Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 7, 2026, 10 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
252441 5 警告 アップル - Apple Mac OS X の AFP Server におけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認 		CVE-2010-1828 2010-11-25 15:17 2010-11-15 Show GitHub Exploit DB Packet Storm
252442 4.3 警告 アップル - Apple Mac OS X の Time Machine における重要な情報を取得される脆弱性 CWE-DesignError
CVE-2010-1803 2010-11-25 15:16 2010-11-15 Show GitHub Exploit DB Packet Storm
252443 7.5 危険 アップル - Apple Mac OS X の OpenSSL における X.509 証明書の認証を回避される脆弱性 CWE-310
暗号の問題 		CVE-2010-1378 2010-11-25 15:15 2010-11-12 Show GitHub Exploit DB Packet Storm
252444 4.9 警告 アップル - Apple Mac OS X の hfs 実装におけるサービス運用妨害 (DoS) の脆弱性 CWE-DesignError
CVE-2010-0105 2010-11-25 15:15 2010-04-27 Show GitHub Exploit DB Packet Storm
252445 9.3 危険 アップル
アドビシステムズ
レッドハット		 - Adobe Flash の ActionScript の処理に脆弱性 CWE-94
コード・インジェクション 		CVE-2010-0209 2010-11-25 15:14 2010-08-11 Show GitHub Exploit DB Packet Storm
252446 9.3 危険 アップル
アドビシステムズ
ターボリナックス
レッドハット		 - Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性 CWE-399
CWE-noinfo
CVE-2009-3793 2010-11-25 15:13 2010-06-10 Show GitHub Exploit DB Packet Storm
252447 6.8 警告 アップル
GNU Project
ターボリナックス
サイバートラスト株式会社
レッドハット		 - GNU gzip における任意のコードを実行される脆弱性 CWE-189
数値処理の問題 		CVE-2010-0001 2010-11-25 15:12 2010-01-29 Show GitHub Exploit DB Packet Storm
252448 2.6 注意 アップル
サン・マイクロシステムズ
Apache Software Foundation		 - Apache HTTP Server 用 mod_perl の Status.pm におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2009-0796 2010-11-25 15:12 2009-04-7 Show GitHub Exploit DB Packet Storm
252449 6.8 警告 アップル
サイバートラスト株式会社
WebDAV
レッドハット		 - neon における X.509 証明書の処理に関する任意の SSL サーバになりすまされる脆弱性 CWE-310
暗号の問題 		CVE-2009-2474 2010-11-25 15:11 2009-08-18 Show GitHub Exploit DB Packet Storm
252450 4.3 警告 アップル
サイバートラスト株式会社
WebDAV
レッドハット		 - neon におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題 		CVE-2009-2473 2010-11-25 15:11 2009-08-18 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 7, 2026, 4:22 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
252831 9.1 CRITICAL
Network 		kemptechnologies web_application_firewall The Application Firewall Pack (AFP, aka Web Application Firewall) component on Kemp Load Balancer devices with software before 7.2.40.1 allows a Security Feature Bypass via an HTTP POST request. NVD-CWE-noinfo
CVE-2017-15524 2024-11-21 12:14 2017-12-19 Show GitHub Exploit DB Packet Storm
252832 7.8 HIGH
Local 		heketi_project
redhat 		heketi
enterprise_linux 		An access flaw was found in Heketi 5, where the heketi.json configuration file was world readable. An attacker having local access to the Heketi server could read plain-text passwords from the heketi… - CVE-2017-15104 2024-11-21 12:14 2017-12-19 Show GitHub Exploit DB Packet Storm
252833 8.8 HIGH
Network 		heketi_project
redhat 		heketi
enterprise_linux 		A security-check flaw was found in the way the Heketi 5 server API handled user requests. An authenticated Heketi user could send specially crafted requests to the Heketi server, resulting in remote … - CVE-2017-15103 2024-11-21 12:14 2017-12-19 Show GitHub Exploit DB Packet Storm
252834 3.3 LOW
Local 		symantec norton_family Prior to 4.4.1.10, the Norton Family Android App can be susceptible to an Information Disclosure issue. Information disclosure is a very common issue that attackers will attempt to exploit as a first… CWE-200
Information Exposure 		CVE-2017-15530 2024-11-21 12:14 2017-12-14 Show GitHub Exploit DB Packet Storm
252835 6.2 MEDIUM
Local 		symantec norton_family Prior to 4.4.1.10, the Norton Family Android App can be susceptible to a Denial of Service (DoS) exploit. A DoS attack is a type of attack whereby the perpetrator attempts to make a particular device… CWE-400
 Uncontrolled Resource Consumption 		CVE-2017-15529 2024-11-21 12:14 2017-12-14 Show GitHub Exploit DB Packet Storm
252836 5.5 MEDIUM
Local 		redhat enterprise_linux_desktop
enterprise_linux_workstation
enterprise_linux
enterprise_linux_server
enterprise_linux_server_tus
enterprise_linux_server_eus
enterprise_linux_server_aus 		A non-privileged user is able to mount a fuse filesystem on RHEL 6 or 7 and crash a system if an application punches a hole in a file that does not end aligned to a page boundary. - CVE-2017-15121 2024-11-21 12:14 2017-12-7 Show GitHub Exploit DB Packet Storm
252837 7.4 HIGH
Local 		arqbackup arq The setpermissions function in the auto-updater in Arq before 5.9.7 for Mac allows local users to gain root privileges via a symlink attack on the updater binary itself. CWE-362
CWE-59
Race Condition
Link Following 		CVE-2017-15357 2024-11-21 12:14 2017-12-2 Show GitHub Exploit DB Packet Storm
252838 9.8 CRITICAL
Network 		inedo otter Inedo Otter before 1.7.4 has directory traversal in filesystem-based rafts via vectors involving '/' characters or initial '.' characters, aka OT-181. CWE-22
Path Traversal 		CVE-2017-15607 2024-11-21 12:14 2017-12-1 Show GitHub Exploit DB Packet Storm
252839 5.5 MEDIUM
Local 		linux
redhat 		linux_kernel
enterprise_linux 		The rngapi_reset function in crypto/rng.c in the Linux kernel before 4.2 allows attackers to cause a denial of service (NULL pointer dereference). CWE-476
 NULL Pointer Dereference 		CVE-2017-15116 2024-11-21 12:14 2017-12-1 Show GitHub Exploit DB Packet Storm
252840 7.2 HIGH
Network 		cs-cart cs-cart The files function in the administration section in CS-Cart 4.6.2 and earlier allows attackers to execute arbitrary PHP code via vectors involving a custom page. CWE-434
 Unrestricted Upload of File with Dangerous Type  		CVE-2017-15673 2024-11-21 12:14 2017-11-29 Show GitHub Exploit DB Packet Storm