Vulnerability Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":May 19, 2026, 4 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
255691	6.9	警告	サイバートラスト株式会社 Todd C. Miller ターボリナックスレッドハット	-	sudo における権限昇格の脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2010-0426	2010-05-21 18:23	2010-02-24	Show	GitHub Exploit DB Packet Storm

255692	7.1	危険	サイバートラスト株式会社 Linux レッドハット	-	Linux kernel の ext4_fill_flex_info 関数におけるサービス運用妨害 (DoS) の脆弱性	CWE-189 数値処理の問題	CVE-2009-4307	2010-05-21 18:22	2009-12-13	Show	GitHub Exploit DB Packet Storm

255693	7.1	危険	サイバートラスト株式会社 Linux レッドハット	-	Linux kernel の mac80211 サブシステムにおけるサービス運用妨害 (DoS) の脆弱性	CWE-362 競合状態	CVE-2009-4027	2010-05-21 18:22	2009-12-2	Show	GitHub Exploit DB Packet Storm

255694	5	警告	レッドハット	-	Linux SCSI target framework および iSCSI Enterprise Target におけるサービス運用妨害 (DoS) の脆弱性	CWE-134 書式文字列の問題	CVE-2010-0743	2010-05-21 16:13	2010-04-8	Show	GitHub Exploit DB Packet Storm

255695	7.5	危険	サイバートラスト株式会社 Wireshark レッドハット	-	Wireshark の LWRES 解析部におけるバッファオーバーフローの脆弱性	CWE-119 バッファエラー	CVE-2010-0304	2010-05-21 16:13	2010-01-27	Show	GitHub Exploit DB Packet Storm

255696	4.3	警告	サイバートラスト株式会社 Wireshark レッドハット	-	Wireshark の SMB および SMB2 解析部におけるサービス運用妨害 (DoS) の脆弱性	CWE-noinfo 情報不足	CVE-2009-4377	2010-05-21 16:13	2009-12-17	Show	GitHub Exploit DB Packet Storm

255697	4.3	警告	サイバートラスト株式会社 Wireshark レッドハット	-	Wireshark の DCERPC/NT 解析部におけるサービス運用妨害 (DoS) の脆弱性	CWE-noinfo 情報不足	CVE-2009-3550	2010-05-21 16:12	2009-10-26	Show	GitHub Exploit DB Packet Storm

255698	7.1	危険	サイバートラスト株式会社 Wireshark レッドハット	-	Wireshark の Infiniband 解析部におけるサービス運用妨害 (DoS) の脆弱性	CWE-noinfo 情報不足	CVE-2009-2563	2010-05-20 18:30	2009-07-20	Show	GitHub Exploit DB Packet Storm

255699	5	警告	サイバートラスト株式会社 Wireshark レッドハット	-	Wireshark の AFS 解析部におけるサービス運用妨害 (DoS) の脆弱性	CWE-noinfo 情報不足	CVE-2009-2562	2010-05-20 18:29	2009-07-20	Show	GitHub Exploit DB Packet Storm

255700	5	警告	サイバートラスト株式会社 Wireshark レッドハット	-	Wireshark の解析部におけるサービス運用妨害 (DoS) の脆弱性	CWE-noinfo 情報不足	CVE-2009-2560	2010-05-20 18:29	2009-07-20	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:May 19, 2026, 4:16 a.m.

No	CVSS	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
294231	-	otrs	otrs otrs_itsm	Cross-site scripting (XSS) vulnerability in Open Ticket Request System (OTRS) Help Desk 2.4.x before 2.4.14, 3.0.x before 3.0.16, and 3.1.x before 3.1.10, when Firefox or Opera is used, allows remote…	CWE-79 Cross-site Scripting	CVE-2012-4600	2024-11-21 10:43	2012-08-31	Show	GitHub Exploit DB Packet Storm

294232	-	sophos	safeguard_enterprise	The Device Encryption Client component in Sophos SafeGuard Enterprise 6.0, when a volume-based encryption policy is enabled in conjunction with a user-defined key, does not properly block use of exFA…	CWE-264 Permissions, Privileges, and Access Controls	CVE-2012-4736	2024-11-21 10:43	2012-08-30	Show	GitHub Exploit DB Packet Storm

294233	-	vbulletin	vbulletin	SQL injection vulnerability in announcement.php in vBulletin 4.1.10 allows remote attackers to execute arbitrary SQL commands via the announcementid parameter.	CWE-89 SQL Injection	CVE-2012-4686	2024-11-21 10:43	2012-08-29	Show	GitHub Exploit DB Packet Storm

294234	-	arbornetworks	peakflow_sp	Cross-site scripting (XSS) vulnerability in Arbor Networks Peakflow SP 5.1.1 before patch 6, 5.5 before patch 4, and 5.6.0 before patch 1 allows remote attackers to inject arbitrary web script or HTM…	CWE-79 Cross-site Scripting	CVE-2012-4685	2024-11-21 10:43	2012-08-29	Show	GitHub Exploit DB Packet Storm

294235	-	ioserver	ioserver	Directory traversal vulnerability in the XML Server in IOServer before 1.0.19.0, when the Root Directory pathname lacks a trailing \ (backslash) character, allows remote attackers to read arbitrary f…	CWE-22 Path Traversal	CVE-2012-4680	2024-11-21 10:43	2012-08-28	Show	GitHub Exploit DB Packet Storm

294236	-	sourcefabric	newscoop	Cross-site scripting (XSS) vulnerability in admin/login.php in Newscoop before 3.5.5 allows remote attackers to inject arbitrary web script or HTML via the f_user_name parameter.	CWE-79 Cross-site Scripting	CVE-2012-4679	2024-11-21 10:43	2012-08-28	Show	GitHub Exploit DB Packet Storm

294237	-	munin-monitoring	munin	munin-cgi-graph for Munin 2.0 rc4 does not delete temporary files, which allows remote attackers to cause a denial of service (disk consumption) via many requests to an image with unique parameters.	CWE-399 Resource Management Errors	CVE-2012-4678	2024-11-21 10:43	2012-08-27	Show	GitHub Exploit DB Packet Storm

294238	-	google	tunnelblick	Tunnelblick 3.3beta20 and earlier allows local users to gain privileges by using a crafted Info.plist file to control the gOkIfNotSecure value.	CWE-264 Permissions, Privileges, and Access Controls	CVE-2012-4677	2024-11-21 10:43	2012-08-27	Show	GitHub Exploit DB Packet Storm

294239	-	google	tunnelblick	The errorExitIfAttackViaString function in Tunnelblick 3.3beta20 and earlier allows local users to delete arbitrary files by constructing a (1) symlink or (2) hard link, a different vulnerability tha…	CWE-59 Link Following	CVE-2012-4676	2024-11-21 10:43	2012-08-27	Show	GitHub Exploit DB Packet Storm

294240	-	pluxml	pluxml	Cross-site scripting (XSS) vulnerability in PluXml 5.1.6 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors related to file update.	CWE-79 Cross-site Scripting	CVE-2012-4675	2024-11-21 10:43	2012-08-27	Show	GitHub Exploit DB Packet Storm

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed