Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 17, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
257451 7.5 危険 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット		 - 複数の Oracle 製品の Java Runtime Environment コンポーネントにおける脆弱性 CWE-noinfo
情報不足 		CVE-2010-0094 2011-03-11 10:05 2010-03-30 Show GitHub Exploit DB Packet Storm
257452 7.5 危険 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット		 - 複数の Oracle 製品の Sound コンポーネントにおける脆弱性 CWE-noinfo
情報不足 		CVE-2010-0842 2011-03-11 10:03 2010-03-30 Show GitHub Exploit DB Packet Storm
257453 6.8 警告 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット		 - 複数の Oracle 製品の Java Runtime Environment コンポーネントにおける脆弱性 CWE-noinfo
情報不足 		CVE-2010-0088 2011-03-11 10:02 2010-03-30 Show GitHub Exploit DB Packet Storm
257454 7.5 危険 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット		 - 複数の Oracle 製品の Sound コンポーネントにおける脆弱性 CWE-noinfo
情報不足 		CVE-2010-0843 2011-03-11 10:01 2010-03-30 Show GitHub Exploit DB Packet Storm
257455 7.5 危険 アップル
VMware
サン・マイクロシステムズ
ヒューレット・パッカード
レッドハット		 - 複数の Oracle 製品の Sound コンポーネントにおける脆弱性 CWE-noinfo
情報不足 		CVE-2010-0844 2011-03-11 10:00 2010-03-30 Show GitHub Exploit DB Packet Storm
257456 6.8 警告 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット		 - 複数の Oracle 製品の Java Runtime Environment コンポーネントにおける脆弱性 CWE-noinfo
情報不足 		CVE-2010-0095 2011-03-11 09:58 2010-03-30 Show GitHub Exploit DB Packet Storm
257457 5.1 警告 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット		 - 複数の Oracle 製品の Java Runtime Environment コンポーネントにおける脆弱性 CWE-noinfo
情報不足 		CVE-2010-0093 2011-03-11 09:57 2010-03-30 Show GitHub Exploit DB Packet Storm
257458 5.1 警告 サン・マイクロシステムズ
VMware
ヒューレット・パッカード
レッドハット		 - 複数の Oracle 製品の HotSpot Server コンポーネントにおける脆弱性 CWE-noinfo
情報不足 		CVE-2010-0845 2011-03-11 09:56 2010-03-30 Show GitHub Exploit DB Packet Storm
257459 5.1 警告 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット		 - 複数の Oracle 製品の Java Runtime Environment コンポーネントにおける脆弱性 CWE-noinfo
情報不足 		CVE-2010-0092 2011-03-11 09:55 2010-03-30 Show GitHub Exploit DB Packet Storm
257460 5.8 警告 アップル
サイバートラスト株式会社
VMware
サン・マイクロシステムズ
レッドハット		 - 複数の Oracle 製品の Java Web Start または Java Plug-in コンポーネントにおける脆弱性 CWE-noinfo
情報不足 		CVE-2010-0090 2011-03-11 09:54 2010-03-30 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 18, 2026, 4 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
248271 6.1 MEDIUM
Network 		3cx 3cx_web_server The Web server in 3CX version 15.5.8801.3 is vulnerable to Reflected XSS on the api/CallLog TimeZoneName parameter. CWE-79
Cross-site Scripting 		CVE-2018-14905 2024-11-21 12:50 2018-08-4 Show GitHub Exploit DB Packet Storm
248272 6.1 MEDIUM
Network 		samsung syncthru_web_service Samsung Syncthru Web Service V4.05.61 is vulnerable to Multiple unauthenticated XSS attacks on several parameters, as demonstrated by ruiFw_pid. CWE-79
Cross-site Scripting 		CVE-2018-14904 2024-11-21 12:50 2018-08-4 Show GitHub Exploit DB Packet Storm
248273 7.5 HIGH
Network 		php
netapp 		php
storage_automation_store 		An issue was discovered in PHP 7.0.x before 7.0.27, 7.1.x before 7.1.13, and 7.2.x before 7.2.1. Inappropriately parsing an HTTP response leads to a segmentation fault because http_header_value in ex… CWE-476
 NULL Pointer Dereference 		CVE-2018-14884 2024-11-21 12:50 2018-08-3 Show GitHub Exploit DB Packet Storm
248274 7.5 HIGH
Network 		php
canonical
debian
netapp 		php
ubuntu_linux
debian_linux
storage_automation_store 		An issue was discovered in PHP before 5.6.37, 7.0.x before 7.0.31, 7.1.x before 7.1.20, and 7.2.x before 7.2.8. An Integer Overflow leads to a heap-based buffer over-read in exif_thumbnail_extract of… CWE-125
CWE-190
Out-of-bounds Read
 Integer Overflow or Wraparound 		CVE-2018-14883 2024-11-21 12:50 2018-08-3 Show GitHub Exploit DB Packet Storm
248275 4.3 MEDIUM
Network 		samba
fedoraproject 		samba
fedora 		An information leak vulnerability was discovered in Samba's LDAP server. Due to missing access control checks, an authenticated but unprivileged attacker could discover the names and preserved attrib… - CVE-2018-14628 2024-11-21 12:49 2023-01-18 Show GitHub Exploit DB Packet Storm
248276 5.4 MEDIUM
Network 		getkirby kirby An issue was discovered in Kirby 2.5.12. The application allows malicious HTTP requests to be sent in order to trick a user into adding web pages. CWE-79
Cross-site Scripting 		CVE-2018-14520 2024-11-21 12:49 2022-08-25 Show GitHub Exploit DB Packet Storm
248277 4.3 MEDIUM
Network 		getkirby kirby An issue was discovered in Kirby 2.5.12. The delete page functionality suffers from a CSRF flaw. A remote attacker can craft a malicious CSRF page and force the user to delete a page. CWE-352
 Origin Validation Error 		CVE-2018-14519 2024-11-21 12:49 2022-08-25 Show GitHub Exploit DB Packet Storm
248278 9.8 CRITICAL
Network 		kibokolabs chained_quiz controllers/quizzes.php in the Kiboko Chained Quiz plugin before 1.0.9 for WordPress allows remote unauthenticated users to execute arbitrary SQL commands via the 'answer' and 'answers' parameters. CWE-89
SQL Injection 		CVE-2018-14502 2024-11-21 12:49 2020-03-10 Show GitHub Exploit DB Packet Storm
248279 9.8 CRITICAL
Network 		drobo 5n2_firmware In Drobo 5N2 4.0.5, all optional applications lack any form of authentication/authorization validation. As a result, any user capable of accessing the device over the network may interact with and co… CWE-287
Improper Authentication 		CVE-2018-14705 2024-11-21 12:49 2020-02-25 Show GitHub Exploit DB Packet Storm
248280 7.5 HIGH
Network 		libgd
fedoraproject
canonical
debian
opensuse 		libgd
fedora
ubuntu_linux
debian_linux
leap 		gdImageClone in gd.c in libgd 2.1.0-rc2 through 2.2.5 has a NULL pointer dereference allowing attackers to crash an application via a specific function call sequence. Only affects PHP when linked wit… CWE-476
 NULL Pointer Dereference 		CVE-2018-14553 2024-11-21 12:49 2020-02-11 Show GitHub Exploit DB Packet Storm