Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 20, 2026, 10 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
255241 6.2 警告 サイバートラスト株式会社
Todd C. Miller
ターボリナックス
レッドハット
- sudo の secure path 機能における権限昇格の脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2010-1646 2010-09-8 15:50 2010-06-7 Show GitHub Exploit DB Packet Storm
255242 6.9 警告 サイバートラスト株式会社
Todd C. Miller
ターボリナックス
レッドハット
- sudo における任意のコマンドを実行される脆弱性 CWE-20
不適切な入力確認
CVE-2010-1163 2010-09-8 15:50 2010-04-16 Show GitHub Exploit DB Packet Storm
255243 10 危険 ESET
アップル
ClamAV
ソースネクスト
- 複数のアンチウィルス製品に脆弱性 CWE-noinfo
情報不足
CVE-2010-0098 2010-09-8 15:50 2010-04-13 Show GitHub Exploit DB Packet Storm
255244 7.5 危険 The PHP Group
アップル
- PHP の safe_mode 実装におけるアクセス制限を回避される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2010-1129 2010-09-8 15:49 2010-03-26 Show GitHub Exploit DB Packet Storm
255245 4.4 警告 サイバートラスト株式会社
Todd C. Miller
ターボリナックス
レッドハット
- sudo における権限昇格の脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2010-0427 2010-09-8 15:49 2010-02-25 Show GitHub Exploit DB Packet Storm
255246 6.6 警告 サイバートラスト株式会社
レッドハット
- QEMU-KVM の subpage MMIO initialization 機能における権限を取得される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2010-2784 2010-09-7 15:51 2010-08-19 Show GitHub Exploit DB Packet Storm
255247 6.6 警告 サイバートラスト株式会社
レッドハット
- QEMU-KVM のゲスト QXL ドライバポインタにおける権限を取得される脆弱性 CWE-20
不適切な入力確認
CVE-2010-0431 2010-09-7 15:50 2010-08-19 Show GitHub Exploit DB Packet Storm
255248 6.6 警告 サイバートラスト株式会社
レッドハット
- 複数のレッドハット製品などで利用される libspice のメモリ管理操作における権限を取得される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2010-0429 2010-09-7 15:49 2010-08-19 Show GitHub Exploit DB Packet Storm
255249 6.6 警告 サイバートラスト株式会社
レッドハット
- 複数のレッドハット製品などで利用される libspice のゲスト QXL ドライバポインタにおける権限を取得される脆弱性 CWE-20
不適切な入力確認
CVE-2010-0428 2010-09-7 15:48 2010-08-19 Show GitHub Exploit DB Packet Storm
255250 - - ワイズテクノロジー - Wyse ThinOS LPD サービスにバッファオーバーフローの脆弱性 - - 2010-09-7 15:47 2010-08-17 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 20, 2026, 4:14 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
265041 4.4 MEDIUM
Local
qemu
canonical
debian
qemu
ubuntu_linux
debian_linux
The get_cmd function in hw/scsi/esp.c in QEMU might allow local guest OS administrators to cause a denial of service (out-of-bounds write and QEMU process crash) via vectors related to reading from t… CWE-787
 Out-of-bounds Write
CVE-2016-5238 2024-11-21 11:53 2016-06-14 Show GitHub Exploit DB Packet Storm
265042 8.1 HIGH
Network
huawei rse6500_firmware
vp9600_series_firmware
Buffer overflow in Huawei VP9660, VP9650, and VP9630 multipoint control unit devices with software before V500R002C00SPC200 and RSE6500 videoconference devices with software before V500R002C00SPC100,… CWE-119
Incorrect Access of Indexable Resource ('Range Error') 
CVE-2016-5234 2024-11-21 11:53 2016-06-13 Show GitHub Exploit DB Packet Storm
265043 5.3 MEDIUM
Network
libimobiledevice
canonical
opensuse
libimobiledevice
libusbmuxd
ubuntu_linux
leap
opensuse
The socket_create function in common/socket.c in libimobiledevice and libusbmuxd allows remote attackers to bypass intended access restrictions and communicate with services on iOS devices by connect… CWE-284
Improper Access Control
CVE-2016-5104 2024-11-21 11:53 2016-06-13 Show GitHub Exploit DB Packet Storm
265044 4.3 MEDIUM
Network
keystone openstack_identity The Fernet Token Provider in OpenStack Identity (Keystone) 9.0.x before 9.0.1 (mitaka) allows remote authenticated users to prevent revocation of a chain of tokens and bypass intended access restrict… CWE-284
Improper Access Control
CVE-2016-4911 2024-11-21 11:53 2016-06-13 Show GitHub Exploit DB Packet Storm
265045 3.7 LOW
Network
huawei mate_8_firmware Huawei Mate 8 smartphones with software NXT-AL10 before NXT-AL10C00B182, NXT-CL00 before NXT-CL00C92B182, NXT-DL00 before NXT-DL00C17B182, and NXT-TL00 before NXT-TL00C01B182 allow remote base statio… CWE-200
Information Exposure
CVE-2016-5233 2024-11-21 11:53 2016-06-11 Show GitHub Exploit DB Packet Storm
265046 9.8 CRITICAL
Network
graphicsmagick
suse
oracle
opensuse
canonical
debian
imagemagick
graphicsmagick
studio_onsite
linux_enterprise_software_development_kit
linux_enterprise_debuginfo
solaris
linux
leap
opensuse
ubuntu_linux
debian_linux
linux_enterprise_…
The OpenBlob function in blob.c in GraphicsMagick before 1.3.24 and ImageMagick allows remote attackers to execute arbitrary code via a | (pipe) character at the start of a filename. NVD-CWE-noinfo
CVE-2016-5118 2024-11-21 11:53 2016-06-11 Show GitHub Exploit DB Packet Storm
265047 9.8 CRITICAL
Network
debian
videolan
debian_linux
vlc_media_player
Buffer overflow in the DecodeAdpcmImaQT function in modules/codec/adpcm.c in VideoLAN VLC media player before 2.2.4 allows remote attackers to cause a denial of service (crash) or possibly execute ar… CWE-119
Incorrect Access of Indexable Resource ('Range Error') 
CVE-2016-5108 2024-11-21 11:53 2016-06-9 Show GitHub Exploit DB Packet Storm
265048 5.6 MEDIUM
Local
xen xen The p2m_teardown function in arch/arm/p2m.c in Xen 4.4.x through 4.6.x allows local guest OS users with access to the driver domain to cause a denial of service (NULL pointer dereference and host OS … NVD-CWE-Other
CVE-2016-5242 2024-11-21 11:53 2016-06-7 Show GitHub Exploit DB Packet Storm
265049 4.7 MEDIUM
Local
xen xen The libxl device-handling in Xen through 4.6.x allows local guest OS users with access to the driver domain to cause a denial of service (management tool confusion) by manipulating information in the… CWE-284
Improper Access Control
CVE-2016-4963 2024-11-21 11:53 2016-06-7 Show GitHub Exploit DB Packet Storm
265050 6.7 MEDIUM
Local
oracle
xen
vm_server
xen
The libxl device-handling in Xen 4.6.x and earlier allows local OS guest administrators to cause a denial of service (resource consumption or management facility confusion) or gain host OS privileges… CWE-264
Permissions, Privileges, and Access Controls
CVE-2016-4962 2024-11-21 11:53 2016-06-7 Show GitHub Exploit DB Packet Storm