Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 1, 2026, 12:10 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
254011 6.8 警告 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ターボリナックス
ヒューレット・パッカード
OpenSSL Project
レッドハット		 - OpenSSL の SSL_get_shared_ciphers() 関数における一つずれエラーの脆弱性 CWE-189
数値処理の問題 		CVE-2007-5135 2010-01-5 13:31 2007-10-12 Show GitHub Exploit DB Packet Storm
254012 7.8 危険 マイクロソフト - Microsoft Windows で稼働している Active Directory の LDAP サービスにおけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題 		CVE-2009-1928 2010-01-4 15:24 2009-11-10 Show GitHub Exploit DB Packet Storm
254013 9.3 危険 マイクロソフト - Microsoft Windows の kernel における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2009-2514 2010-01-4 15:24 2009-11-10 Show GitHub Exploit DB Packet Storm
254014 6.8 警告 マイクロソフト - Microsoft Windows の kernel の Graphics Device Interface (GDI) における権限を取得される脆弱性 CWE-20
不適切な入力確認 		CVE-2009-2513 2010-01-4 15:24 2009-11-10 Show GitHub Exploit DB Packet Storm
254015 6.8 警告 マイクロソフト - Microsoft Windows の kernel における権限を取得される脆弱性 CWE-20
不適切な入力確認 		CVE-2009-1127 2010-01-4 15:24 2009-11-10 Show GitHub Exploit DB Packet Storm
254016 10 危険 マイクロソフト - Microsoft Windows の License Logging Server (llssrv.exe) における任意のコードを実行される脆弱性 CWE-119
バッファエラー 		CVE-2009-2523 2010-01-4 15:24 2009-11-10 Show GitHub Exploit DB Packet Storm
254017 9.3 危険 マイクロソフト - Microsoft Windows の Web Services on Devices API (WSDAPI) における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2009-2512 2010-01-4 15:23 2009-11-10 Show GitHub Exploit DB Packet Storm
254018 10 危険 アップル
VMware
サン・マイクロシステムズ		 - Sun Java SE の Provider クラスにおける詳細不明な脆弱性 CWE-noinfo
情報不足 		CVE-2009-2722 2010-01-4 14:56 2009-08-10 Show GitHub Exploit DB Packet Storm
254019 10 危険 アップル
VMware
サン・マイクロシステムズ		 - Sun Java SE の Provider クラスにおける詳細不明な脆弱性 CWE-noinfo
情報不足 		CVE-2009-2723 2010-01-4 14:55 2009-08-10 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 1, 2026, 4:54 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
285471 8.8 HIGH
Network 		loftek nexus_543_firmware Multiple cross-site request forgery (CSRF) vulnerabilities in the Loftek Nexus 543 IP Camera allow remote attackers to hijack the authentication of unspecified victims for requests that change (1) pa… CWE-352
 Origin Validation Error 		CVE-2013-3312 2024-11-21 10:53 2019-11-22 Show GitHub Exploit DB Packet Storm
285472 7.5 HIGH
Network 		loftek nexus_543_firmware Directory traversal vulnerability in the Loftek Nexus 543 IP Camera allows remote attackers to read arbitrary files via a .. (dot dot) in the URL of an HTTP GET request. CWE-22
Path Traversal 		CVE-2013-3311 2024-11-21 10:53 2019-11-22 Show GitHub Exploit DB Packet Storm
285473 8.8 HIGH
Network 		trendnet tew-812dru_firmware Undocumented TELNET service in TRENDnet TEW-812DRU when a web page named backdoor contains an HTML parameter of password and a value of j78G¬DFdg_24Mhw3. CWE-352
 Origin Validation Error 		CVE-2013-3366 2024-11-21 10:53 2019-11-14 Show GitHub Exploit DB Packet Storm
285474 6.1 MEDIUM
Network 		actiontec mi424wr-gen3i_firmware Unspecified Cross-site scripting (XSS) vulnerability in the Verizon FIOS Actiontec MI424WR-GEN3I router. CWE-79
Cross-site Scripting 		CVE-2013-3097 2024-11-21 10:53 2019-11-14 Show GitHub Exploit DB Packet Storm
285475 9.8 CRITICAL
Network 		trendnet tew-691gr_firmware
tew-692gr_firmware 		Undocumented TELNET service in TRENDnet TEW-691GR and TEW-692GR when a web page named backdoor contains an HTML parameter of password and a value of j78G¬DFdg_24Mhw3. CWE-287
Improper Authentication 		CVE-2013-3367 2024-11-21 10:53 2019-11-14 Show GitHub Exploit DB Packet Storm
285476 6.5 MEDIUM
Network 		netgear wnr3500u_firmware
wnr3500l_firmware 		NETGEAR WNR3500U and WNR3500L routers uses form tokens abased solely on router's current date and time, which allows attackers to guess the CSRF tokens. CWE-352
 Origin Validation Error 		CVE-2013-3516 2024-11-21 10:53 2019-11-14 Show GitHub Exploit DB Packet Storm
285477 5.4 MEDIUM
Network 		netgear wnr3500u_firmware
wnr3500l_firmware 		Cross-site scripting (XSS) vulnerability in NETGEAR WNR3500U and WNR3500L. CWE-79
Cross-site Scripting 		CVE-2013-3517 2024-11-21 10:53 2019-11-14 Show GitHub Exploit DB Packet Storm
285478 7.8 HIGH
Local 		nitropdf nitro_reader
nitro_pro 		Nitro Pro 7.5.0.22 and earlier and Nitro Reader 2.5.0.36 and earlier allow remote attackers to execute arbitrary code via a crafted PDF file. CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2013-3553 2024-11-21 10:53 2018-02-9 Show GitHub Exploit DB Packet Storm
285479 7.8 HIGH
Local 		nitropdf nitro_reader
nitro_pro 		Nitro Pro 7.5.0.29 and earlier and Nitro Reader 2.5.0.45 and earlier allow remote attackers to execute arbitrary code via a crafted PDF file. CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2013-3552 2024-11-21 10:53 2018-02-9 Show GitHub Exploit DB Packet Storm
285480 - exponentcms exponent_cms Directory traversal vulnerability in install/popup.php in Exponent CMS before 2.2.0 RC1 allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the page parameter. CWE-22
Path Traversal 		CVE-2013-3295 2024-11-21 10:53 2014-12-30 Show GitHub Exploit DB Packet Storm