Vulnerability Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":May 13, 2026, 6 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
255271	4	警告	IBM	-	IBM DB2 の Engine Utilities コンポーネントにおけるサービス運用妨害 (DoS) の脆弱性	CWE-noinfo 情報不足	CVE-2009-4329	2010-02-4 11:18	2009-12-16	Show	GitHub Exploit DB Packet Storm

255272	7.2	危険	サイバートラスト株式会社 Linux	-	Linux kernel の kvm_dev_ioctl_get_supported_cpuid 関数における整数オーバーフローの脆弱性	CWE-189 数値処理の問題	CVE-2009-3638	2010-02-3 14:35	2009-10-29	Show	GitHub Exploit DB Packet Storm

255273	5	警告	Linear LLC S2 Security	-	Linear eMerge のマネージメントコンポーネントにおけるサービス運用妨害 (DoS)	CWE-noinfo 情報不足	CVE-2009-3734	2010-02-3 14:35	2010-01-5	Show	GitHub Exploit DB Packet Storm

255274	7.5	危険	The PHP Group LibGD project サイバートラスト株式会社レッドハット	-	PHP および GD Graphics Library の _gdGetColors 関数におけるバッファオーバーフローの脆弱性	CWE-Other その他	CVE-2009-3546	2010-02-3 14:34	2009-10-19	Show	GitHub Exploit DB Packet Storm

255275	6.8	警告	GNU Project XEmacs サイバートラスト株式会社	-	Emacs および XEmacs における .flc ファイルの処理に関する任意のコードを実行される脆弱性	CWE-DesignError	CVE-2008-2142	2010-02-2 11:43	2008-05-12	Show	GitHub Exploit DB Packet Storm

255276	3.5	注意	Drupal サイバートラスト株式会社	-	Drupal の Menu モジュールにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2009-4370	2010-02-2 11:43	2009-12-16	Show	GitHub Exploit DB Packet Storm

255277	3.5	注意	Drupal サイバートラスト株式会社	-	Drupal の Contact モジュールにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2009-4369	2010-02-2 11:42	2009-12-16	Show	GitHub Exploit DB Packet Storm

255278	7.5	危険	日立	-	Cosminexus、Processing Kit for XML および Hitachi Developer's Kit for Java におけるバッファオーバーフローの脆弱性	CWE-119 バッファエラー	-	2010-02-2 11:42	2009-12-22	Show	GitHub Exploit DB Packet Storm

255279	4.3	警告	VMware	-	複数の VMware 製品におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2009-3731	2010-02-1 11:52	2009-12-15	Show	GitHub Exploit DB Packet Storm

255280	10	危険	サイバートラスト株式会社 Linux	-	Linux kernel および gxsnmp パッケージの asn1 の実装における任意のコードを実行される脆弱性	CWE-119 バッファエラー	CVE-2008-1673	2010-02-1 11:51	2008-06-10	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:May 14, 2026, 4 a.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
295641	5.5	MEDIUM Local	gnome debian	networkmanager debian_linux	NetworkManager 0.9 and earlier allows local users to use other users' certificates or private keys when making a connection via the file path when adding a new connection.	CWE-295 Improper Certificate Validation	CVE-2012-1096	2024-11-21 10:36	2020-03-11	Show	GitHub Exploit DB Packet Storm

295642	7.5	HIGH Network	redhat	jboss_application_server	JBoss AS 7 prior to 7.1.1 and mod_cluster do not handle default hostname in the same way, which can cause the excluded-contexts list to be mismatched and the root context to be exposed.	CWE-200 Information Exposure	CVE-2012-1094	2024-11-21 10:36	2020-03-11	Show	GitHub Exploit DB Packet Storm

295643	7.8	HIGH Local	debian	debian_linux x11-common	The init script in the Debian x11-common package before 1:7.6+12 is vulnerable to a symlink attack that can lead to a privilege escalation during package installation.	CWE-59 Link Following	CVE-2012-1093	2024-11-21 10:36	2020-02-22	Show	GitHub Exploit DB Packet Storm

295644	7.8	HIGH Local	nvidia	display_driver	A Memory Corruption Vulnerability exists in NVIDIA Graphics Drivers 29549 due to an unknown function in the file proc/driver/nvidia/registry.	CWE-787 Out-of-bounds Write	CVE-2012-0951	2024-11-21 10:36	2020-02-13	Show	GitHub Exploit DB Packet Storm

295645	9.8	CRITICAL Network	phxeventmanager_project	phxeventmanager	SQL injection vulnerability in search.php in phxEventManager 2.0 beta 5 allows remote attackers to execute arbitrary SQL commands via the search_terms parameter.	CWE-89 SQL Injection	CVE-2012-1124	2024-11-21 10:36	2020-02-12	Show	GitHub Exploit DB Packet Storm

295646	7.4	HIGH Network	cisco	ironport_web_security_appliance	Cisco IronPort Web Security Appliance up to and including 7.5 does not validate the basic constraints of the certificate authority which could lead to MITM attacks	CWE-20 Improper Input Validation	CVE-2012-1326	2024-11-21 10:36	2020-01-15	Show	GitHub Exploit DB Packet Storm

295647	5.9	MEDIUM Network	cisco	ironport_web_security_appliance	Cisco IronPort Web Security Appliance does not check for certificate revocation which could lead to MITM attacks	CWE-295 Improper Certificate Validation	CVE-2012-1316	2024-11-21 10:36	2020-01-15	Show	GitHub Exploit DB Packet Storm

295648	4.9	MEDIUM Network	whoopsie-daisy_project	whoopsie-daisy	whoopsie-daisy before 0.1.26: Root user can remove arbitrary files	CWE-428 Unquoted Search Path or Element	CVE-2012-0945	2024-11-21 10:36	2020-01-15	Show	GitHub Exploit DB Packet Storm

295649	6.1	MEDIUM Network	plixer	scrutinizer_netflow_\&_sflow_analyzer	Cross-site scripting (XSS) vulnerability in cgi-bin/scrut_fa_exclusions.cgi in Plixer International Scrutinizer NetFlow and sFlow Analyzer 8.6.2.16204 and other versions before 9.0.1.19899 allows rem…	CWE-79 Cross-site Scripting	CVE-2012-1261	2024-11-21 10:36	2020-01-10	Show	GitHub Exploit DB Packet Storm

295650	6.1	MEDIUM Network	plixer	scrutinizer_netflow_\&_sflow_analyzer	Cross-site scripting (XSS) vulnerability in cgi-bin/userprefs.cgi in Plixer International Scrutinizer NetFlow & sFlow Analyzer 8.6.2.16204, and possibly other versions before 9.0.1.19899, allows remo…	CWE-79 Cross-site Scripting	CVE-2012-1260	2024-11-21 10:36	2020-01-10	Show	GitHub Exploit DB Packet Storm

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed