Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 10, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
254561 9.3 危険 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット		 - JDK、JRE および SDK の setBytePixels 関数におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2009-3871 2010-02-24 12:23 2009-11-5 Show GitHub Exploit DB Packet Storm
254562 9.3 危険 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット		 - JDK、JRE および SDK の setDiffICM 関数におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2009-3869 2010-02-24 12:23 2009-11-5 Show GitHub Exploit DB Packet Storm
254563 9.3 危険 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット		 - JDK、JRE および SDK における権限昇格の脆弱性 CWE-119
バッファエラー 		CVE-2009-3868 2010-02-24 12:23 2009-11-5 Show GitHub Exploit DB Packet Storm
254564 9.3 危険 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット		 - JDK、JRE および SDK の HsbParser.getSoundBank 関数におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2009-3867 2010-02-24 12:23 2009-11-5 Show GitHub Exploit DB Packet Storm
254565 7.5 危険 サン・マイクロシステムズ - Sun Java System Web Server の WebDAV 実装におけるフォーマットストリングの脆弱性 CWE-134
書式文字列の問題 		CVE-2010-0388 2010-02-23 11:59 2010-01-20 Show GitHub Exploit DB Packet Storm
254566 7.5 危険 サン・マイクロシステムズ - Sun Java System Web Server における複数のヒープベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2010-0387 2010-02-23 11:59 2010-01-20 Show GitHub Exploit DB Packet Storm
254567 10 危険 サン・マイクロシステムズ - Sun Java System Web Server の WebDAV 実装におけるスタックベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2010-0361 2010-02-23 11:58 2010-01-20 Show GitHub Exploit DB Packet Storm
254568 7.5 危険 サン・マイクロシステムズ - Sun Java System Web Server におけるヒープ領域のメモリ格納場所を上書きされる脆弱性 CWE-20
不適切な入力確認 		CVE-2010-0360 2010-02-23 11:58 2010-01-20 Show GitHub Exploit DB Packet Storm
254569 7.5 危険 サン・マイクロシステムズ - Sun Java System Web Server における任意のコードを実行される脆弱性 CWE-noinfo
情報不足 		CVE-2010-0273 2010-02-23 11:58 2010-01-8 Show GitHub Exploit DB Packet Storm
254570 7.5 危険 サン・マイクロシステムズ - Sun Java System Web Server におけるヒープベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2010-0272 2010-02-23 11:57 2010-01-8 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 10, 2026, 4:58 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
256681 7.1 HIGH
Local 		linux linux_kernel The acpi_ns_terminate() function in drivers/acpi/acpica/nsutils.c in the Linux kernel before 4.12 does not flush the operand cache and causes a kernel stack dump, which allows local users to obtain s… CWE-755
 Improper Handling of Exceptional Conditions 		CVE-2017-11472 2024-11-21 12:07 2017-07-20 Show GitHub Exploit DB Packet Storm
256682 9.8 CRITICAL
Network 		idera uptime_infrastructure_monitor IDERA Uptime Monitor 7.8 has SQL injection in /gadgets/definitions/uptime.CapacityWhatIfGadget/getmetrics.php via the element parameter. CWE-89
SQL Injection 		CVE-2017-11471 2024-11-21 12:07 2017-07-20 Show GitHub Exploit DB Packet Storm
256683 9.8 CRITICAL
Network 		idera uptime_infrastructure_monitor IDERA Uptime Monitor 7.8 has SQL injection in /gadgets/definitions/uptime.CapacityWhatifGadget/getxenmetrics.php via the element parameter. CWE-89
SQL Injection 		CVE-2017-11470 2024-11-21 12:07 2017-07-20 Show GitHub Exploit DB Packet Storm
256684 7.5 HIGH
Network 		idera uptime_infrastructure_monitor get2post.php in IDERA Uptime Monitor 7.8 has directory traversal in the file_name parameter. CWE-22
Path Traversal 		CVE-2017-11469 2024-11-21 12:07 2017-07-20 Show GitHub Exploit DB Packet Storm
256685 9.8 CRITICAL
Network 		orientdb orientdb OrientDB through 2.2.22 does not enforce privilege requirements during "where" or "fetchplan" or "order by" use, which allows remote attackers to execute arbitrary OS commands via a crafted request. CWE-269
 Improper Privilege Management 		CVE-2017-11467 2024-11-21 12:07 2017-07-20 Show GitHub Exploit DB Packet Storm
256686 7.2 HIGH
Network 		dotcms dotcms Arbitrary file upload vulnerability in com/dotmarketing/servlets/AjaxFileUploadServlet.class in dotCMS 4.1.1 allows remote authenticated administrators to upload .jsp files to arbitrary locations via… CWE-434
 Unrestricted Upload of File with Dangerous Type  		CVE-2017-11466 2024-11-21 12:07 2017-07-20 Show GitHub Exploit DB Packet Storm
256687 9.8 CRITICAL
Network 		ruby-lang ruby The parser_yyerror function in the UTF-8 parser in Ruby 2.4.1 allows attackers to cause a denial of service (invalid write or read) or possibly have unspecified other impact via a crafted Ruby script… CWE-125
CWE-787
Out-of-bounds Read
 Out-of-bounds Write 		CVE-2017-11465 2024-11-21 12:07 2017-07-20 Show GitHub Exploit DB Packet Storm
256688 7.8 HIGH
Local 		gnome librsvg A SIGFPE is raised in the function box_blur_line of rsvg-filter.c in GNOME librsvg 2.40.17 during an attempted parse of a crafted SVG file, because of incorrect protection against division by zero. CWE-369
 Divide By Zero 		CVE-2017-11464 2024-11-21 12:07 2017-07-20 Show GitHub Exploit DB Packet Storm
256689 7.5 HIGH
Network 		geneko gwr352_3g_router_firmware
gwr352wv_wide_voltage_3g_router_firmware
gwr252_edge_router_firmware
gwr202_gprs_router_firmware 		Geneko GWR routers allow directory traversal sequences starting with a /../ substring, as demonstrated by unauthenticated read access to the configuration file. CWE-22
Path Traversal 		CVE-2017-11456 2024-11-21 12:07 2017-07-19 Show GitHub Exploit DB Packet Storm
256690 8.8 HIGH
Network 		imagemagick
debian 		imagemagick
debian_linux 		coders/jpeg.c in ImageMagick before 7.0.6-1 allows remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact via JPEG data that is too short. NVD-CWE-noinfo
CVE-2017-11450 2024-11-21 12:07 2017-07-19 Show GitHub Exploit DB Packet Storm