Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 19, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
258531 3.5 注意 Drupal
サイバートラスト株式会社
- Drupal の comment モジュールにおけるアクセス制限を回避される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2010-3093 2010-10-7 16:38 2010-08-11 Show GitHub Exploit DB Packet Storm
258532 5.5 警告 Drupal
サイバートラスト株式会社
- Drupal の upload モジュールにおけるファイルのダウンロード制限を回避される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2010-3092 2010-10-7 16:37 2010-08-11 Show GitHub Exploit DB Packet Storm
258533 9.3 危険 アップル - Apple QuickTime の IPersistPropertyBag2::Read における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2010-1818 2010-10-6 16:57 2010-08-31 Show GitHub Exploit DB Packet Storm
258534 9.3 危険 IBM - IBM Lotus Domino サーバの MailCheck821Address 関数におけるスタックベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2010-3407 2010-10-6 16:57 2010-09-16 Show GitHub Exploit DB Packet Storm
258535 6.8 警告 マイクロソフト - Microsoft Outlook Web Access におけるクロスサイトリクエストフォージェリの脆弱性 CWE-352
同一生成元ポリシー違反
CVE-2010-3213 2010-10-6 16:56 2010-09-7 Show GitHub Exploit DB Packet Storm
258536 6.9 警告 マイクロソフト - Microsoft Windows の Win32 サブシステム内にある CSRSS における権限昇格の脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2010-1891 2010-10-6 16:56 2010-09-14 Show GitHub Exploit DB Packet Storm
258537 9 危険 マイクロソフト - Microsoft Windows の LSASS におけるヒープベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2010-0820 2010-10-6 16:55 2010-09-14 Show GitHub Exploit DB Packet Storm
258538 9.3 危険 マイクロソフト - Microsoft Windows の WordPad Text Converters における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2010-2563 2010-10-6 16:55 2010-09-14 Show GitHub Exploit DB Packet Storm
258539 9.3 危険 マイクロソフト - Microsoft Windows の RPC クライアント実装における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2010-2567 2010-10-6 16:55 2010-09-14 Show GitHub Exploit DB Packet Storm
258540 6.8 警告 マイクロソフト - Windows 上で稼働する Microsoft Internet Information Services におけるアクセス制限を回避される脆弱性 CWE-287
不適切な認証
CVE-2010-2731 2010-10-6 16:54 2010-09-14 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 19, 2026, 4:01 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
246771 9.8 CRITICAL
Network
freebsd freebsd In FreeBSD before 11.2-STABLE(r348229), 11.2-RELEASE-p7, 12.0-STABLE(r342228), and 12.0-RELEASE-p1, insufficient validation of network-provided data in bootpd may make it possible for a malicious att… CWE-119
Incorrect Access of Indexable Resource ('Range Error') 
CVE-2018-17161 2024-11-21 12:53 2019-01-4 Show GitHub Exploit DB Packet Storm
246772 5.5 MEDIUM
Local
linux
redhat
linux_kernel
enterprise_linux_server
A flaw was found in the Linux kernel that allows the userspace to call memcpy_fromiovecend() and similar functions with a zero offset and buffer length which causes the read beyond the buffer boundar… - CVE-2018-16885 2024-11-21 12:53 2019-01-4 Show GitHub Exploit DB Packet Storm
246773 8.8 HIGH
Local
linux
canonical
linux_kernel
ubuntu_linux
A use-after-free issue was found in the way the Linux kernel's KVM hypervisor processed posted interrupts when nested(=1) virtualization is enabled. In nested_get_vmcs12_pages(), in case of an error … CWE-416
 Use After Free
CVE-2018-16882 2024-11-21 12:53 2019-01-4 Show GitHub Exploit DB Packet Storm
246774 5.9 MEDIUM
Network
wolfssl wolfssl It was found that wolfssl before 3.15.7 is vulnerable to a new variant of the Bleichenbacher attack to perform downgrade attacks against TLS. This may lead to leakage of sensible data. CWE-310
Cryptographic Issues
CVE-2018-16870 2024-11-21 12:53 2019-01-4 Show GitHub Exploit DB Packet Storm
246775 5.3 MEDIUM
Network
redhat
debian
suse
canonical
ansible
debian_linux
enterprise_linux_desktop
enterprise_linux_workstation
enterprise_linux_server
ansible_engine
openstack
package_hub
ubuntu_linux
ansible before versions 2.5.14, 2.6.11, 2.7.5 is vulnerable to a information disclosure flaw in vvv+ mode with no_log on that can lead to leakage of sensible data. CWE-200
Information Exposure
CVE-2018-16876 2024-11-21 12:53 2019-01-4 Show GitHub Exploit DB Packet Storm
246776 9.8 CRITICAL
Network
redhat ansible_tower Ansible Tower before version 3.3.3 does not set a secure channel as it is using the default insecure configuration channel settings for messaging celery workers from RabbitMQ. This could lead in data… CWE-311
Missing Encryption of Sensitive Data
CVE-2018-16879 2024-11-21 12:53 2019-01-3 Show GitHub Exploit DB Packet Storm
246777 5.4 MEDIUM
Network
modx evolution_cms Evolution CMS 1.4.x allows XSS via the manager/ search parameter. CWE-79
Cross-site Scripting
CVE-2018-16638 2024-11-21 12:53 2018-12-29 Show GitHub Exploit DB Packet Storm
246778 5.4 MEDIUM
Network
modx evolution_cms Evolution CMS 1.4.x allows XSS via the page weblink title parameter to the manager/ URI. CWE-79
Cross-site Scripting
CVE-2018-16637 2024-11-21 12:53 2018-12-29 Show GitHub Exploit DB Packet Storm
246779 4.8 MEDIUM
Network
jupo mezzanine Mezzanine CMS v4.3.1 allows XSS via the /admin/blog/blogcategory/add/?_to_field=id&_popup=1 title parameter at admin/blog/blogpost/add/. CWE-79
Cross-site Scripting
CVE-2018-16632 2024-11-21 12:53 2018-12-29 Show GitHub Exploit DB Packet Storm
246780 4.8 MEDIUM
Network
getkirby kirby Kirby v2.5.12 allows XSS by using the "site files" Add option to upload an SVG file. CWE-79
Cross-site Scripting
CVE-2018-16630 2024-11-21 12:53 2018-12-29 Show GitHub Exploit DB Packet Storm