Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 1, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
253171 4.7 警告 サイバートラスト株式会社
Linux
レッドハット
- Linux Kernel の gfs2_lock または gfs_lock 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題
CVE-2010-0727 2010-07-20 18:02 2010-03-16 Show GitHub Exploit DB Packet Storm
253172 4.3 警告 サン・マイクロシステムズ
サイバートラスト株式会社
Pango.org
レッドハット
- Pango の hb_ot_layout_build_glyph_classes 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-119
バッファエラー
CVE-2010-0421 2010-07-20 18:01 2010-03-15 Show GitHub Exploit DB Packet Storm
253173 4 警告 Samba Project
アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ターボリナックス
レッドハット
- Samba の smbd におけるサービス運用妨害 (DoS) の脆弱性 CWE-Other
その他
CVE-2009-2906 2010-07-20 18:01 2009-10-7 Show GitHub Exploit DB Packet Storm
253174 1.9 注意 レッドハット
サイバートラスト株式会社
ターボリナックス
Samba Project
- Samba の mount.cifs における重要な情報を取得される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2009-2948 2010-07-20 18:01 2009-10-7 Show GitHub Exploit DB Packet Storm
253175 6 警告 Samba Project
アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ターボリナックス
ヒューレット・パッカード
レッドハット
- Apple Mac OS の SMB サブシステムにおけるファイル共有の制限を回避される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2009-2813 2010-07-20 18:01 2009-09-10 Show GitHub Exploit DB Packet Storm
253176 5 警告 S2 Security - S2 Netbox に脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2010-2466 2010-07-16 18:41 2010-06-28 Show GitHub Exploit DB Packet Storm
253177 4.3 警告 シスコシステムズ - Cisco Adaptive Security Appliances デバイスの WebVPN における CRLF インジェクションの脆弱性 CWE-20
不適切な入力確認
CVE-2008-7257 2010-07-16 18:41 2010-06-29 Show GitHub Exploit DB Packet Storm
253178 7.5 危険 IBM - z/OS 上で稼働する IBM WebSphere Application Server における link インジェクションの脆弱性 CWE-noinfo
情報不足
CVE-2010-2324 2010-07-16 18:40 2010-06-2 Show GitHub Exploit DB Packet Storm
253179 5 警告 IBM - z/OS 上で稼働する IBM WebSphere Application Server における重要な情報を取得される脆弱性 CWE-200
情報漏えい
CVE-2010-2323 2010-07-16 18:40 2010-03-22 Show GitHub Exploit DB Packet Storm
253180 10 危険 IBM - IBM Lotus Domino のサーバにおけるヒープベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2010-0358 2010-07-16 15:35 2010-01-20 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 1, 2026, 4:54 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
284551 8.8 HIGH
Local
qemu
redhat
qemu
enterprise_linux_server_tus
enterprise_linux_desktop
enterprise_linux_server
enterprise_linux_workstation
virtualization
The virtqueue_map_sg function in hw/virtio/virtio.c in QEMU before 1.7.2 allows remote attackers to execute arbitrary files via a crafted savevm image, related to virtio-block or virtio-serial read. CWE-20
 Improper Input Validation 
CVE-2013-4535 2024-11-21 10:55 2020-02-12 Show GitHub Exploit DB Packet Storm
284552 9.8 CRITICAL
Network
pydio pydio Ajaxeplorer before 5.0.1 allows remote attackers to execute arbitrary commands via shell metacharacters in the (1) archive_name parameter to the Power FS module (plugins/action.powerfs/class.PowerFSC… CWE-78
OS Command 
CVE-2013-4267 2024-11-21 10:55 2020-02-11 Show GitHub Exploit DB Packet Storm
284553 9.8 CRITICAL
Network
openpne opopensocialplugin opOpenSocialPlugin 0.8.2.1, > 0.9.9.2, 0.9.13, 1.2.6: Multiple XML External Entity Injection Vulnerabilities CWE-776
XML Entity Expansion
CVE-2013-4335 2024-11-21 10:55 2020-02-8 Show GitHub Exploit DB Packet Storm
284554 9.8 CRITICAL
Network
tejimaya opwebapiplugin opWebAPIPlugin 0.5.1, 0.4.0, and 0.1.0: XXE Vulnerabilities CWE-611
XXE
CVE-2013-4334 2024-11-21 10:55 2020-02-7 Show GitHub Exploit DB Packet Storm
284555 9.8 CRITICAL
Network
nuxeo nuxeo RichFaces implementation in Nuxeo Platform 5.6.0 before HF27 and 5.8.0 before HF-01 does not restrict the classes for which deserialization methods can be called, which allows remote attackers to exe… CWE-502
 Deserialization of Untrusted Data
CVE-2013-4521 2024-11-21 10:55 2020-02-7 Show GitHub Exploit DB Packet Storm
284556 7.5 HIGH
Network
mediawiki
fedoraproject
mediawiki
fedora
The CentralNotice extension for MediaWiki before 1.19.9, 1.20.x before 1.20.8, and 1.21.x before 1.21.3 sets the Cache-Control header to cache session cookies when a user is autocreated, which allows… CWE-384
 Session Fixation
CVE-2013-4572 2024-11-21 10:55 2020-02-7 Show GitHub Exploit DB Packet Storm
284557 7.5 HIGH
Network
gnome
redhat
evolution
evolution_data_server
enterprise_linux_desktop
enterprise_linux_server
enterprise_linux_workstation
The gpg_ctx_add_recipient function in camel/camel-gpg-context.c in GNOME Evolution 3.8.4 and earlier and Evolution Data Server 3.9.5 and earlier does not properly select the GPG key to use for email … CWE-200
Information Exposure
CVE-2013-4166 2024-11-21 10:55 2020-02-7 Show GitHub Exploit DB Packet Storm
284558 6.1 MEDIUM
Network
hitmyserver hms_testimonials Multiple cross-site scripting (XSS) vulnerabilities in the HMS Testimonials plugin before 2.0.11 for WordPress allow remote attackers to inject arbitrary web script or HTML via the (1) name, (2) imag… CWE-79
Cross-site Scripting
CVE-2013-4241 2024-11-21 10:55 2020-01-31 Show GitHub Exploit DB Packet Storm
284559 6.5 MEDIUM
Network
flippy_project flippy The Flippy module 7.x-1.x before 7.x-1.2 for Drupal does not properly restrict access to nodes, which allows remote authenticated users with the permission to access content to read a link or alias t… CWE-200
Information Exposure
CVE-2013-4187 2024-11-21 10:55 2020-01-31 Show GitHub Exploit DB Packet Storm
284560 8.8 HIGH
Network
gitlab gitlab
gitlab-shell
The parse_cmd function in lib/gitlab_shell.rb in GitLab 5.0 before 5.4.2, Community Edition before 6.2.4, and Enterprise Edition before 6.2.1 and gitlab-shell before 1.7.8 allows remote authenticated… CWE-269
 Improper Privilege Management
CVE-2013-4583 2024-11-21 10:55 2020-01-29 Show GitHub Exploit DB Packet Storm