Vulnerability Search Top

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

Vulnerability Information Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":June 18, 2026, 6 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
258721	6.2	警告	サイバートラスト株式会社 Todd C. Miller ターボリナックスレッドハット	-	sudo の secure path 機能における権限昇格の脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2010-1646	2010-09-8 15:50	2010-06-7	Show	GitHub Exploit DB Packet Storm

258722	6.9	警告	サイバートラスト株式会社 Todd C. Miller ターボリナックスレッドハット	-	sudo における任意のコマンドを実行される脆弱性	CWE-20 不適切な入力確認	CVE-2010-1163	2010-09-8 15:50	2010-04-16	Show	GitHub Exploit DB Packet Storm

258723	10	危険	ESET アップル ClamAV ソースネクスト	-	複数のアンチウィルス製品に脆弱性	CWE-noinfo 情報不足	CVE-2010-0098	2010-09-8 15:50	2010-04-13	Show	GitHub Exploit DB Packet Storm

258724	7.5	危険	The PHP Group アップル	-	PHP の safe_mode 実装におけるアクセス制限を回避される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2010-1129	2010-09-8 15:49	2010-03-26	Show	GitHub Exploit DB Packet Storm

258725	4.4	警告	サイバートラスト株式会社 Todd C. Miller ターボリナックスレッドハット	-	sudo における権限昇格の脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2010-0427	2010-09-8 15:49	2010-02-25	Show	GitHub Exploit DB Packet Storm

258726	6.6	警告	サイバートラスト株式会社レッドハット	-	QEMU-KVM の subpage MMIO initialization 機能における権限を取得される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2010-2784	2010-09-7 15:51	2010-08-19	Show	GitHub Exploit DB Packet Storm

258727	6.6	警告	サイバートラスト株式会社レッドハット	-	QEMU-KVM のゲスト QXL ドライバポインタにおける権限を取得される脆弱性	CWE-20 不適切な入力確認	CVE-2010-0431	2010-09-7 15:50	2010-08-19	Show	GitHub Exploit DB Packet Storm

258728	6.6	警告	サイバートラスト株式会社レッドハット	-	複数のレッドハット製品などで利用される libspice のメモリ管理操作における権限を取得される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2010-0429	2010-09-7 15:49	2010-08-19	Show	GitHub Exploit DB Packet Storm

258729	6.6	警告	サイバートラスト株式会社レッドハット	-	複数のレッドハット製品などで利用される libspice のゲスト QXL ドライバポインタにおける権限を取得される脆弱性	CWE-20 不適切な入力確認	CVE-2010-0428	2010-09-7 15:48	2010-08-19	Show	GitHub Exploit DB Packet Storm

258730	-	-	ワイズテクノロジー	-	Wyse ThinOS LPD サービスにバッファオーバーフローの脆弱性	-	-	2010-09-7 15:47	2010-08-17	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:June 19, 2026, 4:01 a.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
249491	6.1	MEDIUM Network	angular_redactor_project	angular_redactor	Imperavi Redactor 3 in Angular Redactor 1.1.6, when HTML content mode is used, allows stored XSS, as demonstrated by an onerror attribute of an IMG element, a related issue to CVE-2018-7035.	CWE-79 Cross-site Scripting	CVE-2018-13339	2024-11-21 12:46	2018-07-6	Show	GitHub Exploit DB Packet Storm

249492	9.8	CRITICAL Network	cyberark	endpoint_privilege_manager	In CyberArk Endpoint Privilege Manager (formerly Viewfinity), Privilege Escalation is possible if the attacker has one process that executes as Admin.	NVD-CWE-noinfo	CVE-2018-13052	2024-11-21 12:46	2018-07-6	Show	GitHub Exploit DB Packet Storm

249493	8.8	HIGH Network	damicms	damicms	DamiCMS v6.0.0 aand 6.1.0 allows CSRF via admin.php?s=/Admin/doadd to add an administrator account.	CWE-352 Origin Validation Error	CVE-2018-13031	2024-11-21 12:46	2018-07-6	Show	GitHub Exploit DB Packet Storm

249494	7.5	HIGH Network	pfg_project	pfg	The transfer, transferFrom, and mint functions of a smart contract implementation for PFGc, an Ethereum token, have an integer overflow.	CWE-190 Integer Overflow or Wraparound	CVE-2018-13328	2024-11-21 12:46	2018-07-6	Show	GitHub Exploit DB Packet Storm

249495	7.5	HIGH Network	chucunlingaigo_project	chucunlingaigo	The transfer and transferFrom functions of a smart contract implementation for ChuCunLingAIGO (CCLAG), an Ethereum token, have an integer overflow. NOTE: this has been disputed by a third party.	CWE-190 Integer Overflow or Wraparound	CVE-2018-13327	2024-11-21 12:46	2018-07-6	Show	GitHub Exploit DB Packet Storm

249496	7.5	HIGH Network	bittelux_project	bittelux	The transfer and transferFrom functions of a smart contract implementation for Bittelux (BTX), an Ethereum token, have an integer overflow. NOTE: this has been disputed by a third party.	CWE-190 Integer Overflow or Wraparound	CVE-2018-13326	2024-11-21 12:46	2018-07-6	Show	GitHub Exploit DB Packet Storm

249497	7.5	HIGH Network	boodskap	growchain	The _sell function of a smart contract implementation for GROWCHAIN (GROW), an Ethereum token, has an integer overflow.	CWE-190 Integer Overflow or Wraparound	CVE-2018-13325	2024-11-21 12:46	2018-07-6	Show	GitHub Exploit DB Packet Storm

249498	9.8	CRITICAL Network	godoc	go_doc_dot_org	In Go Doc Dot Org (gddo) through 2018-06-27, an attacker could use specially crafted <go-import> tags in packages being fetched by gddo to cause a directory traversal and remote code execution.	CWE-22 Path Traversal	CVE-2018-12976	2024-11-21 12:46	2018-07-6	Show	GitHub Exploit DB Packet Storm

249499	9.8	CRITICAL Network	gnome canonical debian redhat opensuse	libsoup ubuntu_linux debian_linux enterprise_linux_desktop enterprise_linux_workstation enterprise_linux_server openshift_container_platform ansible_tower leap	The get_cookies function in soup-cookie-jar.c in libsoup 2.63.2 allows attackers to have unspecified impact via an empty hostname.	CWE-125 Out-of-bounds Read	CVE-2018-12910	2024-11-21 12:46	2018-07-6	Show	GitHub Exploit DB Packet Storm

249500	8.1	HIGH Network	ffmpeg	ffmpeg	In FFmpeg 4.0.1, due to a missing check for negative values of the mquant variable, the vc1_put_blocks_clamped function in libavcodec/vc1_block.c may trigger an out-of-array access while converting a…	CWE-125 Out-of-bounds Read	CVE-2018-13305	2024-11-21 12:46	2018-07-6	Show	GitHub Exploit DB Packet Storm