Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 8, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
257461 4.7 警告 サイバートラスト株式会社
Linux
レッドハット
- Linux Kernel の gfs2_lock または gfs_lock 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題
CVE-2010-0727 2010-07-20 18:02 2010-03-16 Show GitHub Exploit DB Packet Storm
257462 4.3 警告 サン・マイクロシステムズ
サイバートラスト株式会社
Pango.org
レッドハット
- Pango の hb_ot_layout_build_glyph_classes 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-119
バッファエラー
CVE-2010-0421 2010-07-20 18:01 2010-03-15 Show GitHub Exploit DB Packet Storm
257463 4 警告 Samba Project
アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ターボリナックス
レッドハット
- Samba の smbd におけるサービス運用妨害 (DoS) の脆弱性 CWE-Other
その他
CVE-2009-2906 2010-07-20 18:01 2009-10-7 Show GitHub Exploit DB Packet Storm
257464 1.9 注意 レッドハット
サイバートラスト株式会社
ターボリナックス
Samba Project
- Samba の mount.cifs における重要な情報を取得される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2009-2948 2010-07-20 18:01 2009-10-7 Show GitHub Exploit DB Packet Storm
257465 6 警告 Samba Project
アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ターボリナックス
ヒューレット・パッカード
レッドハット
- Apple Mac OS の SMB サブシステムにおけるファイル共有の制限を回避される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2009-2813 2010-07-20 18:01 2009-09-10 Show GitHub Exploit DB Packet Storm
257466 5 警告 S2 Security - S2 Netbox に脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2010-2466 2010-07-16 18:41 2010-06-28 Show GitHub Exploit DB Packet Storm
257467 4.3 警告 シスコシステムズ - Cisco Adaptive Security Appliances デバイスの WebVPN における CRLF インジェクションの脆弱性 CWE-20
不適切な入力確認
CVE-2008-7257 2010-07-16 18:41 2010-06-29 Show GitHub Exploit DB Packet Storm
257468 7.5 危険 IBM - z/OS 上で稼働する IBM WebSphere Application Server における link インジェクションの脆弱性 CWE-noinfo
情報不足
CVE-2010-2324 2010-07-16 18:40 2010-06-2 Show GitHub Exploit DB Packet Storm
257469 5 警告 IBM - z/OS 上で稼働する IBM WebSphere Application Server における重要な情報を取得される脆弱性 CWE-200
情報漏えい
CVE-2010-2323 2010-07-16 18:40 2010-03-22 Show GitHub Exploit DB Packet Storm
257470 10 危険 IBM - IBM Lotus Domino のサーバにおけるヒープベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2010-0358 2010-07-16 15:35 2010-01-20 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 8, 2026, 4:09 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
249621 8.1 HIGH
Network
mycroft mycroft-core Mycroft AI mycroft-core version 18.2.8b and earlier contains a Incorrect Access Control vulnerability in Websocket configuration that can result in code execution. This impacts ONLY the Mycroft for L… CWE-732
 Incorrect Permission Assignment for Critical Resource
CVE-2018-1000621 2024-11-21 12:40 2018-07-10 Show GitHub Exploit DB Packet Storm
249622 9.8 CRITICAL
Network
cryptiles_project cryptiles Eran Hammer cryptiles version 4.1.1 earlier contains a CWE-331: Insufficient Entropy vulnerability in randomDigits() method that can result in An attacker is more likely to be able to brute force som… CWE-331
 Insufficient Entropy
CVE-2018-1000620 2024-11-21 12:40 2018-07-10 Show GitHub Exploit DB Packet Storm
249623 8.8 HIGH
Network
ovidentia ovidentia Ovidentia version 8.4.3 and earlier contains a Unsanitized User Input vulnerability in utilit.php, bab_getAddonFilePathfromTg that can result in Authenticated Remote Code Execution. This attack appea… CWE-434
 Unrestricted Upload of File with Dangerous Type 
CVE-2018-1000619 2024-11-21 12:40 2018-07-10 Show GitHub Exploit DB Packet Storm
249624 9.8 CRITICAL
Network
eosio_project eos EOSIO/eos eos version after commit f1545dd0ae2b77580c2236fdb70ae7138d2c7168 contains a stack overflow vulnerability in abi_serializer that can result in attack eos network node. This attack appear to… CWE-674
 Uncontrolled Recursion
CVE-2018-1000618 2024-11-21 12:40 2018-07-10 Show GitHub Exploit DB Packet Storm
249625 7.5 HIGH
Network
atlassian floodlight_controller Atlassian Floodlight Atlassian Floodlight Controller version 1.2 and earlier versions contains a Denial of Service vulnerability in Forwarding module that can result in Improper type cast in Forwardi… CWE-20
 Improper Input Validation 
CVE-2018-1000617 2024-11-21 12:40 2018-07-10 Show GitHub Exploit DB Packet Storm
249626 9.8 CRITICAL
Network
onosproject onos ONOS ONOS controller version 1.13.1 and earlier contains a XML External Entity (XXE) vulnerability in onos\drivers\utilities\src\main\java\org\onosproject\drivers\utilities\XmlConfigParser.java loadx… CWE-611
XXE
CVE-2018-1000616 2024-11-21 12:40 2018-07-10 Show GitHub Exploit DB Packet Storm
249627 7.5 HIGH
Network
onosproject onos ONOS ONOS Controller version 1.13.1 and earlier contains a Denial of Service (Service crash) vulnerability in OVSDB component in ONOS that can result in An adversary can remotely crash OVSDB service … NVD-CWE-noinfo
CVE-2018-1000615 2024-11-21 12:40 2018-07-10 Show GitHub Exploit DB Packet Storm
249628 9.8 CRITICAL
Network
onosproject onos ONOS ONOS Controller version 1.13.1 and earlier contains a XML External Entity (XXE) vulnerability in providers/netconf/alarm/src/main/java/org/onosproject/provider/netconf/alarm/NetconfAlarmTranslat… CWE-611
XXE
CVE-2018-1000614 2024-11-21 12:40 2018-07-10 Show GitHub Exploit DB Packet Storm
249629 6.1 MEDIUM
Network
openconext openconext_engineblock SURFnet OpenConext EngineBlock version 5.7.0 to 5.7.3 contains a Cross Site Scripting (XSS) vulnerability that can result in Allows an attacker to inject arbitrary web scripts or HTML into help and l… CWE-79
Cross-site Scripting
CVE-2018-1000611 2024-11-21 12:40 2018-07-10 Show GitHub Exploit DB Packet Storm
249630 9.8 CRITICAL
Network
bouncycastle
netapp
opensuse
oracle
legion-of-the-bouncy-castle-java-crytography-api
oncommand_workflow_automation
leap
retail_xstore_point_of_service
api_gateway
enterprise_repository
peoplesoft_enterprise_peopletool…
Legion of the Bouncy Castle Legion of the Bouncy Castle Java Cryptography APIs 1.58 up to but not including 1.60 contains a CWE-470: Use of Externally-Controlled Input to Select Classes or Code ('Uns… CWE-470
Unsafe Reflection
CVE-2018-1000613 2024-11-21 12:40 2018-07-10 Show GitHub Exploit DB Packet Storm