Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 22, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
256381 7.2 危険 VMware - 複数の VMware 製品の vmrun における権限昇格の脆弱性 CWE-134
書式文字列の問題 		CVE-2010-1139 2010-05-7 17:25 2010-04-9 Show GitHub Exploit DB Packet Storm
256382 5 警告 VMware - 複数の VMware 製品の仮想ネットワークスタックにおける重要な情報を取得される脆弱性 CWE-200
情報漏えい 		CVE-2010-1138 2010-05-7 17:25 2010-04-9 Show GitHub Exploit DB Packet Storm
256383 8.5 危険 VMware - 複数の VMware 製品の VMware Tools における権限昇格の脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2010-1142 2010-05-7 17:24 2010-04-9 Show GitHub Exploit DB Packet Storm
256384 8.5 危険 VMware - 複数の VMware 製品の VMware Tools における任意のコードを実行される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2010-1141 2010-05-7 17:24 2010-04-9 Show GitHub Exploit DB Packet Storm
256385 5 警告 アップル
サイバートラスト株式会社
レッドハット
ターボリナックス
CUPS		 - CUPS の ippReadIO 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題 		CVE-2009-0949 2010-05-7 16:55 2009-06-3 Show GitHub Exploit DB Packet Storm
256386 6.8 警告 レッドハット
サイバートラスト株式会社
ターボリナックス
CUPS		 - CUPS の TIFF イメージデコーディングルーチンにおける整数オーバーフローの脆弱性 CWE-189
数値処理の問題 		CVE-2009-0163 2010-05-7 16:51 2009-04-16 Show GitHub Exploit DB Packet Storm
256387 4.6 警告 GNU Project
サイバートラスト株式会社
レッドハット		 - GNU cpio における大きなサイズのファイル処理によるバッファーオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2005-4268 2010-05-7 16:51 2005-12-15 Show GitHub Exploit DB Packet Storm
256388 4.3 警告 日本電気
Apache Software Foundation		 - Apache Xerces C++ におけるサービス運用妨害 (DoS) の脆弱性 CWE-119
バッファエラー 		CVE-2009-1885 2010-05-6 13:47 2009-08-6 Show GitHub Exploit DB Packet Storm
256389 6.4 警告 アップル
ターボリナックス
CUPS		 - CUPS における DNS リバインド攻撃を誘導される脆弱性 CWE-20
不適切な入力確認 		CVE-2009-0164 2010-05-6 13:46 2009-04-24 Show GitHub Exploit DB Packet Storm
256390 5 警告 freedesktop.org
日本電気
サイバートラスト株式会社
レッドハット		 - JBIG2 デコーダにおける SplashBitmap に関連する整数オーバーフローの脆弱性 CWE-189
数値処理の問題 		CVE-2009-1188 2010-05-6 13:46 2009-04-23 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 23, 2026, 4:08 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
265161 5.9 MEDIUM
Network 		pivotal_software cloud_foundry_uaa
cloud_foundry
cloud_foundry_elastic_runtime
cloud_foundry_uaa-release 		Pivotal Cloud Foundry 239 and earlier, UAA (aka User Account and Authentication Server) 3.4.1 and earlier, UAA release 12.2 and earlier, PCF (aka Pivotal Cloud Foundry) Elastic Runtime 1.6.x before 1… CWE-295
Improper Certificate Validation  		CVE-2016-5016 2024-11-21 11:53 2017-04-25 Show GitHub Exploit DB Packet Storm
265162 7.5 HIGH
Network 		google chrome Skia, as used in Google Chrome before 50.0.2661.94, allows remote attackers to bypass the Same Origin Policy and obtain sensitive information. CWE-346
 Origin Validation Error 		CVE-2016-5168 2024-11-21 11:53 2017-04-22 Show GitHub Exploit DB Packet Storm
265163 7.8 HIGH
Local 		securebrain phishwall_client Untrusted search path vulnerability in the installer of PhishWall Client Internet Explorer before 3.7.8.2. CWE-426
 Untrusted Search Path 		CVE-2016-4846 2024-11-21 11:53 2017-04-21 Show GitHub Exploit DB Packet Storm
265164 4.3 MEDIUM
Network 		cybozu mailwise Cybozu Mailwise before 5.4.0 allows remote attackers to inject arbitrary email headers. CWE-20
 Improper Input Validation  		CVE-2016-4841 2024-11-21 11:53 2017-04-21 Show GitHub Exploit DB Packet Storm
265165 5.9 MEDIUM
Network 		toshiba coordinate_plus Coordinate Plus App for Android 1.0.2 and earlier and Coordinate Plus App for iOS 1.0.2 and earlier do not verify SSL certificates. CWE-295
Improper Certificate Validation  		CVE-2016-4840 2024-11-21 11:53 2017-04-21 Show GitHub Exploit DB Packet Storm
265166 5.9 MEDIUM
Network 		aeon waon WAON "Service Application" for Android 1.4.1 and earlier does not verify SSL certificates. CWE-295
Improper Certificate Validation  		CVE-2016-4832 2024-11-21 11:53 2017-04-21 Show GitHub Exploit DB Packet Storm
265167 5.9 MEDIUM
Network 		akindo-sushiro sushiro Sushiro App for iOS 2.1.16 and earlier and Sushiro App for Android 2.1.16.1 and earlier do not verify SSL certificates. CWE-295
Improper Certificate Validation  		CVE-2016-4830 2024-11-21 11:53 2017-04-21 Show GitHub Exploit DB Packet Storm
265168 5.9 MEDIUM
Network 		dmm ppv_play_player DMM Movie Player App for Android before 1.2.1, and DMM Movie Player App for iPhone/iPad before 2.1.3 does not verify SSL certificates. CWE-295
Improper Certificate Validation  		CVE-2016-4829 2024-11-21 11:53 2017-04-21 Show GitHub Exploit DB Packet Storm
265169 6.5 MEDIUM
Network 		imagemagick imagemagick coders/tiff.c in ImageMagick before 6.9.5-3 allows remote attackers to cause a denial of service (out-of-bounds read) via a crafted TIFF file. CWE-125
Out-of-bounds Read 		CVE-2016-5010 2024-11-21 11:53 2017-04-21 Show GitHub Exploit DB Packet Storm
265170 8.8 HIGH
Network 		cs-cart cs-cart Twigmo bundled with CS-Cart 4.3.9 and earlier and Twigmo bundled with CS-Cart Multi-Vendor 4.3.9 and earlier allow remote authenticated users to execute arbitrary PHP code on the servers. CWE-20
 Improper Input Validation  		CVE-2016-4862 2024-11-21 11:53 2017-04-21 Show GitHub Exploit DB Packet Storm