Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 21, 2026, 6:01 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
255081 6.8 警告 アップル
サイバートラスト株式会社
ターボリナックス
FreeType Project
オラクル
レッドハット		 - FreeType の t42_parse_sfnts 関数における任意のコードを実行される脆弱性 CWE-399
リソース管理の問題 		CVE-2010-2806 2010-12-1 15:58 2010-08-19 Show GitHub Exploit DB Packet Storm
255082 6.8 警告 アップル
ターボリナックス
FreeType Project
レッドハット
オラクル		 - FreeType の FT_Stream_EnterFrame 関数における任意のコードを実行される脆弱性 CWE-20
不適切な入力確認 		CVE-2010-2805 2010-12-1 15:55 2010-08-19 Show GitHub Exploit DB Packet Storm
255083 5.1 警告 アップル
ターボリナックス
FreeType Project
オラクル		 - FreeType の Ins_IUP 関数におけるヒープベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2010-2520 2010-12-1 15:28 2010-08-19 Show GitHub Exploit DB Packet Storm
255084 6.8 警告 アップル
サイバートラスト株式会社
ターボリナックス
FreeType Project
オラクル
レッドハット		 - FreeType の Mac_Read_POST_Resource 関数におけるヒープベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2010-2519 2010-12-1 15:27 2010-07-12 Show GitHub Exploit DB Packet Storm
255085 6.8 警告 アップル
サイバートラスト株式会社
ターボリナックス
FreeType Project
オラクル
レッドハット		 - FreeType の gray_render_span 関数における整数オーバーフローの脆弱性 CWE-189
数値処理の問題 		CVE-2010-2500 2010-12-1 15:26 2010-07-12 Show GitHub Exploit DB Packet Storm
255086 6.8 警告 アップル
サイバートラスト株式会社
ターボリナックス
FreeType Project
オラクル
レッドハット		 - FreeType の Mac_Read_POST_Resource 関数におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2010-2499 2010-12-1 15:24 2010-07-12 Show GitHub Exploit DB Packet Storm
255087 6.8 警告 アップル
サイバートラスト株式会社
ターボリナックス
FreeType Project
オラクル
レッドハット		 - FreeType の psh_glyph_find_strong_points 関数における任意のコードを実行される脆弱性 CWE-399
リソース管理の問題 		CVE-2010-2498 2010-12-1 15:21 2010-07-12 Show GitHub Exploit DB Packet Storm
255088 5 警告 The PHP Group
アップル
ターボリナックス		 - PHP の strrchr 関数における重要な情報を取得される脆弱性 CWE-200
情報漏えい 		CVE-2010-2484 2010-12-1 15:19 2010-07-22 Show GitHub Exploit DB Packet Storm
255089 9.3 危険 アップル
アドビシステムズ
レッドハット		 - Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2010-2216 2010-12-1 15:12 2010-08-10 Show GitHub Exploit DB Packet Storm
255090 4.3 警告 アップル
アドビシステムズ
レッドハット		 - Adobe Flash Player および Adobe AIR におけるクリックジャッキングに関するユーザにリンクを選択させる脆弱性 CWE-Other
その他 		CVE-2010-2215 2010-12-1 15:11 2010-08-10 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 21, 2026, 4:10 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
259151 9.8 CRITICAL
Network 		glpi-project glpi GLPI before 9.1.5.1 has SQL Injection in the $crit variable in inc/computer_softwareversion.class.php, exploitable via ajax/common.tabs.php. CWE-89
SQL Injection 		CVE-2017-11474 2024-11-21 12:07 2017-07-20 Show GitHub Exploit DB Packet Storm
259152 7.8 HIGH
Local 		linux
canonical 		linux_kernel
ubuntu_linux 		Buffer overflow in the mp_override_legacy_irq() function in arch/x86/kernel/acpi/boot.c in the Linux kernel through 3.2 allows local users to gain privileges via a crafted ACPI table. CWE-120
Classic Buffer Overflow 		CVE-2017-11473 2024-11-21 12:07 2017-07-20 Show GitHub Exploit DB Packet Storm
259153 7.1 HIGH
Local 		linux linux_kernel The acpi_ns_terminate() function in drivers/acpi/acpica/nsutils.c in the Linux kernel before 4.12 does not flush the operand cache and causes a kernel stack dump, which allows local users to obtain s… CWE-755
 Improper Handling of Exceptional Conditions 		CVE-2017-11472 2024-11-21 12:07 2017-07-20 Show GitHub Exploit DB Packet Storm
259154 9.8 CRITICAL
Network 		idera uptime_infrastructure_monitor IDERA Uptime Monitor 7.8 has SQL injection in /gadgets/definitions/uptime.CapacityWhatIfGadget/getmetrics.php via the element parameter. CWE-89
SQL Injection 		CVE-2017-11471 2024-11-21 12:07 2017-07-20 Show GitHub Exploit DB Packet Storm
259155 9.8 CRITICAL
Network 		idera uptime_infrastructure_monitor IDERA Uptime Monitor 7.8 has SQL injection in /gadgets/definitions/uptime.CapacityWhatifGadget/getxenmetrics.php via the element parameter. CWE-89
SQL Injection 		CVE-2017-11470 2024-11-21 12:07 2017-07-20 Show GitHub Exploit DB Packet Storm
259156 7.5 HIGH
Network 		idera uptime_infrastructure_monitor get2post.php in IDERA Uptime Monitor 7.8 has directory traversal in the file_name parameter. CWE-22
Path Traversal 		CVE-2017-11469 2024-11-21 12:07 2017-07-20 Show GitHub Exploit DB Packet Storm
259157 9.8 CRITICAL
Network 		orientdb orientdb OrientDB through 2.2.22 does not enforce privilege requirements during "where" or "fetchplan" or "order by" use, which allows remote attackers to execute arbitrary OS commands via a crafted request. CWE-269
 Improper Privilege Management 		CVE-2017-11467 2024-11-21 12:07 2017-07-20 Show GitHub Exploit DB Packet Storm
259158 7.2 HIGH
Network 		dotcms dotcms Arbitrary file upload vulnerability in com/dotmarketing/servlets/AjaxFileUploadServlet.class in dotCMS 4.1.1 allows remote authenticated administrators to upload .jsp files to arbitrary locations via… CWE-434
 Unrestricted Upload of File with Dangerous Type  		CVE-2017-11466 2024-11-21 12:07 2017-07-20 Show GitHub Exploit DB Packet Storm
259159 9.8 CRITICAL
Network 		ruby-lang ruby The parser_yyerror function in the UTF-8 parser in Ruby 2.4.1 allows attackers to cause a denial of service (invalid write or read) or possibly have unspecified other impact via a crafted Ruby script… CWE-125
CWE-787
Out-of-bounds Read
 Out-of-bounds Write 		CVE-2017-11465 2024-11-21 12:07 2017-07-20 Show GitHub Exploit DB Packet Storm
259160 7.8 HIGH
Local 		gnome librsvg A SIGFPE is raised in the function box_blur_line of rsvg-filter.c in GNOME librsvg 2.40.17 during an attempted parse of a crafted SVG file, because of incorrect protection against division by zero. CWE-369
 Divide By Zero 		CVE-2017-11464 2024-11-21 12:07 2017-07-20 Show GitHub Exploit DB Packet Storm