Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":April 28, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
253111 7.5 危険 アップル
サイバートラスト株式会社
Python Software Foundation
サン・マイクロシステムズ
レッドハット		 - Python における整数オーバーフローの脆弱性 CWE-189
数値処理の問題 		CVE-2008-2315 2010-01-19 15:48 2008-08-1 Show GitHub Exploit DB Packet Storm
253112 7.5 危険 アップル
サイバートラスト株式会社
Python Software Foundation
サン・マイクロシステムズ
レッドハット		 - Python の zlib 拡張モジュールにおける任意のコードを実行される脆弱性 CWE-189
数値処理の問題 		CVE-2008-1721 2010-01-19 15:48 2008-04-10 Show GitHub Exploit DB Packet Storm
253113 6.8 警告 アップル
サイバートラスト株式会社
Python Software Foundation
サン・マイクロシステムズ
レッドハット		 - Python の imageop.c における整数オーバーフローの脆弱性 CWE-189
数値処理の問題 		CVE-2008-1679 2010-01-19 15:48 2008-04-22 Show GitHub Exploit DB Packet Storm
253114 5.8 警告 アップル
サイバートラスト株式会社
Python Software Foundation
サン・マイクロシステムズ
レッドハット		 - Python の imageop モジュールにおける複数の整数オーバーフローの脆弱性 CWE-189
数値処理の問題 		CVE-2007-4965 2010-01-19 15:47 2007-09-18 Show GitHub Exploit DB Packet Storm
253115 7.5 危険 アップル - Mac OS X 用の Java における任意のコードを実行される脆弱性 CWE-310
暗号の問題 		CVE-2009-2843 2010-01-18 12:22 2009-12-3 Show GitHub Exploit DB Packet Storm
253116 6.8 警告 アップル
GNU Project
サン・マイクロシステムズ
サイバートラスト株式会社
レッドハット		 - GNU tar の contains_dot_dot() 関数におけるディレクトリトラバーサルの脆弱性 - CVE-2007-4131 2010-01-18 12:21 2007-08-23 Show GitHub Exploit DB Packet Storm
253117 4.6 警告 IBM - IBM DB2 の dasauto における管理者権限を持たないユーザが実行可能な脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2009-4150 2010-01-15 14:10 2009-12-2 Show GitHub Exploit DB Packet Storm
253118 2.1 注意 サン・マイクロシステムズ - Sun Solaris の ldap_cachemgr におけるサービス運用妨害 (DoS) の脆弱性 CWE-Other
その他 		CVE-2009-4080 2010-01-15 14:10 2009-11-24 Show GitHub Exploit DB Packet Storm
253119 5 警告 サン・マイクロシステムズ - Sun Solaris の sshd におけるサービス運用妨害 (DoS) の脆弱性 CWE-noinfo
情報不足 		CVE-2009-4075 2010-01-15 14:09 2009-11-23 Show GitHub Exploit DB Packet Storm
253120 2.6 注意 オラクル - Oracle Application Server におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		- 2010-01-14 15:01 2010-01-14 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:April 28, 2026, 4:09 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
299351 - sap businessobjects Dswsbobje in SAP BusinessObjects Enterprise XI 3.2 generates different error messages depending on whether the Login field corresponds to a valid username, which allows remote attackers to enumerate … CWE-200
Information Exposure 		CVE-2010-3979 2024-11-21 10:20 2010-10-19 Show GitHub Exploit DB Packet Storm
299352 7.8 HIGH
Local 		ettercap-project ettercap The GTK version of ettercap uses a global settings file at /tmp/.ettercap_gtk and does not verify ownership of this file. When parsing this file for settings in gtkui_conf_read() (src/interfacesgtk/e… - CVE-2010-3843 2024-11-21 10:19 2021-05-28 Show GitHub Exploit DB Packet Storm
299353 6.5 MEDIUM
Network 		google chrome Google Chrome before 3.0 does not properly handle XML documents, which allows remote attackers to obtain sensitive information via a crafted web site. CWE-200
Information Exposure 		CVE-2010-3917 2024-11-21 10:19 2020-02-6 Show GitHub Exploit DB Packet Storm
299354 8.8 HIGH
Network 		obs-server
suse 		obs-server
linux_enterprise_server 		obs-server before 1.7.7 allows logins by 'unconfirmed' accounts due to a bug in the REST api implementation. CWE-863
 Incorrect Authorization 		CVE-2010-3782 2024-11-21 10:19 2020-01-3 Show GitHub Exploit DB Packet Storm
299355 6.1 MEDIUM
Network 		redhat jboss_business_rules_management_system JBoss BRMS before 5.1.0 has a XSS vulnerability via asset=UUID parameter. CWE-79
Cross-site Scripting 		CVE-2010-3857 2024-11-21 10:19 2019-11-13 Show GitHub Exploit DB Packet Storm
299356 8.8 HIGH
Network 		ettercap-project
debian 		ettercap
debian_linux 		An unchecked sscanf() call in ettercap before 0.7.5 allows an insecure temporary settings file to overflow a static-sized buffer on the stack. CWE-120
Classic Buffer Overflow 		CVE-2010-3844 2024-11-21 10:19 2019-11-13 Show GitHub Exploit DB Packet Storm
299357 6.1 MEDIUM
Network 		typo3
debian 		typo3
debian_linux 		TYPO3 before 4.4.1 allows XSS in the frontend search box. CWE-79
Cross-site Scripting 		CVE-2010-3674 2024-11-21 10:19 2019-11-6 Show GitHub Exploit DB Packet Storm
299358 5.3 MEDIUM
Network 		typo3 typo3 TYPO3 before 4.2.13, 4.3.x before 4.3.4 and 4.4.x before 4.4.1 allows information disclosure in the mail header of the HTML mailing API. CWE-200
Information Exposure 		CVE-2010-3673 2024-11-21 10:19 2019-11-6 Show GitHub Exploit DB Packet Storm
299359 6.1 MEDIUM
Network 		typo3 typo3 TYPO3 before 4.3.4 and 4.4.x before 4.4.1 allows XSS in the textarea view helper in an extbase extension. CWE-79
Cross-site Scripting 		CVE-2010-3672 2024-11-21 10:19 2019-11-6 Show GitHub Exploit DB Packet Storm
299360 6.5 MEDIUM
Network 		typo3 typo3 TYPO3 before 4.1.14, 4.2.x before 4.2.13, 4.3.x before 4.3.4 and 4.4.x before 4.4.1 is open to a session fixation attack which allows remote attackers to hijack a victim's session. CWE-384
 Session Fixation 		CVE-2010-3671 2024-11-21 10:19 2019-11-6 Show GitHub Exploit DB Packet Storm