Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 4, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
252131 9.3 危険 レッドハット
リアルネットワークス
- RealNetworks RealPlayer における任意のコードを実行される脆弱性 CWE-399
リソース管理の問題
CVE-2010-2997 2011-01-7 15:33 2010-12-10 Show GitHub Exploit DB Packet Storm
252132 2.6 注意 アップル
サイバートラスト株式会社
レッドハット
SquirrelMail Project
- SquirrelMail におけるクロスサイトリクエストフォージェリの脆弱性 CWE-352
同一生成元ポリシー違反
CVE-2009-2964 2011-01-7 11:03 2009-08-12 Show GitHub Exploit DB Packet Storm
252133 4.3 警告 レッドハット
SquirrelMail Project
- SquirrelMail におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2007-1262 2011-01-7 11:02 2007-05-9 Show GitHub Exploit DB Packet Storm
252134 9.3 危険 レッドハット
リアルネットワークス
- RealNetworks RealPlayer のマルチレートオーディオにおけるヒープベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2010-4375 2011-01-6 16:23 2010-12-10 Show GitHub Exploit DB Packet Storm
252135 9.3 危険 レッドハット
リアルネットワークス
- RealNetworks RealPlayer の RealMedia メディアプロパティーヘッダーにおける任意のコードを実行される脆弱性 CWE-20
不適切な入力確認
CVE-2010-4384 2011-01-6 16:18 2010-12-10 Show GitHub Exploit DB Packet Storm
252136 4.3 警告 Mozilla Foundation
オラクル
- 複数の Mozilla 製品の nsAuthSSPI::Unwrap 関数における任意のコードを実行される脆弱性 CWE-399
リソース管理の問題
CVE-2010-0161 2011-01-6 16:01 2010-03-16 Show GitHub Exploit DB Packet Storm
252137 9.3 危険 Exim Development
レッドハット
- Exim の string_format 関数にバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2010-4344 2011-01-6 15:58 2010-12-14 Show GitHub Exploit DB Packet Storm
252138 4.3 警告 Mozilla Foundation
レッドハット
- Mozilla Firefox および SeaMonkey のレンダリングエンジンにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2010-3770 2011-01-6 15:50 2010-12-9 Show GitHub Exploit DB Packet Storm
252139 4.3 警告 Mozilla Foundation
レッドハット
- Mozilla Firefox および SeaMonkey におけるロケーションバーを偽装される脆弱性 CWE-20
不適切な入力確認
CVE-2010-3774 2011-01-6 15:17 2010-12-9 Show GitHub Exploit DB Packet Storm
252140 6.8 警告 サイバートラスト株式会社
Mozilla Foundation
レッドハット
- Mozilla Firefox および SeaMonkey における任意の JavaScript を実行される脆弱性 CWE-DesignError
CVE-2010-3773 2011-01-6 15:15 2010-12-9 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 4, 2026, 4:06 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
2541 - dnnsoftware dotnetnuke Unspecified vulnerability in DotNetNuke 4.5.2 through 4.9 allows remote attackers to "add additional roles to their user account" via unknown attack vectors. CWE-264
Permissions, Privileges, and Access Controls
CVE-2008-6399 2026-04-25 02:34 2009-03-6 Show GitHub Exploit DB Packet Storm
2542 - dnnsoftware dotnetnuke Vulnerabilidad no especificada en DotNetNuke v4.5.2 hasta v4.9 permite a atacantes remotos "añadir reglas adicionales de sus cuentas de usuario" a través de vectores de ataque desconocidos. CWE-264
Permissions, Privileges, and Access Controls
CVE-2008-6399 2026-04-25 02:34 2009-03-6 Show GitHub Exploit DB Packet Storm
2543 - dnnsoftware dotnetnuke DotNetNuke before 4.8.2, during installation or upgrade, does not warn the administrator when the default (1) ValidationKey and (2) DecryptionKey values cannot be modified in the web.config file, whi… CWE-264
Permissions, Privileges, and Access Controls
CVE-2008-6540 2026-04-25 02:34 2009-03-30 Show GitHub Exploit DB Packet Storm
2544 - dnnsoftware dotnetnuke DotNetNuke anteriores a v4.8.2, durante la instalación o actualización, no avisan al administrador que los valores (1) ValidationKey y (2) DecryptionKey no pueden ser modificados en el fichero web.… CWE-264
Permissions, Privileges, and Access Controls
CVE-2008-6540 2026-04-25 02:34 2009-03-30 Show GitHub Exploit DB Packet Storm
2545 - dnnsoftware dotnetnuke Unrestricted file upload vulnerability in the file manager module in DotNetNuke before 4.8.2 allows remote administrators to upload arbitrary files and gain privileges to the server via unspecified v… CWE-20
 Improper Input Validation 
CVE-2008-6541 2026-04-25 02:34 2009-03-30 Show GitHub Exploit DB Packet Storm
2546 - dnnsoftware dotnetnuke Vulnerabilidad de envío de archivo no restringido en el módulo de gestión en DotNetNuke anterior a v4.8.2, permite a administradores remotos la subida de archivos de su elección y la elevación de pri… CWE-20
 Improper Input Validation 
CVE-2008-6541 2026-04-25 02:34 2009-03-30 Show GitHub Exploit DB Packet Storm
2547 - dnnsoftware dotnetnuke Unspecified vulnerability in the Skin Manager in DotNetNuke before 4.8.2 allows remote authenticated administrators to perform "server-side execution of application logic" by uploading a static file … NVD-CWE-noinfo
CVE-2008-6542 2026-04-25 02:34 2009-03-30 Show GitHub Exploit DB Packet Storm
2548 - dnnsoftware dotnetnuke Vulnerabilidad no específica en Skin Manager en DotNetNuke anteriores a v4.8.2 permite a administradores autentificados remotos ejecutar una aplicación lógica desde el lado del servidor, subiendo un … NVD-CWE-noinfo
CVE-2008-6542 2026-04-25 02:34 2009-03-30 Show GitHub Exploit DB Packet Storm
2549 - dnnsoftware dotnetnuke Cross-site scripting (XSS) vulnerability in Default.aspx in DotNetNuke 4.8.3 and earlier allows remote attackers to inject arbitrary web script or HTML via the PATH_INFO. CWE-79
Cross-site Scripting
CVE-2008-6644 2026-04-25 02:34 2009-04-7 Show GitHub Exploit DB Packet Storm
2550 - dnnsoftware dotnetnuke Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Default.aspx en DotNetNuke v4.8.3 y anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML a traves de … CWE-79
Cross-site Scripting
CVE-2008-6644 2026-04-25 02:34 2009-04-7 Show GitHub Exploit DB Packet Storm