Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 30, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
256171 9.3 危険 アップル - iPhone および iPod touch 上で稼動する Apple iOS の ImageIO におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2010-1817 2010-10-4 17:59 2010-09-8 Show GitHub Exploit DB Packet Storm
256172 5.8 警告 アップル - iPhone および iPod touch 上で稼動する Apple iOS の FaceTime における通話をリダイレクトされる脆弱性 CWE-Other
その他
CVE-2010-1810 2010-10-4 17:55 2010-09-8 Show GitHub Exploit DB Packet Storm
256173 10 危険 アップル - iPhone および iPod touch 上で稼動する Apple iOS の Accessibility コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2010-1809 2010-10-4 17:55 2010-09-8 Show GitHub Exploit DB Packet Storm
256174 4 警告 ISC, Inc.
IBM
サイバートラスト株式会社
サン・マイクロシステムズ
ターボリナックス
ヒューレット・パッカード
レッドハット
- BIND 9 の DNSSEC 検証処理における脆弱性 CWE-noinfo
情報不足
CVE-2009-4022 2010-10-1 17:39 2009-12-2 Show GitHub Exploit DB Packet Storm
256175 4 警告 ISC, Inc.
サイバートラスト株式会社
ターボリナックス
ヒューレット・パッカード
レッドハット
- ISC BIND における DNS キャッシュ汚染の脆弱性 CWE-noinfo
情報不足
CVE-2010-0290 2010-10-1 17:39 2010-01-22 Show GitHub Exploit DB Packet Storm
256176 7.6 危険 ISC, Inc.
ヒューレット・パッカード
- ISC BIND における処理範囲外のデータ処理に関する脆弱性 CWE-noinfo
情報不足
CVE-2010-0382 2010-10-1 17:38 2010-01-22 Show GitHub Exploit DB Packet Storm
256177 9 危険 日立 - Groupmax Scheduler Server における複数の脆弱性 CWE-noinfo
情報不足
- 2010-10-1 17:37 2010-09-6 Show GitHub Exploit DB Packet Storm
256178 5.8 警告 富士通
アクセラテクノロジ
- Accela BizSearch の文書参照画面におけるフィッシング脅威の脆弱性 CWE-noinfo
情報不足
- 2010-10-1 17:37 2010-09-2 Show GitHub Exploit DB Packet Storm
256179 9.3 危険 Mozilla Foundation - Windows 上で稼働する複数の Mozilla 製品における任意のコードを実行される脆弱性 CWE-Other
その他
CVE-2010-3131 2010-10-1 17:31 2010-09-7 Show GitHub Exploit DB Packet Storm
256180 9.3 危険 Mozilla Foundation - Apple Mac OS X 上で稼働する複数の Mozilla 製品における任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2010-2770 2010-09-30 17:56 2010-09-7 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 30, 2026, 4:16 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
246611 5.5 MEDIUM
Local
libfsntfs_project libfsntfs The libfsntfs_security_descriptor_values_free function in libfsntfs_security_descriptor_values.c in libfsntfs through 2018-04-20 allows remote attackers to cause a denial of service (double-free) via… CWE-415
 Double Free
CVE-2018-11730 2024-11-21 12:43 2018-06-20 Show GitHub Exploit DB Packet Storm
246612 5.5 MEDIUM
Local
libfsntfs_project libfsntfs The libfsntfs_mft_entry_read_header function in libfsntfs_mft_entry.c in libfsntfs through 2018-04-20 allows remote attackers to cause an information disclosure (heap-based buffer over-read) via a cr… CWE-200
CWE-125
Information Exposure
Out-of-bounds Read
CVE-2018-11729 2024-11-21 12:43 2018-06-20 Show GitHub Exploit DB Packet Storm
246613 5.5 MEDIUM
Local
libfsntfs_project libfsntfs The libfsntfs_reparse_point_values_read_data function in libfsntfs_reparse_point_values.c in libfsntfs through 2018-04-20 allows remote attackers to cause an information disclosure (heap-based buffer… CWE-200
CWE-125
Information Exposure
Out-of-bounds Read
CVE-2018-11728 2024-11-21 12:43 2018-06-20 Show GitHub Exploit DB Packet Storm
246614 5.5 MEDIUM
Local
libfsntfs_project libfsntfs The libfsntfs_attribute_read_from_mft function in libfsntfs_attribute.c in libfsntfs through 2018-04-20 allows remote attackers to cause an information disclosure (heap-based buffer over-read) via a … CWE-200
CWE-125
Information Exposure
Out-of-bounds Read
CVE-2018-11727 2024-11-21 12:43 2018-06-20 Show GitHub Exploit DB Packet Storm
246615 8.8 HIGH
Network
libmobi_project libmobi The mobi_decode_font_resource function in util.c in Libmobi 0.3 allows remote attackers to cause a denial of service (heap-based buffer overflow) or possibly have unspecified other impact via a craft… CWE-787
 Out-of-bounds Write
CVE-2018-11726 2024-11-21 12:43 2018-06-20 Show GitHub Exploit DB Packet Storm
246616 6.5 MEDIUM
Network
libmobi_project libmobi The mobi_parse_index_entry function in index.c in Libmobi 0.3 allows remote attackers to cause an information disclosure (heap-based buffer over-read) via a crafted mobi file. CWE-125
Out-of-bounds Read
CVE-2018-11725 2024-11-21 12:43 2018-06-20 Show GitHub Exploit DB Packet Storm
246617 8.8 HIGH
Network
libmobi_project libmobi The mobi_pk1_decrypt function in encryption.c in Libmobi 0.3 allows remote attackers to cause a denial of service (heap-based buffer overflow) or possibly have unspecified other impact via a crafted … CWE-125
Out-of-bounds Read
CVE-2018-11724 2024-11-21 12:43 2018-06-20 Show GitHub Exploit DB Packet Storm
246618 5.5 MEDIUM
Local
libpff_project libpff The libpff_name_to_id_map_entry_read function in libpff_name_to_id_map.c in libyal libpff through 2018-04-28 allows remote attackers to cause an information disclosure (heap-based buffer over-read) v… CWE-125
Out-of-bounds Read
CVE-2018-11723 2024-11-21 12:43 2018-06-20 Show GitHub Exploit DB Packet Storm
246619 6.5 MEDIUM
Network
auth0 angular-jwt Auth0 angular-jwt before 0.1.10 treats whiteListedDomains entries as regular expressions, which allows remote attackers with knowledge of the jwtInterceptorProvider.whiteListedDomains setting to bypa… CWE-20
 Improper Input Validation 
CVE-2018-11537 2024-11-21 12:43 2018-06-20 Show GitHub Exploit DB Packet Storm
246620 7.8 HIGH
Local
webtoffee wordpress_comments_import_and_export The plugin "WordPress Comments Import & Export" for WordPress (v2.0.4 and before) is vulnerable to CSV Injection. CWE-1236
 Improper Neutralization of Formula Elements in a CSV File
CVE-2018-11526 2024-11-21 12:43 2018-06-20 Show GitHub Exploit DB Packet Storm