Vulnerability Search Top

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

Vulnerability Information Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":May 7, 2026, 2:09 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
252951	9.3	危険	アドビシステムズ	-	Adobe Shockwave Player の TextXtra.x32 におけるヒープベースのバッファオーバーフローの脆弱性	CWE-119 バッファエラー	CVE-2010-2582	2010-11-17 16:49	2010-10-28	Show	GitHub Exploit DB Packet Storm

252952	9.3	危険	アドビシステムズ	-	Adobe Shockwave Player の dirapi.dll における任意のコードを実行される脆弱性	CWE-119 バッファエラー	CVE-2010-2581	2010-11-17 16:48	2010-10-28	Show	GitHub Exploit DB Packet Storm

252953	9.3	危険	アドビシステムズ	-	Adobe Shockwave Player に脆弱性	CWE-119 バッファエラー	CVE-2010-3653	2010-11-16 14:49	2010-10-25	Show	GitHub Exploit DB Packet Storm

252954	7.5	危険	富士通	-	Interstage Application Server におけるバッファオーバーフローの脆弱性	CWE-119 バッファエラー	CVE-2007-6258	2010-11-16 14:48	2008-02-19	Show	GitHub Exploit DB Packet Storm

252955	6.5	警告	アップルサイバートラスト株式会社 MySQL AB ターボリナックスレッドハット	-	MySQL におけるディレクトリトラバーサルの脆弱性	CWE-22 パス・トラバーサル	CVE-2010-1848	2010-11-15 16:20	2010-05-5	Show	GitHub Exploit DB Packet Storm

252956	5	警告	サイバートラスト株式会社 Zabbix	-	Zabbix サーバの trapper/trapper.c 内にある process_trap 関数におけるサービス運用妨害 (DoS) の脆弱性	CWE-119 バッファエラー	CVE-2009-4500	2010-11-15 15:41	2009-07-21	Show	GitHub Exploit DB Packet Storm

252957	9.3	危険	サイバートラスト株式会社 Zabbix	-	Zabbix Agent の net.c 内にある NET_TCP_LISTEN 関数における任意のコマンドを実行される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2009-4502	2010-11-15 15:41	2009-09-10	Show	GitHub Exploit DB Packet Storm

252958	5	警告	サイバートラスト株式会社 Zabbix	-	Zabbix サーバの zbx_get_next_field 関数におけるサービス運用妨害 (DoS) の脆弱性	CWE-119 バッファエラー	CVE-2009-4501	2010-11-15 15:40	2009-11-25	Show	GitHub Exploit DB Packet Storm

252959	7.5	危険	サイバートラスト株式会社 Zabbix	-	Zabbix サーバの get_history_lastid 関数における SQL インジェクションの脆弱性	CWE-89 SQLインジェクション	CVE-2009-4499	2010-11-15 15:40	2009-09-10	Show	GitHub Exploit DB Packet Storm

252960	6.8	警告	サイバートラスト株式会社 Zabbix	-	Zabbix サーバの node_process_command 関数における任意のコマンドを実行される脆弱性	CWE-78 OSコマンド・インジェクション	CVE-2009-4498	2010-11-15 15:40	2009-09-10	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:May 7, 2026, 4:22 a.m.

No	CVSS	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
303221	-	scripteen	free_image_hosting_script	admin/header.php in Scripteen Free Image Hosting Script 2.3 allows remote attackers to bypass authentication and gain administrative access by setting the cookgid cookie value to 1, a different vecto…	CWE-287 Improper Authentication	CVE-2009-4987	2024-11-21 10:10	2010-08-26	Show	GitHub Exploit DB Packet Storm

303222	-	in-portal	in-portal	Directory traversal vulnerability in index.php in In-Portal 4.3.1, when magic_quotes_gpc is disabled, allows remote attackers to read arbitrary files via a .. (dot dot) in the env parameter.	CWE-22 Path Traversal	CVE-2009-4986	2024-11-21 10:10	2010-08-26	Show	GitHub Exploit DB Packet Storm

303223	-	websitesrus	accessories_me_php_affiliate_script	SQL injection vulnerability in browse.php in Accessories Me PHP Affiliate Script 1.4 allows remote attackers to execute arbitrary SQL commands via the Go parameter.	CWE-89 SQL Injection	CVE-2009-4985	2024-11-21 10:10	2010-08-26	Show	GitHub Exploit DB Packet Storm

303224	-	websitesrus	accessories_me_php_affiliate_script	Multiple cross-site scripting (XSS) vulnerabilities in Accessories Me PHP Affiliate Script 1.4 allow remote attackers to inject arbitrary web script or HTML via the (1) Keywords parameter to search.p…	CWE-79 Cross-site Scripting	CVE-2009-4984	2024-11-21 10:10	2010-08-26	Show	GitHub Exploit DB Packet Storm

303225	-	snowhall	silurus_system	Multiple cross-site scripting (XSS) vulnerabilities in Silurus Classifieds 1.0 allow remote attackers to inject arbitrary web script or HTML via the ID parameter to (1) category.php and (2) wcategory…	CWE-79 Cross-site Scripting	CVE-2009-4983	2024-11-21 10:10	2010-08-26	Show	GitHub Exploit DB Packet Storm

303226	-	irokez	irokez_cms	SQL injection vulnerability in the select function in Irokez CMS 0.7.1, when magic_quotes_gpc is disabled, allows remote attackers to execute arbitrary SQL commands via the PATH_INFO to the default U…	CWE-89 SQL Injection	CVE-2009-4982	2024-11-21 10:10	2010-08-26	Show	GitHub Exploit DB Packet Storm

303227	-	keil-software	photokorn_gallery	Multiple cross-site request forgery (CSRF) vulnerabilities in Photokorn Gallery 1.81 allow remote attackers to hijack the authentication of administrators.	CWE-352 Origin Validation Error	CVE-2009-4981	2024-11-21 10:10	2010-08-26	Show	GitHub Exploit DB Packet Storm

303228	-	keil-software	photokorn_gallery	Multiple cross-site scripting (XSS) vulnerabilities in Photokorn Gallery 1.81 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) where[] parameter to search.php and…	CWE-79 Cross-site Scripting	CVE-2009-4980	2024-11-21 10:10	2010-08-26	Show	GitHub Exploit DB Packet Storm

303229	-	keil-software	photokorn_gallery	Multiple SQL injection vulnerabilities in search.php in Photokorn Gallery 1.81 and earlier allow remote attackers to execute arbitrary SQL commands via the (1) where[], (2) sort, (3) order, and (4) M…	CWE-89 SQL Injection	CVE-2009-4979	2024-11-21 10:10	2010-08-26	Show	GitHub Exploit DB Packet Storm

303230	-	tufat	mybackup	Directory traversal vulnerability in down.php in MyBackup 1.4.0 allows remote attackers to read arbitrary files via a .. (dot dot) in the filename parameter.	CWE-22 Path Traversal	CVE-2009-4978	2024-11-21 10:10	2010-08-26	Show	GitHub Exploit DB Packet Storm