Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 17, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
252991 6.2 警告 Linux
レッドハット		 - Linux kernel の caiaq Native Instruments USB オーディオ機能におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2011-0712 2011-05-26 10:21 2011-02-18 Show GitHub Exploit DB Packet Storm
252992 4.3 警告 アクセラテクノロジ - Accela BizSearch の標準検索画面におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		- 2011-05-26 10:07 2010-04-25 Show GitHub Exploit DB Packet Storm
252993 4.3 警告 アクセラテクノロジ - Accela BizSearch の標準検索画面におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		- 2011-05-26 10:06 2010-04-25 Show GitHub Exploit DB Packet Storm
252994 4.3 警告 アクセラテクノロジ - Accela BizSearch の標準検索画面におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		- 2011-05-26 10:03 2010-04-25 Show GitHub Exploit DB Packet Storm
252995 5 警告 The Perl Foundation
レッドハット		 - Perl の lc、lcfirst、uc および ucfirst 関数における汚染 (Taint) 保護メカニズムを回避される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2011-1487 2011-05-26 09:55 2011-03-1 Show GitHub Exploit DB Packet Storm
252996 7.5 危険 IBM
サイバートラスト株式会社
サン・マイクロシステムズ
Sendmail Consortium
ターボリナックス
ヒューレット・パッカード
レッドハット		 - sendmail における X.509 証明書の処理に関する任意の SSL-based SMTP サーバになりすまされる脆弱性 CWE-310
暗号の問題 		CVE-2009-4565 2011-05-26 09:52 2010-01-4 Show GitHub Exploit DB Packet Storm
252997 5 警告 シックス・アパート株式会社 - Movable Type におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2008-5845 2011-05-25 14:03 2011-05-25 Show GitHub Exploit DB Packet Storm
252998 9.3 危険 マイクロソフト - Microsoft PowerPoint におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2011-1270 2011-05-25 12:24 2011-05-10 Show GitHub Exploit DB Packet Storm
252999 9.3 危険 マイクロソフト - 複数の Microsoft 製品における任意のコードを実行される脆弱性 CWE-20
不適切な入力確認 		CVE-2011-1269 2011-05-25 12:22 2011-05-10 Show GitHub Exploit DB Packet Storm
253000 9.3 危険 マイクロソフト - Microsoft Windows の WINS における任意のコードを実行される脆弱性 CWE-20
不適切な入力確認 		CVE-2011-1248 2011-05-25 12:15 2011-05-10 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 17, 2026, 4:15 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
254411 8.1 HIGH
Network 		gnu glibc The malloc function in the GNU C Library (aka glibc or libc6) 2.26 could return a memory block that is too small if an attempt is made to allocate an object whose size is close to SIZE_MAX, potential… CWE-190
 Integer Overflow or Wraparound 		CVE-2017-17426 2024-11-21 12:17 2017-12-6 Show GitHub Exploit DB Packet Storm
254412 8.5 HIGH
Network 		atlassian bitbucket_auto_unapprove_plugin It is possible to bypass the bitbucket auto-unapprove plugin via minimal brute-force because it is relying on asynchronous events on the back-end. This allows an attacker to merge any code into unsus… CWE-362
Race Condition 		CVE-2017-16857 2024-11-21 12:17 2017-12-6 Show GitHub Exploit DB Packet Storm
254413 6.1 MEDIUM
Network 		atlassian confluence The RSS Feed macro in Atlassian Confluence before version 6.5.2 allows remote attackers to inject arbitrary HTML or JavaScript via cross site scripting (XSS) vulnerabilities in various rss properties… CWE-79
Cross-site Scripting 		CVE-2017-16856 2024-11-21 12:17 2017-12-6 Show GitHub Exploit DB Packet Storm
254414 7.5 HIGH
Network 		i2pd
getkovri 		i2pd
kovri 		The (1) i2pd before 2.17 and (2) kovri pre-alpha implementations of the I2P routing protocol do not properly handle Garlic DeliveryTypeTunnel packets, which allows remote attackers to obtain sensitiv… CWE-125
Out-of-bounds Read 		CVE-2017-17066 2024-11-21 12:17 2017-12-5 Show GitHub Exploit DB Packet Storm
254415 9.8 CRITICAL
Network 		claymore_dual_miner_project claymore_dual_miner The remote management interface on the Claymore Dual GPU miner 10.1 allows an unauthenticated remote attacker to execute arbitrary code due to a stack-based buffer overflow in the request handler. Th… CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2017-16930 2024-11-21 12:17 2017-12-5 Show GitHub Exploit DB Packet Storm
254416 8.1 HIGH
Network 		claymore_dual_miner_project claymore_dual_miner The remote management interface on the Claymore Dual GPU miner 10.1 is vulnerable to an authenticated directory traversal vulnerability exploited by issuing a specially crafted request, allowing a re… CWE-119
CWE-22
Incorrect Access of Indexable Resource ('Range Error') 
Path Traversal 		CVE-2017-16929 2024-11-21 12:17 2017-12-5 Show GitHub Exploit DB Packet Storm
254417 6.1 MEDIUM
Network 		zkteco zktime_web There is a reflected XSS vulnerability in ZKTime Web 2.0.1.12280. The vulnerability exists due to insufficient filtration of user-supplied data in the 'Range' field of the 'Department' module in a Pe… CWE-79
Cross-site Scripting 		CVE-2017-17057 2024-11-21 12:17 2017-12-4 Show GitHub Exploit DB Packet Storm
254418 8.8 HIGH
Network 		libav libav The ff_free_picture_tables function in libavcodec/mpegpicture.c in Libav 12.2 allows remote attackers to cause a denial of service (heap-based buffer overflow and application crash) or possibly have … CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2017-17130 2024-11-21 12:17 2017-12-4 Show GitHub Exploit DB Packet Storm
254419 8.8 HIGH
Network 		libav libav The ff_vc1_mc_4mv_chroma4 function in libavcodec/vc1_mc.c in Libav 12.2 allows remote attackers to cause a denial of service (segmentation fault and application crash) or possibly have unspecified ot… CWE-476
 NULL Pointer Dereference 		CVE-2017-17129 2024-11-21 12:17 2017-12-4 Show GitHub Exploit DB Packet Storm
254420 6.5 MEDIUM
Network 		libav libav The h264_slice_init function in libavcodec/h264_slice.c in Libav 12.2 allows remote attackers to cause a denial of service (segmentation fault and application crash) via a crafted file. CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2017-17128 2024-11-21 12:17 2017-12-4 Show GitHub Exploit DB Packet Storm