Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 3, 2026, 4 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
252661 9.3 危険 アドビシステムズ - Apple Mac OS X 上で稼働する Adobe Reader および Acrobat における任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2010-3623 2010-10-20 14:37 2010-10-5 Show GitHub Exploit DB Packet Storm
252662 9.3 危険 アドビシステムズ
レッドハット
- Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat における任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2010-3622 2010-10-20 14:37 2010-10-5 Show GitHub Exploit DB Packet Storm
252663 9.3 危険 アドビシステムズ
レッドハット
- Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat における任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2010-3621 2010-10-20 14:37 2010-10-5 Show GitHub Exploit DB Packet Storm
252664 9.3 危険 アドビシステムズ
レッドハット
- Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat における任意のコードを実行される脆弱性 CWE-20
不適切な入力確認
CVE-2010-3620 2010-10-20 14:37 2010-10-5 Show GitHub Exploit DB Packet Storm
252665 9.3 危険 アドビシステムズ
レッドハット
- Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat における任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2010-3619 2010-10-20 14:36 2010-10-5 Show GitHub Exploit DB Packet Storm
252666 9.3 危険 アドビシステムズ
レッドハット
- Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat における任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2010-2890 2010-10-20 14:36 2010-10-5 Show GitHub Exploit DB Packet Storm
252667 9.3 危険 アドビシステムズ
レッドハット
- Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat における任意のコードを実行される脆弱性 CWE-20
不適切な入力確認
CVE-2010-2889 2010-10-20 14:35 2010-10-5 Show GitHub Exploit DB Packet Storm
252668 9.3 危険 アドビシステムズ - Windows 上で稼働する Adobe Reader および Acrobat における任意のコードを実行される脆弱性 CWE-20
不適切な入力確認
CVE-2010-2888 2010-10-20 14:35 2010-10-5 Show GitHub Exploit DB Packet Storm
252669 9.3 危険 アドビシステムズ
レッドハット
- Linux 上で稼働する Adobe Reader および Acrobat における権限を取得される脆弱性 CWE-noinfo
情報不足
CVE-2010-2887 2010-10-20 14:35 2010-10-5 Show GitHub Exploit DB Packet Storm
252670 6.8 警告 pon software - Archive Decoder における実行ファイル読み込みに関する脆弱性 CWE-Other
その他
CVE-2010-3160 2010-10-20 14:03 2010-10-20 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 3, 2026, 4:06 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
267801 6.1 MEDIUM
Network
rubyonrails html_sanitizer Cross-site scripting (XSS) vulnerability in the rails-html-sanitizer gem 1.0.2 for Ruby on Rails 4.2.x and 5.x allows remote attackers to inject arbitrary web script or HTML via an HTML entity that i… CWE-79
Cross-site Scripting
CVE-2015-7579 2024-11-21 11:37 2016-02-16 Show GitHub Exploit DB Packet Storm
267802 6.1 MEDIUM
Network
rubyonrails html_sanitizer Cross-site scripting (XSS) vulnerability in the rails-html-sanitizer gem before 1.0.3 for Ruby on Rails 4.2.x and 5.x allows remote attackers to inject arbitrary web script or HTML via crafted tag at… CWE-79
Cross-site Scripting
CVE-2015-7578 2024-11-21 11:37 2016-02-16 Show GitHub Exploit DB Packet Storm
267803 5.3 MEDIUM
Network
rubyonrails ruby_on_rails
rails
activerecord/lib/active_record/nested_attributes.rb in Active Record in Ruby on Rails 3.1.x and 3.2.x before 3.2.22.1, 4.0.x and 4.1.x before 4.1.14.1, 4.2.x before 4.2.5.1, and 5.x before 5.0.0.beta… CWE-284
Improper Access Control
CVE-2015-7577 2024-11-21 11:37 2016-02-16 Show GitHub Exploit DB Packet Storm
267804 3.7 LOW
Network
rubyonrails ruby_on_rails
rails
The http_basic_authenticate_with method in actionpack/lib/action_controller/metal/http_authentication.rb in the Basic Authentication implementation in Action Controller in Ruby on Rails before 3.2.22… CWE-254
 7PK - Security Features
CVE-2015-7576 2024-11-21 11:37 2016-02-16 Show GitHub Exploit DB Packet Storm
267805 5.3 MEDIUM
Network
ipswitch moveit_dmz Ipswitch MOVEit DMZ before 8.2 provides different error messages for authentication attempts depending on whether the user account exists, which allows remote attackers to enumerate usernames via a s… CWE-200
Information Exposure
CVE-2015-7680 2024-11-21 11:37 2016-02-11 Show GitHub Exploit DB Packet Storm
267806 6.1 MEDIUM
Network
ipswitch moveit_mobile Cross-site scripting (XSS) vulnerability in Ipswitch MOVEit Mobile before 1.2.2 allows remote attackers to inject arbitrary web script or HTML via the query string to mobile/. CWE-79
Cross-site Scripting
CVE-2015-7679 2024-11-21 11:37 2016-02-11 Show GitHub Exploit DB Packet Storm
267807 8.8 HIGH
Network
ipswitch moveit_mobile Multiple cross-site request forgery (CSRF) vulnerabilities in Ipswitch MOVEit Mobile 1.2.0.962 and earlier allow remote attackers to hijack the authentication of unspecified victims via unknown vecto… CWE-352
 Origin Validation Error
CVE-2015-7678 2024-11-21 11:37 2016-02-11 Show GitHub Exploit DB Packet Storm
267808 4.3 MEDIUM
Network
ipswitch moveit_dmz The MOVEitISAPI service in Ipswitch MOVEit DMZ before 8.2 provides different error messages depending on whether a FileID exists, which allows remote authenticated users to enumerate FileIDs via the … CWE-200
Information Exposure
CVE-2015-7677 2024-11-21 11:37 2016-02-11 Show GitHub Exploit DB Packet Storm
267809 6.5 MEDIUM
Network
ipswitch moveit_mobile
moveit_dmz
The "Send as attachment" feature in Ipswitch MOVEit DMZ before 8.2 and MOVEit Mobile before 1.2.2 allow remote authenticated users to bypass authorization and read uploaded files via a valid FileID i… CWE-200
Information Exposure
CVE-2015-7675 2024-11-21 11:37 2016-02-11 Show GitHub Exploit DB Packet Storm
267810 6.5 MEDIUM
Network
sauter-controls moduweb_vision Cross-site scripting (XSS) vulnerability in Sauter EY-WS505F0x0 moduWeb Vision before 1.6.0 allows remote authenticated users to inject arbitrary web script or HTML via a crafted query. CWE-79
Cross-site Scripting
CVE-2015-7916 2024-11-21 11:37 2016-02-6 Show GitHub Exploit DB Packet Storm