Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 19, 2026, 2 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
258951 9.3 危険 アドビシステムズ
レッドハット		 - Adobe Reader および Acrobat における任意のコードを実行される脆弱性 CWE-119
バッファエラー 		CVE-2010-1295 2010-07-20 18:08 2010-06-29 Show GitHub Exploit DB Packet Storm
258952 9.3 危険 アドビシステムズ
レッドハット		 - Adobe Reader および Acrobat における任意のコードを実行される脆弱性 CWE-20
CWE-399
CVE-2010-1285 2010-07-20 18:08 2010-06-29 Show GitHub Exploit DB Packet Storm
258953 4.7 警告 サイバートラスト株式会社
Linux
レッドハット		 - Linux Kernel の gfs2_lock または gfs_lock 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題 		CVE-2010-0727 2010-07-20 18:02 2010-03-16 Show GitHub Exploit DB Packet Storm
258954 4.3 警告 サン・マイクロシステムズ
サイバートラスト株式会社
Pango.org
レッドハット		 - Pango の hb_ot_layout_build_glyph_classes 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-119
バッファエラー 		CVE-2010-0421 2010-07-20 18:01 2010-03-15 Show GitHub Exploit DB Packet Storm
258955 4 警告 Samba Project
アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ターボリナックス
レッドハット		 - Samba の smbd におけるサービス運用妨害 (DoS) の脆弱性 CWE-Other
その他 		CVE-2009-2906 2010-07-20 18:01 2009-10-7 Show GitHub Exploit DB Packet Storm
258956 1.9 注意 レッドハット
サイバートラスト株式会社
ターボリナックス
Samba Project		 - Samba の mount.cifs における重要な情報を取得される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2009-2948 2010-07-20 18:01 2009-10-7 Show GitHub Exploit DB Packet Storm
258957 6 警告 Samba Project
アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ターボリナックス
ヒューレット・パッカード
レッドハット		 - Apple Mac OS の SMB サブシステムにおけるファイル共有の制限を回避される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2009-2813 2010-07-20 18:01 2009-09-10 Show GitHub Exploit DB Packet Storm
258958 5 警告 S2 Security - S2 Netbox に脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2010-2466 2010-07-16 18:41 2010-06-28 Show GitHub Exploit DB Packet Storm
258959 4.3 警告 シスコシステムズ - Cisco Adaptive Security Appliances デバイスの WebVPN における CRLF インジェクションの脆弱性 CWE-20
不適切な入力確認 		CVE-2008-7257 2010-07-16 18:41 2010-06-29 Show GitHub Exploit DB Packet Storm
258960 7.5 危険 IBM - z/OS 上で稼働する IBM WebSphere Application Server における link インジェクションの脆弱性 CWE-noinfo
情報不足 		CVE-2010-2324 2010-07-16 18:40 2010-06-2 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 19, 2026, 4:01 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
250471 6.1 MEDIUM
Network 		sensiolabs symfony Reflected Cross-site scripting (XSS) vulnerability in the web profiler in SensioLabs Symfony 3.3.6 allows remote attackers to inject arbitrary web script or HTML via the "file" parameter, aka an _pro… CWE-79
Cross-site Scripting 		CVE-2018-12040 2024-11-21 12:44 2018-06-14 Show GitHub Exploit DB Packet Storm
250472 6.8 MEDIUM
Physics 		apollotechnologiesinc momentum_axel_720p_firmware
momentum_axel_720p 		An issue was discovered on Momentum Axel 720P 5.1.8 devices. A password of EHLGVG is hard-coded for the root and admin accounts, which makes it easier for physically proximate attackers to login at t… CWE-798
 Use of Hard-coded Credentials 		CVE-2018-12323 2024-11-21 12:44 2018-06-14 Show GitHub Exploit DB Packet Storm
250473 5.5 MEDIUM
Local 		radare radare2 There is a heap out of bounds read in radare2 2.6.0 in _6502_op() in libr/anal/p/anal_6502.c via a crafted iNES ROM binary file. CWE-125
Out-of-bounds Read 		CVE-2018-12322 2024-11-21 12:44 2018-06-14 Show GitHub Exploit DB Packet Storm
250474 7.8 HIGH
Local 		radare radare2 There is a heap out of bounds read in radare2 2.6.0 in java_switch_op() in libr/anal/p/anal_java.c via a crafted Java binary file. CWE-125
Out-of-bounds Read 		CVE-2018-12321 2024-11-21 12:44 2018-06-14 Show GitHub Exploit DB Packet Storm
250475 7.8 HIGH
Local 		radare radare2 There is a use after free in radare2 2.6.0 in r_anal_bb_free() in libr/anal/bb.c via a crafted Java binary file. CWE-416
 Use After Free 		CVE-2018-12320 2024-11-21 12:44 2018-06-14 Show GitHub Exploit DB Packet Storm
250476 8.2 HIGH
Local 		qemu
canonical
redhat
debian 		qemu
ubuntu_linux
enterprise_linux_desktop
enterprise_linux_workstation
enterprise_linux_server
enterprise_linux_eus
openstack
enterprise_linux_server_tus
enterprise_linux_ser… 		m_cat in slirp/mbuf.c in Qemu has a heap-based buffer overflow via incoming fragmented datagrams. CWE-787
 Out-of-bounds Write 		CVE-2018-11806 2024-11-21 12:44 2018-06-14 Show GitHub Exploit DB Packet Storm
250477 9.8 CRITICAL
Network 		palemoon pale_moon A use-after-free vulnerability exists in DOMProxyHandler::EnsureExpandoObject in Pale Moon before 27.9.3. CWE-416
 Use After Free 		CVE-2018-12292 2024-11-21 12:44 2018-06-13 Show GitHub Exploit DB Packet Storm
250478 7.5 HIGH
Network 		matrix synapse The on_get_missing_events function in handlers/federation.py in Matrix Synapse before 0.31.1 has a security bug in the get_missing_events federation API where event visibility rules were not applied … NVD-CWE-noinfo
CVE-2018-12291 2024-11-21 12:44 2018-06-13 Show GitHub Exploit DB Packet Storm
250479 6.1 MEDIUM
Network 		yii2-statemachine yii2-statemachine The Yii2-StateMachine extension v2.x.x for Yii2 has XSS. CWE-79
Cross-site Scripting 		CVE-2018-12290 2024-11-21 12:44 2018-06-13 Show GitHub Exploit DB Packet Storm
250480 6.1 MEDIUM
Network 		ximdex ximdex The /edit URI in the DMS component in Ximdex 4.0 has XSS via the Ciudad or Nombre parameter. CWE-79
Cross-site Scripting 		CVE-2018-12273 2024-11-21 12:44 2018-06-13 Show GitHub Exploit DB Packet Storm