Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 4, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
252131 9.3 危険 レッドハット
リアルネットワークス
- RealNetworks RealPlayer における任意のコードを実行される脆弱性 CWE-399
リソース管理の問題
CVE-2010-2997 2011-01-7 15:33 2010-12-10 Show GitHub Exploit DB Packet Storm
252132 2.6 注意 アップル
サイバートラスト株式会社
レッドハット
SquirrelMail Project
- SquirrelMail におけるクロスサイトリクエストフォージェリの脆弱性 CWE-352
同一生成元ポリシー違反
CVE-2009-2964 2011-01-7 11:03 2009-08-12 Show GitHub Exploit DB Packet Storm
252133 4.3 警告 レッドハット
SquirrelMail Project
- SquirrelMail におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2007-1262 2011-01-7 11:02 2007-05-9 Show GitHub Exploit DB Packet Storm
252134 9.3 危険 レッドハット
リアルネットワークス
- RealNetworks RealPlayer のマルチレートオーディオにおけるヒープベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2010-4375 2011-01-6 16:23 2010-12-10 Show GitHub Exploit DB Packet Storm
252135 9.3 危険 レッドハット
リアルネットワークス
- RealNetworks RealPlayer の RealMedia メディアプロパティーヘッダーにおける任意のコードを実行される脆弱性 CWE-20
不適切な入力確認
CVE-2010-4384 2011-01-6 16:18 2010-12-10 Show GitHub Exploit DB Packet Storm
252136 4.3 警告 Mozilla Foundation
オラクル
- 複数の Mozilla 製品の nsAuthSSPI::Unwrap 関数における任意のコードを実行される脆弱性 CWE-399
リソース管理の問題
CVE-2010-0161 2011-01-6 16:01 2010-03-16 Show GitHub Exploit DB Packet Storm
252137 9.3 危険 Exim Development
レッドハット
- Exim の string_format 関数にバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2010-4344 2011-01-6 15:58 2010-12-14 Show GitHub Exploit DB Packet Storm
252138 4.3 警告 Mozilla Foundation
レッドハット
- Mozilla Firefox および SeaMonkey のレンダリングエンジンにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2010-3770 2011-01-6 15:50 2010-12-9 Show GitHub Exploit DB Packet Storm
252139 4.3 警告 Mozilla Foundation
レッドハット
- Mozilla Firefox および SeaMonkey におけるロケーションバーを偽装される脆弱性 CWE-20
不適切な入力確認
CVE-2010-3774 2011-01-6 15:17 2010-12-9 Show GitHub Exploit DB Packet Storm
252140 6.8 警告 サイバートラスト株式会社
Mozilla Foundation
レッドハット
- Mozilla Firefox および SeaMonkey における任意の JavaScript を実行される脆弱性 CWE-DesignError
CVE-2010-3773 2011-01-6 15:15 2010-12-9 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 5, 2026, 4:51 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
272931 - ibm websphere_datapower_xc10_appliance_firmware The IBM WebSphere DataPower XC10 appliance 2.1 before 2.1.0.3 allows remote attackers to hijack the sessions of arbitrary users, and consequently obtain sensitive information or modify data, via unsp… CWE-264
Permissions, Privileges, and Access Controls
CVE-2015-1893 2024-11-21 11:26 2015-04-6 Show GitHub Exploit DB Packet Storm
272932 - ibm general_parallel_file_system /usr/lpp/mmfs/bin/gpfs.snap in IBM General Parallel File System (GPFS) 4.1 before 4.1.0.7 produces an archive potentially containing cleartext keys, and lacks a warning about reviewing this archive t… CWE-200
Information Exposure
CVE-2015-1890 2024-11-21 11:26 2015-04-6 Show GitHub Exploit DB Packet Storm
272933 - ericsson drutt_mobile_service_delivery_platform Multiple cross-site scripting (XSS) vulnerabilities in the Report Viewer in Ericsson Drutt Mobile Service Delivery Platform (MSDP) 4.x, 5.x, and 6.x allow remote attackers to inject arbitrary web scr… CWE-79
Cross-site Scripting
CVE-2015-2165 2024-11-21 11:26 2015-04-7 Show GitHub Exploit DB Packet Storm
272934 - hp intelligent_provisioning Unspecified vulnerability in HP Intelligent Provisioning 1.40 through 1.60 on Windows Server 2008 R2 and 2012 allows local users to obtain sensitive information via unknown vectors. NVD-CWE-noinfo
CVE-2015-2111 2024-11-21 11:26 2015-04-4 Show GitHub Exploit DB Packet Storm
272935 - ibm security_access_manager_for_web_7.0_firmware
security_access_manager_for_web_8.0_firmware
The Multicast DNS (mDNS) responder in IBM Security Access Manager for Web 7.x before 7.0.0 FP12 and 8.x before 8.0.1 FP1 inadvertently responds to unicast queries with source addresses that are not l… CWE-200
Information Exposure
CVE-2015-1892 2024-11-21 11:26 2015-04-1 Show GitHub Exploit DB Packet Storm
272936 - hp operations_orchestration Unspecified vulnerability in HP Operations Orchestration 10.x allows remote attackers to bypass authentication, and obtain sensitive information or modify data, via unknown vectors. NVD-CWE-noinfo
CVE-2015-2109 2024-11-21 11:26 2015-03-31 Show GitHub Exploit DB Packet Storm
272937 - hp operations_orchestration Unspecified vulnerability in Powershell Operations in HP Operations Orchestration 9.x and 10.x allows remote authenticated users to obtain sensitive information via unknown vectors. CWE-200
Information Exposure
CVE-2015-2108 2024-11-21 11:26 2015-03-31 Show GitHub Exploit DB Packet Storm
272938 - hp integrated_lights-out_3_firmware
integrated_lights-out_2_firmware
integrated_lights-out_4_firmware
Unspecified vulnerability in HP Integrated Lights-Out (iLO) firmware 2 before 2.27, 3 before 1.82, and 4 before 2.10 allows remote attackers to bypass intended access restrictions or cause a denial o… NVD-CWE-noinfo
CVE-2015-2106 2024-11-21 11:26 2015-03-31 Show GitHub Exploit DB Packet Storm
272939 - dokuwiki dokuwiki DokuWiki before 2014-05-05d and before 2014-09-29c does not properly check permissions for the ACL plugins, which allows remote authenticated users to gain privileges and add or delete ACL rules via … CWE-284
Improper Access Control
CVE-2015-2172 2024-11-21 11:26 2015-03-30 Show GitHub Exploit DB Packet Storm
272940 - slimframework slim Middleware/SessionCookie.php in Slim before 2.6.0 allows remote attackers to conduct PHP object injection attacks and execute arbitrary PHP code via crafted session data. CWE-94
Code Injection
CVE-2015-2171 2024-11-21 11:26 2015-03-30 Show GitHub Exploit DB Packet Storm