Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 9, 2026, 4 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
253131 5.1 警告 アップル
ターボリナックス
FreeType Project
オラクル		 - FreeType の Ins_IUP 関数におけるヒープベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2010-2520 2010-12-1 15:28 2010-08-19 Show GitHub Exploit DB Packet Storm
253132 6.8 警告 アップル
サイバートラスト株式会社
ターボリナックス
FreeType Project
オラクル
レッドハット		 - FreeType の Mac_Read_POST_Resource 関数におけるヒープベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2010-2519 2010-12-1 15:27 2010-07-12 Show GitHub Exploit DB Packet Storm
253133 6.8 警告 アップル
サイバートラスト株式会社
ターボリナックス
FreeType Project
オラクル
レッドハット		 - FreeType の gray_render_span 関数における整数オーバーフローの脆弱性 CWE-189
数値処理の問題 		CVE-2010-2500 2010-12-1 15:26 2010-07-12 Show GitHub Exploit DB Packet Storm
253134 6.8 警告 アップル
サイバートラスト株式会社
ターボリナックス
FreeType Project
オラクル
レッドハット		 - FreeType の Mac_Read_POST_Resource 関数におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2010-2499 2010-12-1 15:24 2010-07-12 Show GitHub Exploit DB Packet Storm
253135 6.8 警告 アップル
サイバートラスト株式会社
ターボリナックス
FreeType Project
オラクル
レッドハット		 - FreeType の psh_glyph_find_strong_points 関数における任意のコードを実行される脆弱性 CWE-399
リソース管理の問題 		CVE-2010-2498 2010-12-1 15:21 2010-07-12 Show GitHub Exploit DB Packet Storm
253136 5 警告 The PHP Group
アップル
ターボリナックス		 - PHP の strrchr 関数における重要な情報を取得される脆弱性 CWE-200
情報漏えい 		CVE-2010-2484 2010-12-1 15:19 2010-07-22 Show GitHub Exploit DB Packet Storm
253137 9.3 危険 アップル
アドビシステムズ
レッドハット		 - Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2010-2216 2010-12-1 15:12 2010-08-10 Show GitHub Exploit DB Packet Storm
253138 4.3 警告 アップル
アドビシステムズ
レッドハット		 - Adobe Flash Player および Adobe AIR におけるクリックジャッキングに関するユーザにリンクを選択させる脆弱性 CWE-Other
その他 		CVE-2010-2215 2010-12-1 15:11 2010-08-10 Show GitHub Exploit DB Packet Storm
253139 9.3 危険 アップル
アドビシステムズ
レッドハット		 - Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2010-2214 2010-12-1 15:10 2010-08-10 Show GitHub Exploit DB Packet Storm
253140 9.3 危険 アップル
アドビシステムズ
レッドハット		 - Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2010-2213 2010-12-1 15:08 2010-08-10 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 9, 2026, 5:07 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
253421 6.5 MEDIUM
Network 		google
redhat
debian 		chrome
enterprise_linux_desktop
enterprise_linux_server
enterprise_linux_workstation
debian_linux 		Insufficient policy enforcement in Omnibox in Google Chrome prior to 63.0.3239.84 allowed a remote attacker to perform domain spoofing via IDN homographs in a crafted domain name. CWE-20
 Improper Input Validation  		CVE-2017-15424 2024-11-21 12:14 2018-08-29 Show GitHub Exploit DB Packet Storm
253422 5.3 MEDIUM
Network 		google
redhat
debian 		chrome
enterprise_linux_desktop
enterprise_linux_server
enterprise_linux_workstation
debian_linux 		Inappropriate implementation in BoringSSL SPAKE2 in Google Chrome prior to 63.0.3239.84 allowed a remote attacker to leak the low-order bits of SHA512(password) by inspecting protocol traffic. CWE-310
Cryptographic Issues 		CVE-2017-15423 2024-11-21 12:14 2018-08-29 Show GitHub Exploit DB Packet Storm
253423 6.5 MEDIUM
Network 		google
icu-project
debian
canonical
redhat 		chrome
international_components_for_unicode
debian_linux
ubuntu_linux
enterprise_linux_desktop
enterprise_linux_server
