Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 27, 2026, 2:01 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
256961 6.8 警告 サン・マイクロシステムズ - Sun Solaris の Trusted Extensions における権限昇格の脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2010-0310 2010-02-10 13:38 2010-01-11 Show GitHub Exploit DB Packet Storm
256962 7.1 危険 アップル
アドビシステムズ		 - Windows 上で稼動する Adobe Flash Player および Adobe AIR の Flash Player の ActiveX コントロールにおけるローカルファイルのファイル名を取得される脆弱性 CWE-200
情報漏えい 		CVE-2009-3951 2010-02-10 13:36 2009-12-8 Show GitHub Exploit DB Packet Storm
256963 9.3 危険 アップル
アドビシステムズ
サン・マイクロシステムズ
レッドハット		 - Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性 CWE-noinfo
情報不足 		CVE-2009-3800 2010-02-10 13:36 2009-12-8 Show GitHub Exploit DB Packet Storm
256964 9.3 危険 アップル
アドビシステムズ
サン・マイクロシステムズ
レッドハット		 - Adobe Flash Player および Adobe AIR の Verifier::parseExceptionHandlers 関数における整数オーバーフローの脆弱性 CWE-189
数値処理の問題 		CVE-2009-3799 2010-02-10 13:36 2009-12-8 Show GitHub Exploit DB Packet Storm
256965 9.3 危険 アップル
アドビシステムズ
サン・マイクロシステムズ
レッドハット		 - Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性 CWE-399
リソース管理の問題 		CVE-2009-3798 2010-02-10 13:35 2009-12-8 Show GitHub Exploit DB Packet Storm
256966 9.3 危険 マイクロソフト - Microsoft Windows XP で提供される Adobe Flash Player 6 における任意のコードを実行される脆弱性 CWE-Other
その他 		CVE-2010-0378 2010-02-9 13:56 2010-01-12 Show GitHub Exploit DB Packet Storm
256967 9.3 危険 マイクロソフト - Microsoft Windows の Embedded OpenType フォントエンジンにおける任意のコードを実行される脆弱性 CWE-189
数値処理の問題 		CVE-2010-0018 2010-02-9 13:55 2010-01-12 Show GitHub Exploit DB Packet Storm
256968 9.3 危険 サン・マイクロシステムズ
アドビシステムズ		 - Adobe Acrobat におけるファイル拡張子の制限を回避される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2009-3461 2010-02-9 13:55 2009-10-13 Show GitHub Exploit DB Packet Storm
256969 9.3 危険 サン・マイクロシステムズ
アドビシステムズ		 - Adobe Acrobat における任意のコードを実行される脆弱性 CWE-399
リソース管理の問題 		CVE-2009-3460 2010-02-9 13:55 2009-10-13 Show GitHub Exploit DB Packet Storm
256970 4.3 警告 サン・マイクロシステムズ
アドビシステムズ		 - Adobe Acrobat におけるサービス運用妨害 (DoS) の脆弱性 CWE-189
数値処理の問題 		CVE-2009-2995 2010-02-9 13:55 2009-10-13 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 27, 2026, 4:52 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
265651 4.9 MEDIUM
Network 		oracle
canonical 		mysql
ubuntu_linux 		Unspecified vulnerability in Oracle MySQL 5.6.30 and earlier and 5.7.12 and earlier allows remote administrators to affect availability via vectors related to Server: Privileges. NVD-CWE-noinfo
CVE-2016-5439 2024-11-21 11:54 2016-07-21 Show GitHub Exploit DB Packet Storm
265652 4.9 MEDIUM
Network 		oracle mysql Unspecified vulnerability in Oracle MySQL 5.7.12 and earlier allows remote administrators to affect availability via vectors related to Server: Log. NVD-CWE-noinfo
CVE-2016-5437 2024-11-21 11:54 2016-07-21 Show GitHub Exploit DB Packet Storm
265653 4.9 MEDIUM
Network 		oracle mysql Unspecified vulnerability in Oracle MySQL 5.7.12 and earlier allows remote administrators to affect availability via vectors related to Server: InnoDB. NVD-CWE-noinfo
CVE-2016-5436 2024-11-21 11:54 2016-07-21 Show GitHub Exploit DB Packet Storm
265654 5.9 MEDIUM
