Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 7, 2026, 4:01 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
252401 9.3 危険 アップル
アドビシステムズ
レッドハット
オラクル
- Adobe Flash Player における任意のコードを実行される脆弱性 CWE-noinfo
情報不足
CVE-2010-3642 2011-02-1 16:27 2010-11-4 Show GitHub Exploit DB Packet Storm
252402 9.3 危険 アップル
アドビシステムズ
レッドハット
オラクル
- Adobe Flash Player における任意のコードを実行される脆弱性 CWE-noinfo
情報不足
CVE-2010-3641 2011-02-1 16:26 2010-11-4 Show GitHub Exploit DB Packet Storm
252403 9.3 危険 アップル
アドビシステムズ
レッドハット
オラクル
- Adobe Flash Player における任意のコードを実行される脆弱性 CWE-noinfo
情報不足
CVE-2010-3640 2011-02-1 16:25 2010-11-4 Show GitHub Exploit DB Packet Storm
252404 9.3 危険 アップル
アドビシステムズ
レッドハット
オラクル
- Adobe Flash Player における任意のコードを実行される脆弱性 CWE-noinfo
情報不足
CVE-2010-3639 2011-02-1 16:24 2010-11-4 Show GitHub Exploit DB Packet Storm
252405 9.3 危険 アドビシステムズ
オラクル
- Adobe Flash Player の ActiveX コントロールにおける任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2010-3637 2011-02-1 16:23 2010-11-4 Show GitHub Exploit DB Packet Storm
252406 2.6 注意 アップル
アドビシステムズ
レッドハット
オラクル
- Flash Player におけるアクセス制限回避の脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2010-3636 2011-02-1 16:20 2010-11-9 Show GitHub Exploit DB Packet Storm
252407 8.5 危険 アップル
サイバートラスト株式会社
MySQL AB
レッドハット
- MySQL の dispatch_command 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-134
書式文字列の問題
CVE-2009-2446 2011-02-1 16:19 2009-07-7 Show GitHub Exploit DB Packet Storm
252408 9.3 危険 サン・マイクロシステムズ
OpenOffice.org Project
レッドハット
- Windows 上で稼働する OpenOffice.org の Impress モジュールにおける整数オーバーフローの脆弱性 CWE-189
数値処理の問題
CVE-2010-2936 2011-02-1 16:13 2010-08-25 Show GitHub Exploit DB Packet Storm
252409 9.3 危険 サン・マイクロシステムズ
OpenOffice.org Project
レッドハット
- Windows 上で稼働する OpenOffice.org の Impress モジュールにおける任意のコードを実行される脆弱性 CWE-189
数値処理の問題
CVE-2010-2935 2011-02-1 16:11 2010-08-25 Show GitHub Exploit DB Packet Storm
252410 1.9 注意 Linux
レッドハット
- Linux kernel における重要な情報を取得される脆弱性 CWE-200
情報漏えい
CVE-2010-4525 2011-02-1 14:08 2011-01-11 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 7, 2026, 4:22 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
282861 - ibm worklight
mobile_foundation
IBM Worklight Foundation 5.x and 6.x before 6.2.0.0, as used in Worklight and Mobile Foundation, allows remote authenticated users to bypass the application-authenticity feature via unspecified vecto… CWE-264
Permissions, Privileges, and Access Controls
CVE-2014-0888 2024-11-21 11:02 2014-08-29 Show GitHub Exploit DB Packet Storm
282862 - novell groupwise FileUploadServlet in the Administration service in Novell GroupWise 2014 before SP1 allows remote attackers to read or write to arbitrary files via the poLibMaintenanceFileSave parameter, aka ZDI-CAN… CWE-200
Information Exposure
CVE-2014-0600 2024-11-21 11:02 2014-08-29 Show GitHub Exploit DB Packet Storm
282863 - qeiinc epaq-9410_substation_gateway The DNP3 driver in CG Automation ePAQ-9410 Substation Gateway allows physically proximate attackers to cause a denial of service (infinite loop or process crash) via crafted input over a serial line. CWE-20
 Improper Input Validation 
CVE-2014-0762 2024-11-21 11:02 2014-08-28 Show GitHub Exploit DB Packet Storm
282864 - qeiinc epaq-9410_substation_gateway The DNP3 driver in CG Automation ePAQ-9410 Substation Gateway allows remote attackers to cause a denial of service (infinite loop or process crash) via a crafted TCP packet. CWE-20
 Improper Input Validation 
CVE-2014-0761 2024-11-21 11:02 2014-08-28 Show GitHub Exploit DB Packet Storm
282865 - opensuse
djangoproject
opensuse
django
The administrative interface (contrib.admin) in Django before 1.4.14, 1.5.x before 1.5.9, 1.6.x before 1.6.6, and 1.7 before release candidate 3 does not check if a field represents a relationship be… CWE-264
Permissions, Privileges, and Access Controls
CVE-2014-0483 2024-11-21 11:02 2014-08-26 Show GitHub Exploit DB Packet Storm
282866 - opensuse
djangoproject
opensuse
django
The contrib.auth.middleware.RemoteUserMiddleware middleware in Django before 1.4.14, 1.5.x before 1.5.9, 1.6.x before 1.6.6, and 1.7 before release candidate 3, when using the contrib.auth.backends.R… CWE-287
Improper Authentication
CVE-2014-0482 2024-11-21 11:02 2014-08-26 Show GitHub Exploit DB Packet Storm
282867 - opensuse_project
opensuse
djangoproject
debian
opensuse
django
debian_linux
The default configuration for the file upload handling system in Django before 1.4.14, 1.5.x before 1.5.9, 1.6.x before 1.6.6, and 1.7 before release candidate 3 uses a sequential file name generatio… CWE-399
 Resource Management Errors
CVE-2014-0481 2024-11-21 11:02 2014-08-26 Show GitHub Exploit DB Packet Storm
282868 - opensuse
djangoproject
opensuse
django
The core.urlresolvers.reverse function in Django before 1.4.14, 1.5.x before 1.5.9, 1.6.x before 1.6.6, and 1.7 before release candidate 3 does not properly validate URLs, which allows remote attacke… CWE-20
 Improper Input Validation 
CVE-2014-0480 2024-11-21 11:02 2014-08-26 Show GitHub Exploit DB Packet Storm
282869 - emc rsa_archer_egrc Cross-site request forgery (CSRF) vulnerability in EMC RSA Archer GRC Platform 5.x before 5.5 SP1 allows remote attackers to hijack the authentication of arbitrary users. CWE-352
 Origin Validation Error
CVE-2014-0641 2024-11-21 11:02 2014-08-20 Show GitHub Exploit DB Packet Storm
282870 - emc rsa_archer_egrc EMC RSA Archer GRC Platform 5.x before 5.5 SP1 allows remote authenticated users to bypass intended restrictions on resource access via unspecified vectors. CWE-264
Permissions, Privileges, and Access Controls
CVE-2014-0640 2024-11-21 11:02 2014-08-20 Show GitHub Exploit DB Packet Storm