Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 19, 2026, 2 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
258451 9.3 危険 アドビシステムズ
レッドハット		 - Linux 上で稼働する Adobe Reader および Acrobat における権限を取得される脆弱性 CWE-noinfo
情報不足 		CVE-2010-2887 2010-10-20 14:35 2010-10-5 Show GitHub Exploit DB Packet Storm
258452 6.8 警告 pon software - Archive Decoder における実行ファイル読み込みに関する脆弱性 CWE-Other
その他 		CVE-2010-3160 2010-10-20 14:03 2010-10-20 Show GitHub Exploit DB Packet Storm
258453 5.1 警告 pon software - Explzh における実行ファイル読み込みに関する脆弱性 CWE-Other
その他 		CVE-2010-3159 2010-10-20 14:02 2010-10-20 Show GitHub Exploit DB Packet Storm
258454 6.8 警告 サイバートラスト株式会社
FreeType Project
ターボリナックス
レッドハット		 - FreeType のデモプログラムにおけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2010-2527 2010-10-19 15:22 2010-07-12 Show GitHub Exploit DB Packet Storm
258455 6.8 警告 サイバートラスト株式会社
FreeType Project
ターボリナックス
レッドハット		 - FreeType の ftmulti.c におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2010-2541 2010-10-19 15:20 2010-08-6 Show GitHub Exploit DB Packet Storm
258456 7.5 危険 The PHP Group
アップル
ターボリナックス		 - PHP の SplObjectStorage における重要な情報を取得される脆弱性 CWE-399
リソース管理の問題 		CVE-2010-2225 2010-10-19 15:20 2010-06-24 Show GitHub Exploit DB Packet Storm
258457 2.1 注意 The PHP Group
サイバートラスト株式会社
ターボリナックス
レッドハット		 - PHP における同じ Web サーバ上でホストされた別サイトの振る舞いを変更される脆弱性 CWE-134
書式文字列の問題 		CVE-2009-0754 2010-10-19 15:17 2009-03-3 Show GitHub Exploit DB Packet Storm
258458 5 警告 The PHP Group
アップル
ターボリナックス
レッドハット		 - PHP の JSON_parser 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-Other
その他 		CVE-2009-1271 2010-10-19 15:16 2009-04-8 Show GitHub Exploit DB Packet Storm
258459 7.5 危険 アップル
サイバートラスト株式会社
ターボリナックス
サン・マイクロシステムズ
レッドハット		 - FreeType2 における一つずれエラーの脆弱性 CWE-189
数値処理の問題 		CVE-2008-1808 2010-10-19 15:15 2008-06-17 Show GitHub Exploit DB Packet Storm
258460 7.5 危険 アップル
サイバートラスト株式会社
ターボリナックス
サン・マイクロシステムズ
レッドハット		 - FreeType2 におけるメモリ破壊の脆弱性 CWE-189
数値処理の問題 		CVE-2008-1807 2010-10-19 15:15 2008-06-17 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 19, 2026, 4:01 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
302281 - tridium niagara_ax The default configuration of Tridium Niagara AX Framework through 3.6 uses a cleartext base64 format for transmission of credentials in cookies, which allows remote attackers to obtain sensitive info… CWE-522
 Insufficiently Protected Credentials 		CVE-2012-3025 2024-11-21 10:40 2012-08-16 Show GitHub Exploit DB Packet Storm
302282 - tridium niagara_ax Tridium Niagara AX Framework through 3.6 uses predictable values for (1) session IDs and (2) keys, which might allow remote attackers to bypass authentication via a brute-force attack. CWE-287
Improper Authentication 		CVE-2012-3024 2024-11-21 10:40 2012-08-16 Show GitHub Exploit DB Packet Storm
302283 - siemens comos Siemens COMOS before 9.1 Patch 413, 9.2 before Update 03 Patch 023, and 10.0 before Patch 005 allows remote authenticated users to obtain database administrative access via unspecified method calls. CWE-264
Permissions, Privileges, and Access Controls 		CVE-2012-3009 2024-11-21 10:40 2012-08-16 Show GitHub Exploit DB Packet Storm
302284 - tom_braider count_per_day Multiple cross-site scripting (XSS) vulnerabilities in userperspan.php in the Count Per Day module before 3.2 for WordPress allow remote attackers to inject arbitrary web script or HTML via the (1) p… CWE-79
Cross-site Scripting 		CVE-2012-3434 2024-11-21 10:40 2012-08-16 Show GitHub Exploit DB Packet Storm
302285 - zabbix zabbix SQL injection vulnerability in frontends/php/popup_bitem.php in Zabbix 1.8.15rc1 and earlier, and 2.x before 2.0.2rc1, allows remote attackers to execute arbitrary SQL commands via the itemid paramet… CWE-89
SQL Injection 		CVE-2012-3435 2024-11-21 10:40 2012-08-16 Show GitHub Exploit DB Packet Storm
302286 - canonical
libpng
opensuse
redhat
debian 		ubuntu_linux
libpng
opensuse
debian_linux 		The png_push_read_zTXt function in pngpread.c in libpng 1.0.x before 1.0.58, 1.2.x before 1.2.48, 1.4.x before 1.4.10, and 1.5.x before 1.5.10 allows remote attackers to cause a denial of service (ou… CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2012-3425 2024-11-21 10:40 2012-08-14 Show GitHub Exploit DB Packet Storm
302287 - jan_kara linux_diskquota The good_client function in rquotad (rquota_svc.c) in Linux DiskQuota (aka quota) before 3.17 invokes the hosts_ctl function the first time without a host name, which might allow remote attackers to … CWE-264
Permissions, Privileges, and Access Controls 		CVE-2012-3417 2024-11-21 10:40 2012-08-14 Show GitHub Exploit DB Packet Storm
302288 - libtiff libtiff The t2p_read_tiff_init function in tiff2pdf (tools/tiff2pdf.c) in LibTIFF 4.0.2 and earlier does not properly initialize the T2P context struct pointer in certain error conditions, which allows conte… CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2012-3401 2024-11-21 10:40 2012-08-14 Show GitHub Exploit DB Packet Storm
302289 - redhat certificate_system
dogtag_certificate_system 		Red Hat Certificate System (RHCS) before 8.1.1 and Dogtag Certificate System does not properly check certificate revocation requests made through the web interface, which allows remote attackers with… CWE-310
Cryptographic Issues 		CVE-2012-3367 2024-11-21 10:40 2012-08-14 Show GitHub Exploit DB Packet Storm
302290 - ushahidi ushahidi_platform Multiple cross-site scripting (XSS) vulnerabilities in (1) application/views/admin/layout.php and (2) themes/default/views/header.php in the Ushahidi Platform before 2.5 allow remote authenticated us… CWE-79
Cross-site Scripting 		CVE-2012-3476 2024-11-21 10:40 2012-08-13 Show GitHub Exploit DB Packet Storm