Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 9, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
254011 6.8 警告 アップル
SquirrelMail Project		 - SquirrelMail におけるセッション固定の脆弱性 CWE-287
不適切な認証 		CVE-2009-1580 2010-07-6 19:18 2009-05-11 Show GitHub Exploit DB Packet Storm
254012 6.8 警告 アップル
サイバートラスト株式会社
レッドハット
SquirrelMail Project		 - SquirrelMail における任意のコマンドを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2009-1579 2010-07-6 19:18 2009-05-10 Show GitHub Exploit DB Packet Storm
254013 4.3 警告 アップル
サイバートラスト株式会社
レッドハット
SquirrelMail Project		 - SquirrelMail におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2009-1578 2010-07-6 19:18 2009-05-8 Show GitHub Exploit DB Packet Storm
254014 8.5 危険 マイクロソフト - Microsoft IIS における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2010-1256 2010-07-5 17:52 2010-06-8 Show GitHub Exploit DB Packet Storm
254015 4 警告 マイクロソフト - Microsoft Windows SharePoint Services におけるサービス運用妨害 (DoS) の脆弱性 CWE-noinfo
情報不足 		CVE-2010-1264 2010-07-5 17:52 2010-06-8 Show GitHub Exploit DB Packet Storm
254016 6.9 警告 マイクロソフト - Open XML File Format Converter のインストールにおける任意のコードを実行される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2010-1254 2010-07-5 17:52 2010-06-8 Show GitHub Exploit DB Packet Storm
254017 9.3 危険 マイクロソフト - 複数の Microsoft 製品の Excel ファイルにおける任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2010-1252 2010-07-5 17:51 2010-06-8 Show GitHub Exploit DB Packet Storm
254018 9.3 危険 マイクロソフト - 複数の Microsoft 製品の Excel ファイルにおける任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2010-1251 2010-07-5 17:51 2010-06-8 Show GitHub Exploit DB Packet Storm
254019 9.3 危険 マイクロソフト - 複数の Microsoft 製品の Excel ファイルにおけるヒープベースのバッファオーバーフローの脆弱性 CWE-94
コード・インジェクション 		CVE-2010-1250 2010-07-5 17:51 2010-06-8 Show GitHub Exploit DB Packet Storm
254020 4.3 警告 アップル
サイバートラスト株式会社
レッドハット
ターボリナックス
CUPS		 - CUPS の cupsd におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題 		CVE-2010-0302 2010-07-5 17:03 2010-03-3 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 9, 2026, 5:07 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
265681 7.5 HIGH
Network 		prosody
fedoraproject
debian 		prosody
fedora
debian_linux 		The mod_dialback module in Prosody before 0.9.9 does not properly generate random values for the secret token for server-to-server dialback authentication, which makes it easier for attackers to spoo… NVD-CWE-Other
CVE-2016-1232 2024-11-21 11:46 2016-01-13 Show GitHub Exploit DB Packet Storm
265682 5.9 MEDIUM
Network 		fedoraproject
prosody
debian 		fedora
prosody
debian_linux 		Directory traversal vulnerability in the HTTP file-serving module (mod_http_files) in Prosody 0.9.x before 0.9.9 allows remote attackers to read arbitrary files via a .. (dot dot) in an unspecified p… CWE-22
Path Traversal 		CVE-2016-1231 2024-11-21 11:46 2016-01-13 Show GitHub Exploit DB Packet Storm
265683 6.1 MEDIUM
Network 		field_group_project field_group Cross-site scripting (XSS) vulnerability in the Field Group module 7.x-1.x before 7.x-1.5 for Drupal allows remote authenticated users with permission to configure field display settings to inject ar… CWE-79
Cross-site Scripting 		CVE-2016-1565 2024-11-21 11:46 2016-01-9 Show GitHub Exploit DB Packet Storm
265684 4.3 MEDIUM
Network 		owncloud owncloud ownCloud Server before 8.0.9 and 8.1.x before 8.1.4 allow remote authenticated users to obtain sensitive information via unspecified vectors, which reveals the installation path in the resulting exce… CWE-200
Information Exposure 		CVE-2016-1501 2024-11-21 11:46 2016-01-9 Show GitHub Exploit DB Packet Storm
265685 3.1 LOW
Network 		owncloud owncloud ownCloud Server before 7.0.12, 8.0.x before 8.0.10, 8.1.x before 8.1.5, and 8.2.x before 8.2.2, when the "file_versions" application is enabled, does not properly check the return value of getOwner, … CWE-200
Information Exposure 		CVE-2016-1500 2024-11-21 11:46 2016-01-9 Show GitHub Exploit DB Packet Storm
265686 8.5 HIGH
Network 		owncloud owncloud ownCloud Server before 8.0.10, 8.1.x before 8.1.5, and 8.2.x before 8.2.2 allow remote authenticated users to obtain sensitive information from a directory listing and possibly cause a denial of serv… CWE-200
CWE-399
Information Exposure
 Resource Management Errors 		CVE-2016-1499 2024-11-21 11:46 2016-01-9 Show GitHub Exploit DB Packet Storm
265687 6.1 MEDIUM
Network 		owncloud owncloud Cross-site scripting (XSS) vulnerability in the OCS discovery provider component in ownCloud Server before 7.0.12, 8.0.x before 8.0.10, 8.1.x before 8.1.5, and 8.2.x before 8.2.2 allows remote attack… CWE-79
Cross-site Scripting 		CVE-2016-1498 2024-11-21 11:46 2016-01-9 Show GitHub Exploit DB Packet Storm
265688 9.8 CRITICAL
Network 		pcre
php
fedoraproject
oracle 		pcre
php
fedora
solaris 		The pcre_compile2 function in pcre_compile.c in PCRE 8.38 mishandles the /((?:F?+(?:^(?(R)a+\"){99}-))(?J)(?'R'(?'R'<((?'RR'(?'R'\){97)?J)?J)(?'R'(?'R'\){99|(:(?|(?'R')(\k'R')|((?'R')))H'R'R)(H'R))))… CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2016-1283 2024-11-21 11:46 2016-01-3 Show GitHub Exploit DB Packet Storm
265689 - - - A vulnerability, which was classified as critical, was found in NUUO NVRmini 2 up to 3.0.8. Affected is an unknown function of the file /deletefile.php. The manipulation of the argument filename lead… - CVE-2016-15038 2024-11-21 11:45 2024-04-1 Show GitHub Exploit DB Packet Storm
265690 9.8 CRITICAL
Network 		liftkit_database_library_project liftkit_database_library A vulnerability was found in liftkit database up to 2.13.1. It has been classified as critical. This affects the function processOrderBy of the file src/Query/Query.php. The manipulation leads to sql… - CVE-2016-15020 2024-11-21 11:45 2023-01-16 Show GitHub Exploit DB Packet Storm