Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 12, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
258171 6.6 警告 サイバートラスト株式会社
レッドハット		 - QEMU-KVM のゲスト QXL ドライバポインタにおける権限を取得される脆弱性 CWE-20
不適切な入力確認 		CVE-2010-0431 2010-09-7 15:50 2010-08-19 Show GitHub Exploit DB Packet Storm
258172 6.6 警告 サイバートラスト株式会社
レッドハット		 - 複数のレッドハット製品などで利用される libspice のメモリ管理操作における権限を取得される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2010-0429 2010-09-7 15:49 2010-08-19 Show GitHub Exploit DB Packet Storm
258173 6.6 警告 サイバートラスト株式会社
レッドハット		 - 複数のレッドハット製品などで利用される libspice のゲスト QXL ドライバポインタにおける権限を取得される脆弱性 CWE-20
不適切な入力確認 		CVE-2010-0428 2010-09-7 15:48 2010-08-19 Show GitHub Exploit DB Packet Storm
258174 - - ワイズテクノロジー - Wyse ThinOS LPD サービスにバッファオーバーフローの脆弱性 - - 2010-09-7 15:47 2010-08-17 Show GitHub Exploit DB Packet Storm
258175 7.8 危険 日立 - Hitachi Storage Command Suite 製品の組み込みデータベースにおけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認 		- 2010-09-7 15:45 2010-08-16 Show GitHub Exploit DB Packet Storm
258176 7.8 危険 日立 - JP1/Desktop Navigation 組み込みデータベースにおけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認 		- 2010-09-7 15:44 2010-08-16 Show GitHub Exploit DB Packet Storm
258177 4.3 警告 Zabbix - Zabbix の formatQuery 関数におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2010-2790 2010-09-7 15:42 2010-06-9 Show GitHub Exploit DB Packet Storm
258178 7.1 危険 レッドハット
X.Org Foundation
サイバートラスト株式会社
オラクル		 - X.Org の X server の fbComposite 関数における任意のコードを実行される脆弱性 CWE-189
数値処理の問題 		CVE-2010-1166 2010-09-6 18:42 2010-04-28 Show GitHub Exploit DB Packet Storm
258179 10 危険 サイバートラスト株式会社
Wireshark
レッドハット		 - Wireshark の UDVM 解析部における任意のコードを実行される脆弱性 CWE-189
数値処理の問題 		CVE-2010-2995 2010-09-6 17:48 2010-06-9 Show GitHub Exploit DB Packet Storm
258180 8.3 危険 サイバートラスト株式会社
Wireshark
レッドハット		 - Wireshark の UDVM 解析部におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2010-2287 2010-09-6 17:48 2010-06-9 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 12, 2026, 4:20 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
246391 3.3 LOW
Local 		fspro event_log_explorer FsPro Labs Event Log Explorer 4.6.1.2115 has ".elx" FileType XML External Entity Injection. CWE-611
XXE 		CVE-2018-16252 2024-11-21 12:52 2018-09-6 Show GitHub Exploit DB Packet Storm
246392 6.1 MEDIUM
Network 		opsview opsview The diagnosticsb2ksy parameter of the /rest endpoint in Opsview Monitor before 5.3.1 and 5.4.x before 5.4.2 is vulnerable to Cross-Site Scripting. CWE-79
Cross-site Scripting 		CVE-2018-16148 2024-11-21 12:52 2018-09-6 Show GitHub Exploit DB Packet Storm
246393 6.1 MEDIUM
Network 		opsview opsview The data parameter of the /settings/api/router endpoint in Opsview Monitor before 5.3.1 and 5.4.x before 5.4.2 is vulnerable to Cross-Site Scripting. CWE-79
Cross-site Scripting 		CVE-2018-16147 2024-11-21 12:52 2018-09-6 Show GitHub Exploit DB Packet Storm
246394 7.2 HIGH
Network 		opsview opsview The web management console of Opsview Monitor 5.4.x before 5.4.2 provides functionality accessible by an authenticated administrator to test notifications that are triggered under certain configurabl… CWE-78
OS Command  		CVE-2018-16146 2024-11-21 12:52 2018-09-6 Show GitHub Exploit DB Packet Storm
246395 8.1 HIGH
Network 		opsview opsview The /etc/init.d/opsview-reporting-module script that runs at boot time in Opsview Monitor before 5.3.1 and 5.4.x before 5.4.2 invokes a file that can be edited by the nagios user, and would allow att… CWE-732
 Incorrect Permission Assignment for Critical Resource 		CVE-2018-16145 2024-11-21 12:52 2018-09-6 Show GitHub Exploit DB Packet Storm
246396 9.8 CRITICAL
Network 		opsview opsview The test connection functionality in the NetAudit section of Opsview Monitor before 5.3.1 and 5.4.x before 5.4.2 is vulnerable to command injection due to improper sanitization of the rancid_password… CWE-78
OS Command  		CVE-2018-16144 2024-11-21 12:52 2018-09-6 Show GitHub Exploit DB Packet Storm
246397 5.9 MEDIUM
Network 		amcrest amcrest_ipc-hx1x3x-lexus_eng_n_amcrest Amcrest networked devices use the same hardcoded SSL private key across different customers' installations, which allows remote attackers to defeat cryptographic protection mechanisms by leveraging k… CWE-798
 Use of Hard-coded Credentials 		CVE-2018-16546 2024-11-21 12:52 2018-09-6 Show GitHub Exploit DB Packet Storm
246398 4.9 MEDIUM
Network 		gxlcms gxlcms Gxlcms 2.0 before bug fix 20180915 has Directory Traversal exploitable by an administrator. CWE-22
Path Traversal 		CVE-2018-16437 2024-11-21 12:52 2018-09-6 Show GitHub Exploit DB Packet Storm
246399 7.2 HIGH
Network 		gxlcms gxlcms Gxlcms 2.0 before bug fix 20180915 has SQL Injection exploitable by an administrator. CWE-89
SQL Injection 		CVE-2018-16436 2024-11-21 12:52 2018-09-6 Show GitHub Exploit DB Packet Storm
246400 7.8 HIGH
Local 		kzsoftware training_manager
asset_manager 		Kaizen Asset Manager (Enterprise Edition) and Training Manager (Enterprise Edition) allow a remote attacker to achieve arbitrary code execution via file impersonation. For example, a malicious dynami… CWE-732
 Incorrect Permission Assignment for Critical Resource 		CVE-2018-16545 2024-11-21 12:52 2018-09-6 Show GitHub Exploit DB Packet Storm