Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 15, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
255831 6.8 警告 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ターボリナックス
ヒューレット・パッカード
OpenSSL Project
レッドハット		 - OpenSSL の SSL_get_shared_ciphers() 関数における一つずれエラーの脆弱性 CWE-189
数値処理の問題 		CVE-2007-5135 2010-01-5 13:31 2007-10-12 Show GitHub Exploit DB Packet Storm
255832 7.8 危険 マイクロソフト - Microsoft Windows で稼働している Active Directory の LDAP サービスにおけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題 		CVE-2009-1928 2010-01-4 15:24 2009-11-10 Show GitHub Exploit DB Packet Storm
255833 9.3 危険 マイクロソフト - Microsoft Windows の kernel における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2009-2514 2010-01-4 15:24 2009-11-10 Show GitHub Exploit DB Packet Storm
255834 6.8 警告 マイクロソフト - Microsoft Windows の kernel の Graphics Device Interface (GDI) における権限を取得される脆弱性 CWE-20
不適切な入力確認 		CVE-2009-2513 2010-01-4 15:24 2009-11-10 Show GitHub Exploit DB Packet Storm
255835 6.8 警告 マイクロソフト - Microsoft Windows の kernel における権限を取得される脆弱性 CWE-20
不適切な入力確認 		CVE-2009-1127 2010-01-4 15:24 2009-11-10 Show GitHub Exploit DB Packet Storm
255836 10 危険 マイクロソフト - Microsoft Windows の License Logging Server (llssrv.exe) における任意のコードを実行される脆弱性 CWE-119
バッファエラー 		CVE-2009-2523 2010-01-4 15:24 2009-11-10 Show GitHub Exploit DB Packet Storm
255837 9.3 危険 マイクロソフト - Microsoft Windows の Web Services on Devices API (WSDAPI) における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2009-2512 2010-01-4 15:23 2009-11-10 Show GitHub Exploit DB Packet Storm
255838 10 危険 アップル
VMware
サン・マイクロシステムズ		 - Sun Java SE の Provider クラスにおける詳細不明な脆弱性 CWE-noinfo
情報不足 		CVE-2009-2722 2010-01-4 14:56 2009-08-10 Show GitHub Exploit DB Packet Storm
255839 10 危険 アップル
VMware
サン・マイクロシステムズ		 - Sun Java SE の Provider クラスにおける詳細不明な脆弱性 CWE-noinfo
情報不足 		CVE-2009-2723 2010-01-4 14:55 2009-08-10 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 15, 2026, 4:28 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
254951 7.2 HIGH
Network 		artica pandora_fms Artica Pandora FMS version 7.0 is vulnerable to remote PHP code execution through the manager files function. This is only exploitable by administrators who upload a PHP file. CWE-94
Code Injection 		CVE-2017-15935 2024-11-21 12:15 2017-10-28 Show GitHub Exploit DB Packet Storm
254952 5.4 MEDIUM
Network 		artica pandora_fms Artica Pandora FMS version 7.0 is vulnerable to stored Cross-Site Scripting in the map name parameter. CWE-79
Cross-site Scripting 		CVE-2017-15934 2024-11-21 12:15 2017-10-28 Show GitHub Exploit DB Packet Storm
254953 7.2 HIGH
Network 		eyesofnetwork eyesofnetwork SQL injection vulnerability vulnerability in the EyesOfNetwork web interface (aka eonweb) 5.1-0 allows remote authenticated administrators to execute arbitrary SQL commands via the host parameter to … CWE-89
SQL Injection 		CVE-2017-15933 2024-11-21 12:15 2017-10-28 Show GitHub Exploit DB Packet Storm
254954 7.8 HIGH
Local 		radare radare2 In radare2 2.0.1, an integer exception (negative number leading to an invalid memory access) exists in store_versioninfo_gnu_verdef() in libr/bin/format/elf/elf.c via crafted ELF files when parsing t… CWE-125
Out-of-bounds Read 		CVE-2017-15932 2024-11-21 12:15 2017-10-28 Show GitHub Exploit DB Packet Storm
254955 7.8 HIGH
Local 		radare radare2 In radare2 2.0.1, an integer exception (negative number leading to an invalid memory access) exists in store_versioninfo_gnu_verneed() in libr/bin/format/elf/elf.c via crafted ELF files on 32bit syst… CWE-125
Out-of-bounds Read 		CVE-2017-15931 2024-11-21 12:15 2017-10-28 Show GitHub Exploit DB Packet Storm
254956 8.8 HIGH
Network 		graphicsmagick
debian 		graphicsmagick
debian_linux 		In ReadOneJNGImage in coders/png.c in GraphicsMagick 1.3.26, a Null Pointer Dereference occurs while transferring JPEG scanlines, related to a PixelPacket pointer. CWE-476
 NULL Pointer Dereference 		CVE-2017-15930 2024-11-21 12:15 2017-10-28 Show GitHub Exploit DB Packet Storm
254957 7.5 HIGH
Network 		ox_project ox In the Ox gem 2.8.0 for Ruby, the process crashes with a segmentation fault when a crafted input is supplied to parse_obj. NOTE: the vendor has stated "Ox should handle the error more gracefully" but… CWE-20
 Improper Input Validation  		CVE-2017-15928 2024-11-21 12:15 2017-10-28 Show GitHub Exploit DB Packet Storm
254958 7.8 HIGH
Local 		shadowsocks
debian 		shadowsocks-libev
debian_linux 		In manager.c in ss-manager in shadowsocks-libev 3.1.0, improper parsing allows command injection via shell metacharacters in a JSON configuration request received via 127.0.0.1 UDP traffic, related t… CWE-78
OS Command  		CVE-2017-15924 2024-11-21 12:15 2017-10-28 Show GitHub Exploit DB Packet Storm
254959 5.5 MEDIUM
Local 		gnu libextractor In GNU Libextractor 1.4, there is an out-of-bounds read in the EXTRACTOR_dvi_extract_method function in plugins/dvi_extractor.c. CWE-125
Out-of-bounds Read 		CVE-2017-15922 2024-11-21 12:15 2017-10-27 Show GitHub Exploit DB Packet Storm
254960 9.8 CRITICAL
Network 		accesspressthemes ultimate-form-builder-lite The ultimate-form-builder-lite plugin before 1.3.7 for WordPress has SQL Injection, with resultant PHP Object Injection, via wp-admin/admin-ajax.php. CWE-89
SQL Injection 		CVE-2017-15919 2024-11-21 12:15 2017-10-27 Show GitHub Exploit DB Packet Storm