo nixos suse tritondatacenter |
rsync openshift_container_platform enterprise_linux almalinux arch_linux linux nixos suse_linux smartos |
A flaw was found in rsync. It could allow a server to enumerate the contents of an arbitrary file from the client's machine. This issue occurs when files are being copied from a client to a server. D… |
CWE-390
Detection of Error Condition Without Action |
CVE-2024-12086 | 2026-04-15 07:16 | 2025-01-15 | Show | GitHub Exploit DB Packet Storm |
| 1380 | 6.8 |
MEDIUM
Network |
samba redhat almalinux archlinux gentoo nixos suse tritondatacenter |
rsync openshift_container_platform enterprise_linux almalinux arch_linux linux nixos suse_linux smartos |
Se encontró un fallo en rsync que podría permitir que un servidor enumere el contenido de un archivo arbitrario de la máquina del cliente. Este problema ocurre cuando se copian archivos de un cliente… |
CWE-390
Detection of Error Condition Without Action |
CVE-2024-12086 | 2026-04-15 07:16 | 2025-01-15 | Show | GitHub Exploit DB Packet Storm |