Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 6, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
252671 5.1 警告 pon software - Explzh における実行ファイル読み込みに関する脆弱性 CWE-Other
その他 		CVE-2010-3159 2010-10-20 14:02 2010-10-20 Show GitHub Exploit DB Packet Storm
252672 6.8 警告 サイバートラスト株式会社
FreeType Project
ターボリナックス
レッドハット		 - FreeType のデモプログラムにおけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2010-2527 2010-10-19 15:22 2010-07-12 Show GitHub Exploit DB Packet Storm
252673 6.8 警告 サイバートラスト株式会社
FreeType Project
ターボリナックス
レッドハット		 - FreeType の ftmulti.c におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2010-2541 2010-10-19 15:20 2010-08-6 Show GitHub Exploit DB Packet Storm
252674 7.5 危険 The PHP Group
アップル
ターボリナックス		 - PHP の SplObjectStorage における重要な情報を取得される脆弱性 CWE-399
リソース管理の問題 		CVE-2010-2225 2010-10-19 15:20 2010-06-24 Show GitHub Exploit DB Packet Storm
252675 2.1 注意 The PHP Group
サイバートラスト株式会社
ターボリナックス
レッドハット		 - PHP における同じ Web サーバ上でホストされた別サイトの振る舞いを変更される脆弱性 CWE-134
書式文字列の問題 		CVE-2009-0754 2010-10-19 15:17 2009-03-3 Show GitHub Exploit DB Packet Storm
252676 5 警告 The PHP Group
アップル
ターボリナックス
レッドハット		 - PHP の JSON_parser 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-Other
その他 		CVE-2009-1271 2010-10-19 15:16 2009-04-8 Show GitHub Exploit DB Packet Storm
252677 7.5 危険 アップル
サイバートラスト株式会社
ターボリナックス
サン・マイクロシステムズ
レッドハット		 - FreeType2 における一つずれエラーの脆弱性 CWE-189
数値処理の問題 		CVE-2008-1808 2010-10-19 15:15 2008-06-17 Show GitHub Exploit DB Packet Storm
252678 7.5 危険 アップル
サイバートラスト株式会社
ターボリナックス
サン・マイクロシステムズ
レッドハット		 - FreeType2 におけるメモリ破壊の脆弱性 CWE-189
数値処理の問題 		CVE-2008-1807 2010-10-19 15:15 2008-06-17 Show GitHub Exploit DB Packet Storm
252679 7.5 危険 アップル
サイバートラスト株式会社
ターボリナックス
サン・マイクロシステムズ
レッドハット		 - FreeType2 におけるヒープベースのバッファオーバーフローの脆弱性 CWE-189
数値処理の問題 		CVE-2008-1806 2010-10-19 15:15 2008-06-17 Show GitHub Exploit DB Packet Storm
252680 2.6 注意 The PHP Group
サイバートラスト株式会社
ターボリナックス
レッドハット		 - PHP におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2008-5814 2010-10-19 15:14 2008-12-19 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 6, 2026, 4:08 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
248091 3.1 LOW
Adjacent 		huawei vmall The upgrade package of Huawei Vmall APP Earlier than HwVmall 1.5.3.0 versions is transferred through HTTP. A man in the middle (MITM) can tamper with the upgrade package of Huawei Vmall APP, and to i… CWE-494
 Download of Code Without Integrity Check 		CVE-2017-2739 2024-11-21 12:24 2017-11-23 Show GitHub Exploit DB Packet Storm
248092 9.8 CRITICAL
Network 		huawei vcm5010_firmware VCM5010 with software versions earlier before V100R002C50SPC100 has an authentication bypass vulnerability. This is due to improper implementation of authentication for accessing web pages. An unauth… CWE-287
Improper Authentication 		CVE-2017-2738 2024-11-21 12:24 2017-11-23 Show GitHub Exploit DB Packet Storm
248093 8.8 HIGH
Network 		huawei vcm5010_firmware VCM5010 with software versions earlier before V100R002C50SPC100 has an arbitrary file upload vulnerability. The software does not validate the files that uploaded. An authenticated attacker could upl… CWE-434
 Unrestricted Upload of File with Dangerous Type  		CVE-2017-2737 2024-11-21 12:24 2017-11-23 Show GitHub Exploit DB Packet Storm
248094 7.2 HIGH
Network 		huawei vcm5010_firmware VCM5010 with software versions earlier before V100R002C50SPC100 has a command injection vulnerability. This is due to insufficient validation of user's input. An authenticated attacker could launch a… CWE-77
Command Injection 		CVE-2017-2736 2024-11-21 12:24 2017-11-23 Show GitHub Exploit DB Packet Storm
248095 7.1 HIGH
Local 		huawei y6_pro_firmware TIT-AL00 smartphones with software versions earlier before TIT-AL00C583B214 have a exposed system interface vulnerability. The software provides a system interface for interaction with external appli… CWE-749
 Exposed Dangerous Method or Function 		CVE-2017-2735 2024-11-21 12:24 2017-11-23 Show GitHub Exploit DB Packet Storm
248096 5.5 MEDIUM
Local 		huawei p9_plus_firmware P9 Plus smartphones with software versions earlier before VIE-AL10BC00B386 have a denial of service (DoS) vulnerability. An attacker tricks a user into installing a malicious application on the smart… CWE-400
 Uncontrolled Resource Consumption 		CVE-2017-2734 2024-11-21 12:24 2017-11-23 Show GitHub Exploit DB Packet Storm
248097 5.5 MEDIUM
Local 		huawei honor_6x_firmware Honor 6X smartphones with software versions earlier than BLN-AL10C00B357 and versions earlier than BLN-AL20C00B357 have an information leak vulnerability due to improper file permission configuration… CWE-200
Information Exposure 		CVE-2017-2733 2024-11-21 12:24 2017-11-23 Show GitHub Exploit DB Packet Storm
248098 5.5 MEDIUM
Local 		huawei hilink Huawei Hilink APP Versions earlier before 5.0.25.306 has an information leak vulnerability. An attacker may trick a user into installing a malicious application and application can access Hilink APP … CWE-200
Information Exposure 		CVE-2017-2732 2024-11-21 12:24 2017-11-23 Show GitHub Exploit DB Packet Storm
248099 5.5 MEDIUM
Local 		huawei p9_plus_firmware The vibrator service in P9 Plus smart phones with software versions earlier before VIE-AL10C00B386 has DoS vulnerability. An attacker can tricks a user into installing a malicious application on the … CWE-20
 Improper Input Validation  		CVE-2017-2731 2024-11-21 12:24 2017-11-23 Show GitHub Exploit DB Packet Storm
248100 3.5 LOW
Adjacent 		huawei hilink
tech_support 		HUAWEI HiLink APP (for IOS) versions earlier before 5.0.25.306 and HUAWEI Tech Support APP (for IOS) versions earlier before 5.0.0 have an information leak vulnerability. When an iPhone with these AP… CWE-200
Information Exposure 		CVE-2017-2730 2024-11-21 12:24 2017-11-23 Show GitHub Exploit DB Packet Storm