Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 19, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
258451 9.3 危険 アドビシステムズ
レッドハット
- Linux 上で稼働する Adobe Reader および Acrobat における権限を取得される脆弱性 CWE-noinfo
情報不足
CVE-2010-2887 2010-10-20 14:35 2010-10-5 Show GitHub Exploit DB Packet Storm
258452 6.8 警告 pon software - Archive Decoder における実行ファイル読み込みに関する脆弱性 CWE-Other
その他
CVE-2010-3160 2010-10-20 14:03 2010-10-20 Show GitHub Exploit DB Packet Storm
258453 5.1 警告 pon software - Explzh における実行ファイル読み込みに関する脆弱性 CWE-Other
その他
CVE-2010-3159 2010-10-20 14:02 2010-10-20 Show GitHub Exploit DB Packet Storm
258454 6.8 警告 サイバートラスト株式会社
FreeType Project
ターボリナックス
レッドハット
- FreeType のデモプログラムにおけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2010-2527 2010-10-19 15:22 2010-07-12 Show GitHub Exploit DB Packet Storm
258455 6.8 警告 サイバートラスト株式会社
FreeType Project
ターボリナックス
レッドハット
- FreeType の ftmulti.c におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2010-2541 2010-10-19 15:20 2010-08-6 Show GitHub Exploit DB Packet Storm
258456 7.5 危険 The PHP Group
アップル
ターボリナックス
- PHP の SplObjectStorage における重要な情報を取得される脆弱性 CWE-399
リソース管理の問題
CVE-2010-2225 2010-10-19 15:20 2010-06-24 Show GitHub Exploit DB Packet Storm
258457 2.1 注意 The PHP Group
サイバートラスト株式会社
ターボリナックス
レッドハット
- PHP における同じ Web サーバ上でホストされた別サイトの振る舞いを変更される脆弱性 CWE-134
書式文字列の問題
CVE-2009-0754 2010-10-19 15:17 2009-03-3 Show GitHub Exploit DB Packet Storm
258458 5 警告 The PHP Group
アップル
ターボリナックス
レッドハット
- PHP の JSON_parser 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-Other
その他
CVE-2009-1271 2010-10-19 15:16 2009-04-8 Show GitHub Exploit DB Packet Storm
258459 7.5 危険 アップル
サイバートラスト株式会社
ターボリナックス
サン・マイクロシステムズ
レッドハット
- FreeType2 における一つずれエラーの脆弱性 CWE-189
数値処理の問題
CVE-2008-1808 2010-10-19 15:15 2008-06-17 Show GitHub Exploit DB Packet Storm
258460 7.5 危険 アップル
サイバートラスト株式会社
ターボリナックス
サン・マイクロシステムズ
レッドハット
- FreeType2 におけるメモリ破壊の脆弱性 CWE-189
数値処理の問題
CVE-2008-1807 2010-10-19 15:15 2008-06-17 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 20, 2026, 4:01 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
248101 5.4 MEDIUM
Network
vectra cognito Vectra Networks Cognito Brain and Sensor before 4.2 contains a cross-site scripting (XSS) vulnerability in the Web Management Console. CWE-79
Cross-site Scripting
CVE-2018-14890 2024-11-21 12:50 2018-09-22 Show GitHub Exploit DB Packet Storm
248102 7.8 HIGH
Local
apache couchdb CouchDB in Vectra Networks Cognito Brain and Sensor before 4.3 contains a local code execution vulnerability. CWE-20
 Improper Input Validation 
CVE-2018-14889 2024-11-21 12:50 2018-09-22 Show GitHub Exploit DB Packet Storm
248103 4.3 MEDIUM
Network
f5 big-ip_access_policy_manager A vulnerability in BIG-IP APM portal access 11.5.1-11.5.7, 11.6.0-11.6.3, and 12.1.0-12.1.3 discloses the BIG-IP software version in rewritten pages. CWE-200
Information Exposure
CVE-2018-15310 2024-11-21 12:50 2018-09-13 Show GitHub Exploit DB Packet Storm
248104 7.5 HIGH
Network
lwolf loading_docs Insecure permissions in Lone Wolf Technologies loadingDOCS 2018-08-13 allow remote attackers to download any confidential files via https requests for predictable URLs. CWE-732
 Incorrect Permission Assignment for Critical Resource
CVE-2018-15502 2024-11-21 12:50 2018-09-13 Show GitHub Exploit DB Packet Storm
248105 9.1 CRITICAL
Network
kone group_controller_firmware An issue was discovered on KONE Group Controller (KGC) devices before 4.6.5. Unauthenticated Local File Inclusion and File modification is possible through the open HTTP interface by modifying the na… CWE-829
 Inclusion of Functionality from Untrusted Control Sphere
CVE-2018-15486 2024-11-21 12:50 2018-09-8 Show GitHub Exploit DB Packet Storm
248106 9.1 CRITICAL
Network
kone group_controller_firmware An issue was discovered on KONE Group Controller (KGC) devices before 4.6.5. FTP does not require authentication or authorization, aka KONE-03. CWE-287
Improper Authentication
CVE-2018-15485 2024-11-21 12:50 2018-09-8 Show GitHub Exploit DB Packet Storm
248107 9.8 CRITICAL
Network
kone group_controller_firmware An issue was discovered on KONE Group Controller (KGC) devices before 4.6.5. Unauthenticated Remote Code Execution is possible through the open HTTP interface by modifying autoexec.bat, aka KONE-01. CWE-78
OS Command 
CVE-2018-15484 2024-11-21 12:50 2018-09-8 Show GitHub Exploit DB Packet Storm
248108 7.5 HIGH
Network
kone group_controller_firmware An issue was discovered on KONE Group Controller (KGC) devices before 4.6.5. Denial of Service can occur through the open HTTP interface, aka KONE-04. CWE-20
 Improper Input Validation 
CVE-2018-15483 2024-11-21 12:50 2018-09-8 Show GitHub Exploit DB Packet Storm
248109 9.6 CRITICAL
Network
dokuwiki dokuwiki CSV Injection (aka Excel Macro Injection or Formula Injection) in /lib/plugins/usermanager/admin.php in DokuWiki 2018-04-22a and earlier allows remote attackers to exfiltrate sensitive data and to ex… CWE-1236
 Improper Neutralization of Formula Elements in a CSV File
CVE-2018-15474 2024-11-21 12:50 2018-09-8 Show GitHub Exploit DB Packet Storm
248110 6.5 MEDIUM
Network
libesedb_project libesedb The libesedb_key_append_data function in libesedb_key.c in libesedb through 2018-04-01 allows remote attackers to cause a heap-based buffer over-read via a crafted esedb file. NOTE: the vendor has di… CWE-125
Out-of-bounds Read
CVE-2018-15161 2024-11-21 12:50 2018-09-1 Show GitHub Exploit DB Packet Storm