Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 14, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
258481 4.3 警告 アップル
サイバートラスト株式会社
レッドハット
SquirrelMail Project
- SquirrelMail におけるユーザインターフェースを偽装される脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2009-1581 2010-07-6 19:19 2009-05-12 Show GitHub Exploit DB Packet Storm
258482 6.8 警告 アップル
SquirrelMail Project
- SquirrelMail におけるセッション固定の脆弱性 CWE-287
不適切な認証
CVE-2009-1580 2010-07-6 19:18 2009-05-11 Show GitHub Exploit DB Packet Storm
258483 6.8 警告 アップル
サイバートラスト株式会社
レッドハット
SquirrelMail Project
- SquirrelMail における任意のコマンドを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2009-1579 2010-07-6 19:18 2009-05-10 Show GitHub Exploit DB Packet Storm
258484 4.3 警告 アップル
サイバートラスト株式会社
レッドハット
SquirrelMail Project
- SquirrelMail におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2009-1578 2010-07-6 19:18 2009-05-8 Show GitHub Exploit DB Packet Storm
258485 8.5 危険 マイクロソフト - Microsoft IIS における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2010-1256 2010-07-5 17:52 2010-06-8 Show GitHub Exploit DB Packet Storm
258486 4 警告 マイクロソフト - Microsoft Windows SharePoint Services におけるサービス運用妨害 (DoS) の脆弱性 CWE-noinfo
情報不足
CVE-2010-1264 2010-07-5 17:52 2010-06-8 Show GitHub Exploit DB Packet Storm
258487 6.9 警告 マイクロソフト - Open XML File Format Converter のインストールにおける任意のコードを実行される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2010-1254 2010-07-5 17:52 2010-06-8 Show GitHub Exploit DB Packet Storm
258488 9.3 危険 マイクロソフト - 複数の Microsoft 製品の Excel ファイルにおける任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2010-1252 2010-07-5 17:51 2010-06-8 Show GitHub Exploit DB Packet Storm
258489 9.3 危険 マイクロソフト - 複数の Microsoft 製品の Excel ファイルにおける任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2010-1251 2010-07-5 17:51 2010-06-8 Show GitHub Exploit DB Packet Storm
258490 9.3 危険 マイクロソフト - 複数の Microsoft 製品の Excel ファイルにおけるヒープベースのバッファオーバーフローの脆弱性 CWE-94
コード・インジェクション
CVE-2010-1250 2010-07-5 17:51 2010-06-8 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 15, 2026, 4:10 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
271901 9.1 CRITICAL
Network
hp loadrunner
performance_center
web/admin/data.js in the Performance Center Virtual Table Server (VTS) component in HPE LoadRunner 11.52 through patch 3, 12.00 through patch 1, 12.01 through patch 3, 12.02 through patch 2, and 12.5… NVD-CWE-noinfo
CVE-2016-4360 2024-11-21 11:51 2016-06-8 Show GitHub Exploit DB Packet Storm
271902 9.8 CRITICAL
Network
hp loadrunner
performance_center
Stack-based buffer overflow in mchan.dll in the agent in HPE LoadRunner 11.52 through patch 3, 12.00 through patch 1, 12.01 through patch 3, 12.02 through patch 2, and 12.50 through patch 3 and Perfo… CWE-119
Incorrect Access of Indexable Resource ('Range Error') 
CVE-2016-4359 2024-11-21 11:51 2016-06-8 Show GitHub Exploit DB Packet Storm
271903 8.1 HIGH
Adjacent
hp matrix_operating_environment
systems_insight_manager
HPE Matrix Operating Environment before 7.5.1 allows remote attackers to obtain sensitive information or modify data via unspecified vectors, a different vulnerability than CVE-2016-2029. NVD-CWE-noinfo
CVE-2016-4358 2024-11-21 11:51 2016-06-8 Show GitHub Exploit DB Packet Storm
271904 8.1 HIGH
Network
hp systems_insight_manager
matrix_operating_environment
HPE Matrix Operating Environment before 7.5.1 allows remote authenticated users to obtain sensitive information or modify data via unspecified vectors, a different vulnerability than CVE-2016-2028. NVD-CWE-noinfo
CVE-2016-4357 2024-11-21 11:51 2016-06-8 Show GitHub Exploit DB Packet Storm
271905 7.8 HIGH
Local
adobe connect Untrusted search path vulnerability in the installer in Adobe Connect Add-In before 11.9.976.291 on Windows allows local users to gain privileges via unspecified vectors. CWE-264
Permissions, Privileges, and Access Controls
CVE-2016-4118 2024-11-21 11:51 2016-05-30 Show GitHub Exploit DB Packet Storm
271906 7.5 HIGH
Network
fedoraproject
pgpdump_project
fedora
pgpdump
The read_binary function in buffer.c in pgpdump before 0.30 allows context-dependent attackers to cause a denial of service (infinite loop and CPU consumption) via crafted input, as demonstrated by t… CWE-399
 Resource Management Errors
CVE-2016-4021 2024-11-21 11:51 2016-05-26 Show GitHub Exploit DB Packet Storm
271907 6.5 MEDIUM
Local
qemu
canonical
debian
redhat
qemu
ubuntu_linux
debian_linux
enterprise_linux_desktop
enterprise_linux_workstation
enterprise_linux_server
openstack
enterprise_linux_server_aus
enterprise_linux_eus
ente…
The patch_instruction function in hw/i386/kvmvapic.c in QEMU does not initialize the imm32 variable, which allows local guest OS administrators to obtain sensitive information from host stack memory … NVD-CWE-noinfo
CVE-2016-4020 2024-11-21 11:51 2016-05-26 Show GitHub Exploit DB Packet Storm
271908 8.1 HIGH
Network
huawei s12700_firmware
s5700_firmware
Huawei S12700 switches with software before V200R008C00SPC500 and S5700 switches with software before V200R005SPH010, when the debug switch is enabled, allows remote attackers to cause a denial of se… CWE-20
 Improper Input Validation 
CVE-2016-4087 2024-11-21 11:51 2016-05-24 Show GitHub Exploit DB Packet Storm
271909 7.5 HIGH
Network
quagga
opensuse
quagga
leap
opensuse
The bgp_dump_routes_func function in bgpd/bgp_dump.c in Quagga does not perform size checks when dumping data, which might allow remote attackers to cause a denial of service (assertion failure and d… CWE-20
 Improper Input Validation 
CVE-2016-4049 2024-11-21 11:51 2016-05-24 Show GitHub Exploit DB Packet Storm
271910 6.0 MEDIUM
Local
fedoraproject
canonical
qemu
debian
fedora
ubuntu_linux
qemu
debian_linux
The ehci_advance_state function in hw/usb/hcd-ehci.c in QEMU allows local guest OS administrators to cause a denial of service (infinite loop and CPU consumption) via a circular split isochronous tra… CWE-400
 Uncontrolled Resource Consumption
CVE-2016-4037 2024-11-21 11:51 2016-05-24 Show GitHub Exploit DB Packet Storm