Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 20, 2026, 4 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
254611 6.9 警告 マイクロソフト - Microsoft Windows の OpenType Font ドライバにおける権限昇格の脆弱性 CWE-94
コード・インジェクション 		CVE-2010-3959 2011-01-14 15:27 2010-12-14 Show GitHub Exploit DB Packet Storm
254612 5 警告 アップル
サイバートラスト株式会社
OpenLDAP Foundation
ターボリナックス
VMware
レッドハット		 - OpenLDAP の IA5StringNormalize 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2010-0212 2011-01-14 14:45 2010-06-30 Show GitHub Exploit DB Packet Storm
254613 5 警告 アップル
サイバートラスト株式会社
OpenLDAP Foundation
ターボリナックス
VMware
レッドハット		 - OpenLDAP の slap_modrdn2mods 関数における任意のコードを実行される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2010-0211 2011-01-14 14:45 2010-06-30 Show GitHub Exploit DB Packet Storm
254614 6.2 警告 サイバートラスト株式会社
VMware
Todd C. Miller
レッドハット		 - sudo における権限昇格の脆弱性 CWE-DesignError
CVE-2010-2956 2011-01-14 14:44 2010-09-7 Show GitHub Exploit DB Packet Storm
254615 - - GNU Project
VMware
サイバートラスト株式会社
レッドハット		 - glibc に権限昇格の脆弱性 - CVE-2010-3847 2011-01-14 14:42 2010-10-26 Show GitHub Exploit DB Packet Storm
254616 7.8 危険 マイクロソフト
アドビシステムズ
日本電気		 - Microsoft Visual Studio の ATL における終端文字列の処理に関する重要な情報を取得される脆弱性 CWE-200
情報漏えい 		CVE-2009-2495 2011-01-14 14:33 2009-07-28 Show GitHub Exploit DB Packet Storm
254617 9.3 危険 サン・マイクロシステムズ
アドビシステムズ
日本電気
マイクロソフト
OpenOffice.org Project		 - Microsoft Visual Studio の ATL におけるオブジェクトのインスタンス化処理に関する任意のコードを実行される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2009-2493 2011-01-14 14:32 2009-07-28 Show GitHub Exploit DB Packet Storm
254618 9.3 危険 マイクロソフト
アドビシステムズ
日本電気		 - Microsoft Visual Studio の ATL における未初期化オブジェクト処理に関する任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2009-0901 2011-01-14 14:31 2009-07-28 Show GitHub Exploit DB Packet Storm
254619 6.9 警告 マイクロソフト - Microsoft Windows の OpenType Font ドライバにおける権限昇格の脆弱性 CWE-399
リソース管理の問題 		CVE-2010-3957 2011-01-13 16:22 2010-12-14 Show GitHub Exploit DB Packet Storm
254620 9.3 危険 マイクロソフト - Microsoft Windows の OpenType Font ドライバにおける権限昇格の脆弱性 CWE-94
コード・インジェクション 		CVE-2010-3956 2011-01-13 16:19 2010-12-14 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 20, 2026, 4:14 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
258971 9.8 CRITICAL
Network 		ruby-lang ruby The parser_yyerror function in the UTF-8 parser in Ruby 2.4.1 allows attackers to cause a denial of service (invalid write or read) or possibly have unspecified other impact via a crafted Ruby script… CWE-125
CWE-787
Out-of-bounds Read
 Out-of-bounds Write 		CVE-2017-11465 2024-11-21 12:07 2017-07-20 Show GitHub Exploit DB Packet Storm
258972 7.8 HIGH
Local 		gnome librsvg A SIGFPE is raised in the function box_blur_line of rsvg-filter.c in GNOME librsvg 2.40.17 during an attempted parse of a crafted SVG file, because of incorrect protection against division by zero. CWE-369
 Divide By Zero 		CVE-2017-11464 2024-11-21 12:07 2017-07-20 Show GitHub Exploit DB Packet Storm
258973 7.5 HIGH
Network 		geneko gwr352_3g_router_firmware
gwr352wv_wide_voltage_3g_router_firmware
gwr252_edge_router_firmware
gwr202_gprs_router_firmware 		Geneko GWR routers allow directory traversal sequences starting with a /../ substring, as demonstrated by unauthenticated read access to the configuration file. CWE-22
Path Traversal 		CVE-2017-11456 2024-11-21 12:07 2017-07-19 Show GitHub Exploit DB Packet Storm
258974 8.8 HIGH
Network 		imagemagick
debian 		imagemagick
debian_linux 		coders/jpeg.c in ImageMagick before 7.0.6-1 allows remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact via JPEG data that is too short. NVD-CWE-noinfo
CVE-2017-11450 2024-11-21 12:07 2017-07-19 Show GitHub Exploit DB Packet Storm
258975 8.8 HIGH
Network 		imagemagick imagemagick coders/mpc.c in ImageMagick before 7.0.6-1 does not enable seekable streams and thus cannot validate blob sizes, which allows remote attackers to cause a denial of service (application crash) or poss… NVD-CWE-noinfo
CVE-2017-11449 2024-11-21 12:07 2017-07-19 Show GitHub Exploit DB Packet Storm
258976 6.5 MEDIUM
Network 		imagemagick imagemagick The ReadJPEGImage function in coders/jpeg.c in ImageMagick before 7.0.6-1 allows remote attackers to obtain sensitive information from uninitialized memory locations via a crafted file. CWE-200
Information Exposure 		CVE-2017-11448 2024-11-21 12:07 2017-07-19 Show GitHub Exploit DB Packet Storm
258977 6.5 MEDIUM
Network 		imagemagick imagemagick The ReadSCREENSHOTImage function in coders/screenshot.c in ImageMagick before 7.0.6-1 has memory leaks, causing denial of service. CWE-772
 Missing Release of Resource after Effective Lifetime 		CVE-2017-11447 2024-11-21 12:07 2017-07-19 Show GitHub Exploit DB Packet Storm
258978 6.5 MEDIUM
Network 		imagemagick imagemagick The ReadPESImage function in coders\pes.c in ImageMagick 7.0.6-1 has an infinite loop vulnerability that can cause CPU exhaustion via a crafted PES file. CWE-835
 Loop with Unreachable Exit Condition ('Infinite Loop') 		CVE-2017-11446 2024-11-21 12:07 2017-07-19 Show GitHub Exploit DB Packet Storm
258979 9.8 CRITICAL
Network 		intelliants subrion_cms Subrion CMS before 4.1.6 has a SQL injection vulnerability in /front/actions.php via the $_POST array. CWE-89
SQL Injection 		CVE-2017-11445 2024-11-21 12:07 2017-07-19 Show GitHub Exploit DB Packet Storm
258980 9.8 CRITICAL
Network 		intelliants subrion_cms Subrion CMS before 4.1.5.10 has a SQL injection vulnerability in /front/search.php via the $_GET array. CWE-89
SQL Injection 		CVE-2017-11444 2024-11-21 12:07 2017-07-19 Show GitHub Exploit DB Packet Storm