Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 8, 2026, 4 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
252081 6.8 警告 freedesktop.org
サイバートラスト株式会社
foolabs
OpenOffice.org Project
レッドハット		 - xpdf および poppler などの製品で利用される PDF パーサの Gfx::getPos 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認 		CVE-2010-3702 2011-05-9 11:26 2010-10-7 Show GitHub Exploit DB Packet Storm
252082 7.5 危険 サイバートラスト株式会社
The Perl Foundation
レッドハット
オラクル		 - Perl の Safe モジュールにおける任意のコードを挿入または実行される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2010-1168 2011-05-9 11:13 2010-06-7 Show GitHub Exploit DB Packet Storm
252083 9.3 危険 サン・マイクロシステムズ
サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル		 - Mozilla NSS の正規表現の解析における任意のコードを実行される脆弱性 CWE-119
バッファエラー 		CVE-2009-2404 2011-05-9 11:11 2009-08-1 Show GitHub Exploit DB Packet Storm
252084 7.5 危険 アップル
サイバートラスト株式会社
xmlsoft.org
レッドハット
オラクル		 - libxslt の pattern.c におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2008-1767 2011-05-9 11:07 2008-05-21 Show GitHub Exploit DB Packet Storm
252085 9.3 危険 レッドハット
GNOME Project
オラクル		 - Evolution の iCalendar 添付ファイルの処理に関するヒープベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2008-1109 2011-05-9 11:04 2008-06-4 Show GitHub Exploit DB Packet Storm
252086 7.6 危険 レッドハット
GNOME Project
オラクル		 - Evolution のタイムゾーン処理に関するバッファーオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2008-1108 2011-05-9 10:51 2008-06-4 Show GitHub Exploit DB Packet Storm
252087 2.6 注意 レッドハット
オラクル		 - gedit の不正なファイル名の処理によるフォーマットストリングの脆弱性 - CVE-2005-1686 2011-05-9 10:49 2005-05-24 Show GitHub Exploit DB Packet Storm
252088 7.8 危険 シスコシステムズ - Cisco IOS におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題 		CVE-2010-4683 2011-05-9 10:22 2011-01-7 Show GitHub Exploit DB Packet Storm
252089 7.2 危険 マイクロソフト - Microsoft Windows の win32k.sys における権限昇格の脆弱性 CWE-399
リソース管理の問題 		CVE-2011-1234 2011-05-6 11:28 2011-04-12 Show GitHub Exploit DB Packet Storm
252090 7.2 危険 マイクロソフト - Microsoft Windows の win32k.sys における権限昇格の脆弱性 CWE-399
リソース管理の問題 		CVE-2011-0675 2011-05-6 11:27 2011-04-12 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 8, 2026, 4:54 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
256641 9.0 CRITICAL
Network 		xen xen The shadow-paging feature in Xen through 4.8.x mismanages page references and consequently introduces a race condition, which allows guest OS users to obtain Xen privileges, aka XSA-219. CWE-362
Race Condition 		CVE-2017-10915 2024-11-21 12:06 2017-07-5 Show GitHub Exploit DB Packet Storm
256642 8.1 HIGH
Network 		xen xen The grant-table feature in Xen through 4.8.x has a race condition leading to a double free, which allows guest OS users to cause a denial of service (memory consumption), or possibly obtain sensitive… CWE-362
CWE-415
Race Condition
 Double Free 		CVE-2017-10914 2024-11-21 12:06 2017-07-5 Show GitHub Exploit DB Packet Storm
256643 9.8 CRITICAL
Network 		xen xen The grant-table feature in Xen through 4.8.x provides false mapping information in certain cases of concurrent unmap calls, which allows backend attackers to obtain sensitive information or gain priv… NVD-CWE-noinfo
CVE-2017-10913 2024-11-21 12:06 2017-07-5 Show GitHub Exploit DB Packet Storm
256644 10.0 CRITICAL
Network 		xen xen Xen through 4.8.x mishandles page transfer, which allows guest OS users to obtain privileged host OS access, aka XSA-217. NVD-CWE-noinfo
CVE-2017-10912 2024-11-21 12:06 2017-07-5 Show GitHub Exploit DB Packet Storm
256645 6.5 MEDIUM
Local 		linux linux_kernel The make_response function in drivers/block/xen-blkback/blkback.c in the Linux kernel before 4.11.8 allows guest OS users to obtain sensitive information from host OS (or other guest OS) kernel memor… CWE-200
Information Exposure 		CVE-2017-10911 2024-11-21 12:06 2017-07-5 Show GitHub Exploit DB Packet Storm
256646 7.5 HIGH
Network 		linux
debian 		linux_kernel
debian_linux 		Memory leak in the virtio_gpu_object_create function in drivers/gpu/drm/virtio/virtgpu_object.c in the Linux kernel through 4.11.8 allows attackers to cause a denial of service (memory consumption) b… CWE-772
 Missing Release of Resource after Effective Lifetime 		CVE-2017-10810 2024-11-21 12:06 2017-07-5 Show GitHub Exploit DB Packet Storm
256647 8.8 HIGH
Network 		odoo odoo In Odoo 8.0, Odoo Community Edition 9.0 and 10.0, and Odoo Enterprise Edition 9.0 and 10.0, incorrect access control on OAuth tokens in the OAuth module allows remote authenticated users to hijack OA… CWE-863
 Incorrect Authorization 		CVE-2017-10805 2024-11-21 12:06 2017-07-5 Show GitHub Exploit DB Packet Storm
256648 9.8 CRITICAL
Network 		odoo odoo In Odoo 8.0, Odoo Community Edition 9.0 and 10.0, and Odoo Enterprise Edition 9.0 and 10.0, remote attackers can bypass authentication under certain circumstances because parameters containing 0x00 c… CWE-306
Missing Authentication for Critical Function 		CVE-2017-10804 2024-11-21 12:06 2017-07-5 Show GitHub Exploit DB Packet Storm
256649 6.5 MEDIUM
Local 		odoo odoo In Odoo 8.0, Odoo Community Edition 9.0 and 10.0, and Odoo Enterprise Edition 9.0 and 10.0, insecure handling of anonymization data in the Database Anonymization module allows remote authenticated pr… CWE-502
 Deserialization of Untrusted Data 		CVE-2017-10803 2024-11-21 12:06 2017-07-5 Show GitHub Exploit DB Packet Storm
256650 9.8 CRITICAL
Network 		jabberd2 jabberd2 JabberD 2.x (aka jabberd2) before 2.6.1 allows anyone to authenticate using SASL ANONYMOUS, even when the sasl.anonymous c2s.xml option is not enabled. CWE-287
Improper Authentication 		CVE-2017-10807 2024-11-21 12:06 2017-07-5 Show GitHub Exploit DB Packet Storm