Network 		misys fusioncapital_opics_plus Misys FusionCapital Opics Plus does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to obtain sensitive information via a crafted certificate. NVD-CWE-Other
CVE-2016-5655 2024-11-21 11:54 2016-07-20 Show GitHub Exploit DB Packet Storm
265655 7.5 HIGH
Network 		misys fusioncapital_opics_plus Misys FusionCapital Opics Plus allows remote authenticated users to gain privileges via a man-in-the-middle attack that modifies the xmlMessageOut parameter. CWE-264
Permissions, Privileges, and Access Controls 		CVE-2016-5654 2024-11-21 11:54 2016-07-20 Show GitHub Exploit DB Packet Storm
265656 6.5 MEDIUM
Network 		misys fusioncapital_opics_plus Multiple SQL injection vulnerabilities in Misys FusionCapital Opics Plus allow remote authenticated users to execute arbitrary SQL commands via the (1) ID or (2) Branch parameter. CWE-89
SQL Injection 		CVE-2016-5653 2024-11-21 11:54 2016-07-20 Show GitHub Exploit DB Packet Storm
265657 8.1 HIGH
Network 		redhat
hp
oracle
apache 		enterprise_linux_desktop
enterprise_linux_server_aus
enterprise_linux_workstation
enterprise_linux_server_tus
enterprise_linux_server
enterprise_linux_hpc_node
enterprise_linux_serv… 		Apache Tomcat 7.x through 7.0.70 and 8.x through 8.5.4, when the CGI Servlet is enabled, follows RFC 3875 section 4.1.18 and therefore does not protect applications from the presence of untrusted cli… CWE-284
Improper Access Control 		CVE-2016-5388 2024-11-21 11:54 2016-07-19 Show GitHub Exploit DB Packet Storm
265658 8.1 HIGH
Network 		apache
hp
oracle
fedoraproject
redhat
debian
canonical
opensuse 		http_server
system_management_homepage
enterprise_manager_ops_center
solaris
linux
communications_user_data_repository
fedora
jboss_web_server
jboss_enterprise_web_server
j… 		The Apache HTTP Server through 2.4.23 follows RFC 3875 section 4.1.18 and therefore does not protect applications from the presence of untrusted client data in the HTTP_PROXY environment variable, wh… NVD-CWE-noinfo
CVE-2016-5387 2024-11-21 11:54 2016-07-19 Show GitHub Exploit DB Packet Storm
265659 8.1 HIGH
Network 		fedoraproject
oracle
redhat
golang 		fedora
linux
enterprise_linux_server_aus
enterprise_linux_server
enterprise_linux_server_eus
go 		The net/http package in Go through 1.6 does not attempt to address RFC 3875 section 4.1.18 namespace conflicts and therefore does not protect CGI applications from the presence of untrusted client da… CWE-284
Improper Access Control 		CVE-2016-5386 2024-11-21 11:54 2016-07-19 Show GitHub Exploit DB Packet Storm
265660 8.1 HIGH
Network 		oracle
fedoraproject
hp
php
redhat
debian
opensuse
drupal 		enterprise_manager_ops_center
communications_user_data_repository
linux
fedora
storeever_msl6480_tape_library_firmware
system_management_homepage
php
enterprise_linux_desktop
… 		PHP through 7.0.8 does not attempt to address RFC 3875 section 4.1.18 namespace conflicts and therefore does not protect applications from the presence of untrusted client data in the HTTP_PROXY envi… CWE-601
Open Redirect 		CVE-2016-5385 2024-11-21 11:54 2016-07-19 Show GitHub Exploit DB Packet Storm