enterprise_linux_workstation 		Integer overflow in international date handling in International Components for Unicode (ICU) for C/C++ before 60.1, as used in V8 in Google Chrome prior to 63.0.3239.84 and other products, allowed a… CWE-190
 Integer Overflow or Wraparound 		CVE-2017-15422 2024-11-21 12:14 2018-08-29 Show GitHub Exploit DB Packet Storm
253424 6.5 MEDIUM
Network 		google
redhat
debian 		chrome
enterprise_linux_desktop
enterprise_linux_server
enterprise_linux_workstation
debian_linux 		Incorrect handling of back navigations in error pages in Navigation in Google Chrome prior to 63.0.3239.84 allowed a remote attacker to spoof the contents of the Omnibox (URL bar) via a crafted HTML … CWE-20
 Improper Input Validation  		CVE-2017-15420 2024-11-21 12:14 2018-08-29 Show GitHub Exploit DB Packet Storm
253425 6.5 MEDIUM
Network 		redhat
debian
google 		enterprise_linux_desktop
enterprise_linux_server
enterprise_linux_workstation
debian_linux
chrome 		Insufficient policy enforcement in Resource Timing API in Google Chrome prior to 63.0.3239.84 allowed a remote attacker to infer browsing history by triggering a leaked cross-origin URL via a crafted… CWE-601
Open Redirect 		CVE-2017-15419 2024-11-21 12:14 2018-08-29 Show GitHub Exploit DB Packet Storm
253426 4.3 MEDIUM
Network 		google
redhat
debian 		chrome
enterprise_linux_desktop
enterprise_linux_server
enterprise_linux_workstation
debian_linux 		Use of uninitialized memory in Skia in Google Chrome prior to 63.0.3239.84 allowed a remote attacker to obtain potentially sensitive information from process memory via a crafted HTML page. CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2017-15418 2024-11-21 12:14 2018-08-29 Show GitHub Exploit DB Packet Storm
253427 5.3 MEDIUM
Network 		google
redhat
debian 		chrome
enterprise_linux_desktop
enterprise_linux_server
enterprise_linux_workstation
debian_linux 		Inappropriate implementation in Skia canvas composite operations in Google Chrome prior to 63.0.3239.84 allowed a remote attacker to leak cross-origin data via a crafted HTML page. CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2017-15417 2024-11-21 12:14 2018-08-29 Show GitHub Exploit DB Packet Storm
253428 6.5 MEDIUM
Network 		redhat
debian
google 		enterprise_linux_desktop
enterprise_linux_server
enterprise_linux_workstation
debian_linux
chrome 		Heap buffer overflow in Blob API in Google Chrome prior to 63.0.3239.84 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page, aka a Blink out-of-bounds read. CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2017-15416 2024-11-21 12:14 2018-08-29 Show GitHub Exploit DB Packet Storm
253429 6.5 MEDIUM
Network 		debian
redhat
google 		debian_linux
enterprise_linux_desktop
enterprise_linux_server
enterprise_linux_workstation
chrome 		Incorrect serialization in IPC in Google Chrome prior to 63.0.3239.84 allowed a remote attacker to leak the value of a pointer via a crafted HTML page. CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2017-15415 2024-11-21 12:14 2018-08-29 Show GitHub Exploit DB Packet Storm
253430 8.8 HIGH
Network 		redhat
debian
google 		enterprise_linux_desktop
enterprise_linux_server
enterprise_linux_workstation
debian_linux
chrome 		Type confusion in WebAssembly in V8 in Google Chrome prior to 63.0.3239.84 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. CWE-704
 Incorrect Type Conversion or Cast 		CVE-2017-15413 2024-11-21 12:14 2018-08-29 Show GitHub Exploit DB Packet Storm