Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 22, 2026, 6:01 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
258371 6.9 警告 マイクロソフト - Microsoft Windows の OpenType Font ドライバにおける権限昇格の脆弱性 CWE-94
コード・インジェクション 		CVE-2010-3959 2011-01-14 15:27 2010-12-14 Show GitHub Exploit DB Packet Storm
258372 5 警告 アップル
サイバートラスト株式会社
OpenLDAP Foundation
ターボリナックス
VMware
レッドハット		 - OpenLDAP の IA5StringNormalize 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2010-0212 2011-01-14 14:45 2010-06-30 Show GitHub Exploit DB Packet Storm
258373 5 警告 アップル
サイバートラスト株式会社
OpenLDAP Foundation
ターボリナックス
VMware
レッドハット		 - OpenLDAP の slap_modrdn2mods 関数における任意のコードを実行される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2010-0211 2011-01-14 14:45 2010-06-30 Show GitHub Exploit DB Packet Storm
258374 6.2 警告 サイバートラスト株式会社
VMware
Todd C. Miller
レッドハット		 - sudo における権限昇格の脆弱性 CWE-DesignError
CVE-2010-2956 2011-01-14 14:44 2010-09-7 Show GitHub Exploit DB Packet Storm
258375 - - GNU Project
VMware
サイバートラスト株式会社
レッドハット		 - glibc に権限昇格の脆弱性 - CVE-2010-3847 2011-01-14 14:42 2010-10-26 Show GitHub Exploit DB Packet Storm
258376 7.8 危険 マイクロソフト
アドビシステムズ
日本電気		 - Microsoft Visual Studio の ATL における終端文字列の処理に関する重要な情報を取得される脆弱性 CWE-200
情報漏えい 		CVE-2009-2495 2011-01-14 14:33 2009-07-28 Show GitHub Exploit DB Packet Storm
258377 9.3 危険 サン・マイクロシステムズ
アドビシステムズ
日本電気
マイクロソフト
OpenOffice.org Project		 - Microsoft Visual Studio の ATL におけるオブジェクトのインスタンス化処理に関する任意のコードを実行される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2009-2493 2011-01-14 14:32 2009-07-28 Show GitHub Exploit DB Packet Storm
258378 9.3 危険 マイクロソフト
アドビシステムズ
日本電気		 - Microsoft Visual Studio の ATL における未初期化オブジェクト処理に関する任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2009-0901 2011-01-14 14:31 2009-07-28 Show GitHub Exploit DB Packet Storm
258379 6.9 警告 マイクロソフト - Microsoft Windows の OpenType Font ドライバにおける権限昇格の脆弱性 CWE-399
リソース管理の問題 		CVE-2010-3957 2011-01-13 16:22 2010-12-14 Show GitHub Exploit DB Packet Storm
258380 9.3 危険 マイクロソフト - Microsoft Windows の OpenType Font ドライバにおける権限昇格の脆弱性 CWE-94
コード・インジェクション 		CVE-2010-3956 2011-01-13 16:19 2010-12-14 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 23, 2026, 4 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
246771 9.8 CRITICAL
Network 		freebsd freebsd In FreeBSD before 11.2-STABLE(r348229), 11.2-RELEASE-p7, 12.0-STABLE(r342228), and 12.0-RELEASE-p1, insufficient validation of network-provided data in bootpd may make it possible for a malicious att… CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2018-17161 2024-11-21 12:53 2019-01-4 Show GitHub Exploit DB Packet Storm
246772 5.5 MEDIUM
Local 		linux
redhat 		linux_kernel
enterprise_linux_server 		A flaw was found in the Linux kernel that allows the userspace to call memcpy_fromiovecend() and similar functions with a zero offset and buffer length which causes the read beyond the buffer boundar… - CVE-2018-16885 2024-11-21 12:53 2019-01-4 Show GitHub Exploit DB Packet Storm
246773 8.8 HIGH
Local 		linux
canonical 		linux_kernel
ubuntu_linux 		A use-after-free issue was found in the way the Linux kernel's KVM hypervisor processed posted interrupts when nested(=1) virtualization is enabled. In nested_get_vmcs12_pages(), in case of an error … CWE-416
 Use After Free 		CVE-2018-16882 2024-11-21 12:53 2019-01-4 Show GitHub Exploit DB Packet Storm
246774 5.9 MEDIUM
Network 		wolfssl wolfssl It was found that wolfssl before 3.15.7 is vulnerable to a new variant of the Bleichenbacher attack to perform downgrade attacks against TLS. This may lead to leakage of sensible data. CWE-310
Cryptographic Issues 		CVE-2018-16870 2024-11-21 12:53 2019-01-4 Show GitHub Exploit DB Packet Storm
246775 5.3 MEDIUM
Network 		redhat
debian
suse
canonical 		ansible
debian_linux
enterprise_linux_desktop
enterprise_linux_workstation
enterprise_linux_server
ansible_engine
openstack
package_hub
ubuntu_linux 		ansible before versions 2.5.14, 2.6.11, 2.7.5 is vulnerable to a information disclosure flaw in vvv+ mode with no_log on that can lead to leakage of sensible data. CWE-200
Information Exposure 		CVE-2018-16876 2024-11-21 12:53 2019-01-4 Show GitHub Exploit DB Packet Storm
246776 9.8 CRITICAL
Network 		redhat ansible_tower Ansible Tower before version 3.3.3 does not set a secure channel as it is using the default insecure configuration channel settings for messaging celery workers from RabbitMQ. This could lead in data… CWE-311
Missing Encryption of Sensitive Data 		CVE-2018-16879 2024-11-21 12:53 2019-01-3 Show GitHub Exploit DB Packet Storm
246777 5.4 MEDIUM
Network 		modx evolution_cms Evolution CMS 1.4.x allows XSS via the manager/ search parameter. CWE-79
Cross-site Scripting 		CVE-2018-16638 2024-11-21 12:53 2018-12-29 Show GitHub Exploit DB Packet Storm
246778 5.4 MEDIUM
Network 		modx evolution_cms Evolution CMS 1.4.x allows XSS via the page weblink title parameter to the manager/ URI. CWE-79
Cross-site Scripting 		CVE-2018-16637 2024-11-21 12:53 2018-12-29 Show GitHub Exploit DB Packet Storm
246779 4.8 MEDIUM
Network 		jupo mezzanine Mezzanine CMS v4.3.1 allows XSS via the /admin/blog/blogcategory/add/?_to_field=id&_popup=1 title parameter at admin/blog/blogpost/add/. CWE-79
Cross-site Scripting 		CVE-2018-16632 2024-11-21 12:53 2018-12-29 Show GitHub Exploit DB Packet Storm
246780 4.8 MEDIUM
Network 		getkirby kirby Kirby v2.5.12 allows XSS by using the "site files" Add option to upload an SVG file. CWE-79
Cross-site Scripting 		CVE-2018-16630 2024-11-21 12:53 2018-12-29 Show GitHub Exploit DB Packet Storm