Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 25, 2026, 2:01 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
256781 4.3 警告 シュナイダーエレクトリック株式会社 (旧社名株式会社エーピーシー・ジャパン) - APC Switched Rack PDU におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2009-4406 2010-03-12 15:13 2009-12-23 Show GitHub Exploit DB Packet Storm
256782 4.3 警告 シュナイダーエレクトリック株式会社 (旧社名株式会社エーピーシー・ジャパン) - APC Network Management Card におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2009-1798 2010-03-12 15:13 2009-12-28 Show GitHub Exploit DB Packet Storm
256783 6.8 警告 シュナイダーエレクトリック株式会社 (旧社名株式会社エーピーシー・ジャパン) - APC Network Management Card におけるクロスサイトリクエストフォージェリの脆弱性 CWE-352
同一生成元ポリシー違反 		CVE-2009-1797 2010-03-12 15:12 2009-12-28 Show GitHub Exploit DB Packet Storm
256784 6.6 警告 日立 - JP1/Cm2/Network Node Manager のリモートコンソールにおけるファイルパーミッションの脆弱性 CWE-264
認可・権限・アクセス制御 		- 2010-03-12 15:12 2010-02-26 Show GitHub Exploit DB Packet Storm
256785 9.3 危険 Panda Security - Panda Security ActiveScan におけるコンポーネントのデジタル署名を検証しない問題 CWE-94
コード・インジェクション 		CVE-2009-3735 2010-03-12 15:12 2010-02-12 Show GitHub Exploit DB Packet Storm
256786 5 警告 サイバートラスト株式会社
OpenSSL Project
IBM
レッドハット		 - OpenSSL の dtls1_retrieve_buffered_fragment 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題 		CVE-2009-1379 2010-03-12 14:44 2009-05-19 Show GitHub Exploit DB Packet Storm
256787 5 警告 サイバートラスト株式会社
OpenSSL Project
IBM
レッドハット		 - OpenSSL の dtls1_process_out_of_seq_message 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題 		CVE-2009-1378 2010-03-12 14:44 2009-05-19 Show GitHub Exploit DB Packet Storm
256788 5 警告 サイバートラスト株式会社
OpenSSL Project
IBM
レッドハット		 - OpenSSL の dtls1_buffer_record 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-119
バッファエラー 		CVE-2009-1377 2010-03-12 14:43 2009-05-19 Show GitHub Exploit DB Packet Storm
256789 5 警告 アップル
サイバートラスト株式会社
OpenSSL Project
Apache Software Foundation
レッドハット		 - OpenSSL の zlib_stateful_init 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題 		CVE-2008-1678 2010-03-12 14:43 2008-07-10 Show GitHub Exploit DB Packet Storm
256790 5.8 警告 OpenPNEプロジェクト - OpenPNE におけるアクセス制限回避の脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2010-1040 2010-03-11 12:39 2010-03-5 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 25, 2026, 4:01 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
247681 8.8 HIGH
Network 		dahuasecurity nvr5464-16p-4ks2_firmware
nvr5208-8p-4ks2_firmware
nvr5432-16p-4ks2_firmware
nvr5416-16p-4ks2_firmware
nvr5464-4ks2_firmware
nvr5432-4ks2_firmware
nvr5416-4ks2_firmware
nvr5232-1… 		Authentication vulnerability found in Dahua NVR models NVR50XX, NVR52XX, NVR54XX, NVR58XX with software before DH_NVR5xxx_Eng_P_V2.616.0000.0.R.20171102. Attacker could exploit this vulnerability to … CWE-287
Improper Authentication 		CVE-2017-9314 2024-11-21 12:35 2017-11-14 Show GitHub Exploit DB Packet Storm
247682 8.8 HIGH
Network 		itextpdf itext The XML parsers in iText before 5.5.12 and 7.x before 7.0.3 do not disable external entities, which might allow remote attackers to conduct XML external entity (XXE) attacks via a crafted PDF. CWE-611
XXE 		CVE-2017-9096 2024-11-21 12:35 2017-11-9 Show GitHub Exploit DB Packet Storm
247683 8.8 HIGH
Network 		barco clickshare_csm-1_firmware
clickshare_csc-1_firmware 		A command injection was identified on Barco ClickShare Base Unit devices with CSM-1 firmware before 1.7.0.3 and CSC-1 firmware before 1.10.0.10. An attacker with access to the product's web API can e… CWE-78
OS Command  		CVE-2017-9377 2024-11-21 12:35 2017-10-30 Show GitHub Exploit DB Packet Storm
247684 7.5 HIGH
Network 		blackberry workspaces_vapp
workspaces_appliance-x 		An information disclosure vulnerability in the BlackBerry Workspaces Server could result in an attacker gaining access to source code for server-side applications by crafting a request for specific f… CWE-200
Information Exposure 		CVE-2017-9368 2024-11-21 12:35 2017-10-17 Show GitHub Exploit DB Packet Storm
247685 9.8 CRITICAL
Network 		blackberry workspaces_vapp
workspaces_appliance-x 		A directory traversal vulnerability in the BlackBerry Workspaces Server could potentially allow an attacker to execute or upload arbitrary files, or reveal the content of arbitrary files anywhere on … CWE-22
Path Traversal 		CVE-2017-9367 2024-11-21 12:35 2017-10-17 Show GitHub Exploit DB Packet Storm
247686 9.8 CRITICAL
Network 		hp operations_orchestration A input validation vulnerability in HPE Operations Orchestration product all versions prior to 10.80, allows for the execution of code remotely. CWE-20
 Improper Input Validation  		CVE-2017-8994 2024-11-21 12:35 2017-10-11 Show GitHub Exploit DB Packet Storm
247687 5.3 MEDIUM
Network 		microfocus bi-directional_driver The Bi-directional driver in IDM 4.5 before 4.0.3.0 could be susceptible to unauthorized log configuration changes. NVD-CWE-noinfo
CVE-2017-9273 2024-11-21 12:35 2017-10-7 Show GitHub Exploit DB Packet Storm
247688 7.5 HIGH
Network 		microfocus bi-directional_driver The Bi-directional driver in IDM 4.5 before 4.0.3.0 could be susceptible to a denial of service attack. CWE-20
 Improper Input Validation  		CVE-2017-9272 2024-11-21 12:35 2017-10-7 Show GitHub Exploit DB Packet Storm
247689 9.8 CRITICAL
Network 		microfocus visibroker An out-of-bounds read (CWE-125) vulnerability exists in Micro Focus VisiBroker 8.5. The feasibility of leveraging this vulnerability for further attacks was not assessed. CWE-125
Out-of-bounds Read 		CVE-2017-9283 2024-11-21 12:35 2017-09-22 Show GitHub Exploit DB Packet Storm
247690 9.8 CRITICAL
Network 		microfocus visibroker An integer overflow (CWE-190) led to an out-of-bounds write (CWE-787) on a heap-allocated area, leading to heap corruption in Micro Focus VisiBroker 8.5. The feasibility of leveraging this vulnerabil… CWE-190
 Integer Overflow or Wraparound 		CVE-2017-9282 2024-11-21 12:35 2017-09-22 Show GitHub Exploit DB Packet Storm