Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 1, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
253151 7.5 危険 サイバートラスト株式会社
Apache Software Foundation
- Apache Geronimo の SQLLoginModule における認証を回避される脆弱性 CWE-287
不適切な認証
CVE-2007-5797 2010-07-22 20:51 2007-10-22 Show GitHub Exploit DB Packet Storm
253152 6.8 警告 InterSect Alliance International Pty - Snare Agent の Web インターフェースにクロスサイトリクエストフォージェリの脆弱性 CWE-352
同一生成元ポリシー違反
CVE-2010-2594 2010-07-22 20:51 2010-06-30 Show GitHub Exploit DB Packet Storm
253153 5.5 警告 富士通 - Internet Navigware Server における情報漏えいの脆弱性 CWE-200
情報漏えい
- 2010-07-22 20:51 2010-06-18 Show GitHub Exploit DB Packet Storm
253154 7.8 危険 サイバートラスト株式会社
Linux
レッドハット
- Linux kernel の NFSv4 クライアントの nfs4_proc_lock 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題
CVE-2009-3726 2010-07-22 17:53 2009-11-9 Show GitHub Exploit DB Packet Storm
253155 5 警告 IBM
アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
マイクロソフト
オラクル
OpenOffice.org Project
レッドハット
- XML 署名の検証において認証回避が可能な問題 CWE-DesignError
CVE-2009-0217 2010-07-22 17:52 2009-07-15 Show GitHub Exploit DB Packet Storm
253156 9.3 危険 アドビシステムズ
レッドハット
- Adobe Reader および Acrobat におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2010-2212 2010-07-21 16:31 2010-06-29 Show GitHub Exploit DB Packet Storm
253157 9.3 危険 アドビシステムズ
レッドハット
- Adobe Reader および Acrobat における任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2010-2211 2010-07-21 16:31 2010-06-29 Show GitHub Exploit DB Packet Storm
253158 9.3 危険 アドビシステムズ
レッドハット
- Adobe Reader および Acrobat における任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2010-2210 2010-07-21 16:31 2010-06-29 Show GitHub Exploit DB Packet Storm
253159 9.3 危険 アドビシステムズ
レッドハット
- Adobe Reader および Acrobat における任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2010-2209 2010-07-21 16:30 2010-06-29 Show GitHub Exploit DB Packet Storm
253160 9.3 危険 アドビシステムズ
レッドハット
- Adobe Reader および Acrobat における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2010-2208 2010-07-21 16:30 2010-06-29 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 2, 2026, 4:08 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
251531 7.5 HIGH
Network
node-sqlite_project node-sqlite `node-sqlite` was a malicious module published with the intent to hijack environment variables. It has been unpublished by npm. CWE-200
Information Exposure
CVE-2017-16048 2024-11-21 12:15 2018-06-5 Show GitHub Exploit DB Packet Storm
251532 7.5 HIGH
Network
mariadb mariadb `mariadb` was a malicious module published with the intent to hijack environment variables. It has been unpublished by npm. NVD-CWE-noinfo
CVE-2017-16046 2024-11-21 12:15 2018-06-5 Show GitHub Exploit DB Packet Storm
251533 7.5 HIGH
Network
jquery.js_project jquery.js `jquery.js` was a malicious module published with the intent to hijack environment variables. It has been unpublished by npm. CWE-200
Information Exposure
CVE-2017-16045 2024-11-21 12:15 2018-06-5 Show GitHub Exploit DB Packet Storm
251534 7.5 HIGH
Network
d3.js_project d3.js `d3.js` was a malicious module published with the intent to hijack environment variables. It has been unpublished by npm. CWE-200
Information Exposure
CVE-2017-16044 2024-11-21 12:15 2018-06-5 Show GitHub Exploit DB Packet Storm
251535 6.1 MEDIUM
Network
shout_project shout Shout is an IRC client. Because the `/topic` command in messages is unescaped, attackers have the ability to inject HTML scripts that will run in the victim's browser. Affects shout >=0.44.0 <=0.49.3. CWE-74
Injection
CVE-2017-16043 2024-11-21 12:15 2018-06-5 Show GitHub Exploit DB Packet Storm
251536 9.8 CRITICAL
Network
growl_project growl Growl adds growl notification support to nodejs. Growl before 1.10.2 does not properly sanitize input before passing it to exec, allowing for arbitrary command execution. CWE-78
OS Command 
CVE-2017-16042 2024-11-21 12:15 2018-06-5 Show GitHub Exploit DB Packet Storm
251537 5.9 MEDIUM
Network
ikst_project ikst ikst versions before 1.1.2 download resources over HTTP, which leaves it vulnerable to MITM attacks. CWE-319
Cleartext Transmission of Sensitive Information
CVE-2017-16041 2024-11-21 12:15 2018-06-5 Show GitHub Exploit DB Packet Storm
251538 8.1 HIGH
Network
gfe-sass_project gfe-sass gfe-sass is a library for promises (CommonJS/Promises/A,B,D) gfe-sass downloads resources over HTTP, which leaves it vulnerable to MITM attacks. It may be possible to cause remote code execution (RCE… CWE-319
Cleartext Transmission of Sensitive Information
CVE-2017-16040 2024-11-21 12:15 2018-06-5 Show GitHub Exploit DB Packet Storm
251539 7.5 HIGH
Network
hftp_project hftp `hftp` is a static http or ftp server `hftp` is vulnerable to a directory traversal issue, giving an attacker access to the filesystem by placing "../" in the url. CWE-22
Path Traversal
CVE-2017-16039 2024-11-21 12:15 2018-06-5 Show GitHub Exploit DB Packet Storm
251540 7.5 HIGH
Network
f2e-server_project f2e-server `f2e-server` 1.12.11 and earlier is vulnerable to a directory traversal issue, giving an attacker access to the filesystem by placing "../" in the url. This is compounded by `f2e-server` requiring el… CWE-22
Path Traversal
CVE-2017-16038 2024-11-21 12:15 2018-06-5 Show GitHub Exploit DB Packet Storm