Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 7, 2026, 2:09 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
252011 4.7 警告 Linux
レッドハット		 - Linux kernel の blk_rq_map_user_iov 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題 		CVE-2010-4668 2011-03-29 14:27 2011-01-3 Show GitHub Exploit DB Packet Storm
252012 4.7 警告 Linux
レッドハット		 - Linux kernel の blk_rq_map_user_iov 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題 		CVE-2010-4163 2011-03-29 14:24 2011-01-3 Show GitHub Exploit DB Packet Storm
252013 4.7 警告 Linux
レッドハット		 - Linux kernel の fs/bio.c における整数オーバーフローの脆弱性 CWE-189
数値処理の問題 		CVE-2010-4162 2011-03-29 14:23 2011-01-3 Show GitHub Exploit DB Packet Storm
252014 6.9 警告 Linux
レッドハット		 - Linux kernel の PPPoL2TP および IPoL2TP 実装における整数オーバーフローの脆弱性 CWE-189
数値処理の問題 		CVE-2010-4160 2011-03-29 14:22 2011-01-7 Show GitHub Exploit DB Packet Storm
252015 9.3 危険 アップル
レッドハット		 - Apple Safari の WebKit における任意のコードを実行される脆弱性 CWE-119
バッファエラー 		CVE-2010-1792 2011-03-29 14:05 2010-07-30 Show GitHub Exploit DB Packet Storm
252016 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット		 - 複数の Mozilla 製品の nsIScriptableUnescapeHTML.parseFragment メソッドにおける 任意の JavaScript を実行される脆弱性 CWE-20
不適切な入力確認 		CVE-2010-1585 2011-03-28 16:05 2011-03-1 Show GitHub Exploit DB Packet Storm
252017 6.8 警告 サイバートラスト株式会社
Mozilla Foundation
レッドハット		 - 複数の Mozilla 製品におけるクロスサイトリクエストフォージェリの脆弱性 CWE-352
同一生成元ポリシー違反 		CVE-2011-0059 2011-03-28 16:02 2011-03-1 Show GitHub Exploit DB Packet Storm
252018 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット		 - 複数の Mozilla 製品におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2011-0061 2011-03-28 15:25 2011-03-1 Show GitHub Exploit DB Packet Storm
252019 10 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット		 - Windows 上で稼働する Mozilla Firefox および SeaMonkey の バッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2011-0058 2011-03-28 15:23 2011-03-1 Show GitHub Exploit DB Packet Storm
252020 10 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット		 - Mozilla Firefox および SeaMonkey の Web Worker 実装における任意のコードを実行される脆弱性 CWE-399
リソース管理の問題 		CVE-2011-0057 2011-03-28 15:17 2011-03-1 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 7, 2026, 4:22 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
250811 8.8 HIGH
Network 		gnu libcdio print_iso9660_recurse in iso-info.c in GNU libcdio before 1.0.0 allows remote attackers to cause a denial of service (heap-based buffer over-read) or possibly have unspecified other impact via a craf… CWE-125
Out-of-bounds Read 		CVE-2017-18198 2024-11-21 12:19 2018-02-24 Show GitHub Exploit DB Packet Storm
250812 9.8 CRITICAL
Network 		jgraph mxgraph In mxGraphViewImageReader.java in mxGraph before 3.7.6, the SAXParserFactory instance in convert() is missing flags to prevent XML External Entity (XXE) attacks, as demonstrated by /ServerView. CWE-611
XXE 		CVE-2017-18197 2024-11-21 12:19 2018-02-24 Show GitHub Exploit DB Packet Storm
250813 3.3 LOW
Local 		leptonica leptonica Leptonica 1.74.4 constructs unintended pathnames (containing duplicated path components) when operating on files in /tmp subdirectories, which might allow local users to bypass intended file restrict… CWE-22
Path Traversal 		CVE-2017-18196 2024-11-21 12:19 2018-02-24 Show GitHub Exploit DB Packet Storm
250814 9.8 CRITICAL
Network 		hamayeshnegar hamayeshnegar_cms SQL injection vulnerability in users/signup.php in the "signup" component in HamayeshNegar CMS allows a remote attacker to execute arbitrary SQL commands via the "utype" parameter. CWE-89
SQL Injection 		CVE-2017-18194 2024-11-21 12:19 2018-02-23 Show GitHub Exploit DB Packet Storm
250815 5.5 MEDIUM
Local 		linux linux_kernel fs/f2fs/extent_cache.c in the Linux kernel before 4.13 mishandles extent trees, which allows local users to cause a denial of service (BUG) via an application with multiple threads. CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2017-18193 2024-11-21 12:19 2018-02-23 Show GitHub Exploit DB Packet Storm
250816 7.5 HIGH
Network 		photo\
video_locker-calculator_project 		photo\
video_locker-calculator 		smart/calculator/gallerylock/CalculatorActivity.java in the "Photo,Video Locker-Calculator" application through 18 for Android allows attackers to access files via the backdoor 17621762 PIN. CWE-200
Information Exposure 		CVE-2017-18192 2024-11-21 12:19 2018-02-20 Show GitHub Exploit DB Packet Storm
250817 7.5 HIGH
Network 		openstack
redhat 		nova
openstack 		An issue was discovered in OpenStack Nova 15.x through 15.1.0 and 16.x through 16.1.1. By detaching and reattaching an encrypted volume, an attacker may access the underlying raw volume and corrupt t… NVD-CWE-noinfo
CVE-2017-18191 2024-11-21 12:19 2018-02-20 Show GitHub Exploit DB Packet Storm
250818 5.3 MEDIUM
Network 		atlassian crucible The SnippetRPCServiceImpl class in Atlassian Crucible before version 4.5.1 (the fixed version 4.5.x) and before 4.6.0 allows remote attackers to comment on snippets they do not have authorization to … CWE-863
 Incorrect Authorization 		CVE-2017-18095 2024-11-21 12:19 2018-02-19 Show GitHub Exploit DB Packet Storm
250819 4.8 MEDIUM
Network 		atlassian fisheye
crucible 		Various resources in Atlassian Fisheye and Crucible before version 4.4.3 (the fixed version for 4.4.x) and before 4.5.0 allow remote attackers who have permission to add or modify a repository to inj… CWE-79
Cross-site Scripting 		CVE-2017-18093 2024-11-21 12:19 2018-02-19 Show GitHub Exploit DB Packet Storm
250820 5.4 MEDIUM
Network 		atlassian crucible The print snippet resource in Atlassian Crucible before version 4.4.3 (the fixed version for 4.4.x) and before 4.5.0 allows remote attackers to inject arbitrary HTML or JavaScript via a cross site sc… CWE-79
Cross-site Scripting 		CVE-2017-18092 2024-11-21 12:19 2018-02-19 Show GitHub Exploit DB Packet Storm