Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 24, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
259091 7.5 危険 アップル - Apple Mac OS X の OpenSSL における X.509 証明書の認証を回避される脆弱性 CWE-310
暗号の問題
CVE-2010-1378 2010-11-25 15:15 2010-11-12 Show GitHub Exploit DB Packet Storm
259092 4.9 警告 アップル - Apple Mac OS X の hfs 実装におけるサービス運用妨害 (DoS) の脆弱性 CWE-DesignError
CVE-2010-0105 2010-11-25 15:15 2010-04-27 Show GitHub Exploit DB Packet Storm
259093 9.3 危険 アップル
アドビシステムズ
レッドハット
- Adobe Flash の ActionScript の処理に脆弱性 CWE-94
コード・インジェクション
CVE-2010-0209 2010-11-25 15:14 2010-08-11 Show GitHub Exploit DB Packet Storm
259094 9.3 危険 アップル
アドビシステムズ
ターボリナックス
レッドハット
- Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性 CWE-399
CWE-noinfo
CVE-2009-3793 2010-11-25 15:13 2010-06-10 Show GitHub Exploit DB Packet Storm
259095 6.8 警告 アップル
GNU Project
ターボリナックス
サイバートラスト株式会社
レッドハット
- GNU gzip における任意のコードを実行される脆弱性 CWE-189
数値処理の問題
CVE-2010-0001 2010-11-25 15:12 2010-01-29 Show GitHub Exploit DB Packet Storm
259096 2.6 注意 アップル
サン・マイクロシステムズ
Apache Software Foundation
- Apache HTTP Server 用 mod_perl の Status.pm におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2009-0796 2010-11-25 15:12 2009-04-7 Show GitHub Exploit DB Packet Storm
259097 6.8 警告 アップル
サイバートラスト株式会社
WebDAV
レッドハット
- neon における X.509 証明書の処理に関する任意の SSL サーバになりすまされる脆弱性 CWE-310
暗号の問題
CVE-2009-2474 2010-11-25 15:11 2009-08-18 Show GitHub Exploit DB Packet Storm
259098 4.3 警告 アップル
サイバートラスト株式会社
WebDAV
レッドハット
- neon におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題
CVE-2009-2473 2010-11-25 15:11 2009-08-18 Show GitHub Exploit DB Packet Storm
259099 10 危険 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ターボリナックス
FreeType Project
レッドハット
- FreeType における入力処理に関する整数オーバーフローの脆弱性 CWE-189
数値処理の問題
CVE-2009-0946 2010-11-25 15:11 2009-04-17 Show GitHub Exploit DB Packet Storm
259100 4.3 警告 アップル
アドビシステムズ
ターボリナックス
レッドハット
- Adobe Flash Player および Adobe AIR におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題
CVE-2008-4546 2010-11-25 15:10 2008-10-14 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 24, 2026, 4 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
246691 7.5 HIGH
Network
telegram telegram_desktop Telegram Desktop (aka tdesktop) 1.3.14 might allow attackers to cause a denial of service (assertion failure and application exit) via an "Edit color palette" search that triggers an "index out of ra… CWE-617
 Reachable Assertion
CVE-2018-17231 2024-11-21 12:54 2018-09-20 Show GitHub Exploit DB Packet Storm
246692 6.5 MEDIUM
Network
exiv2 exiv2 Exiv2::ul2Data in types.cpp in Exiv2 v0.26 allows remote attackers to cause a denial of service (heap-based buffer overflow) via a crafted image file. CWE-787
 Out-of-bounds Write
CVE-2018-17230 2024-11-21 12:54 2018-09-20 Show GitHub Exploit DB Packet Storm
246693 6.5 MEDIUM
Network
exiv2 exiv2 Exiv2::d2Data in types.cpp in Exiv2 v0.26 allows remote attackers to cause a denial of service (heap-based buffer overflow) via a crafted image file. CWE-787
 Out-of-bounds Write
CVE-2018-17229 2024-11-21 12:54 2018-09-20 Show GitHub Exploit DB Packet Storm
246694 9.8 CRITICAL
Network
nmap4j_project nmap4j nmap4j 1.1.0 allows attackers to execute arbitrary commands via shell metacharacters in an includeHosts call. CWE-78
OS Command 
CVE-2018-17228 2024-11-21 12:54 2018-09-20 Show GitHub Exploit DB Packet Storm
246695 8.8 HIGH
Network
linksys velop_firmware Linksys Velop 1.1.2.187020 devices allow unauthenticated command injection, providing an attacker with full root access, via cgi-bin/zbtest.cgi or cgi-bin/zbtest2.cgi (scripts that can be discovered … CWE-78
OS Command 
CVE-2018-17208 2024-11-21 12:54 2018-09-20 Show GitHub Exploit DB Packet Storm
246696 9.8 CRITICAL
Network
snapcreek duplicator An issue was discovered in Snap Creek Duplicator before 1.2.42. By accessing leftover installer files (installer.php and installer-backup.php), an attacker can inject PHP code into wp-config.php duri… CWE-94
Code Injection
CVE-2018-17207 2024-11-21 12:54 2018-09-20 Show GitHub Exploit DB Packet Storm
246697 4.9 MEDIUM
Network
openvswitch
redhat
canonical
debian
openvswitch
openstack
ubuntu_linux
debian_linux
An issue was discovered in Open vSwitch (OvS) 2.7.x through 2.7.6. The decode_bundle function inside lib/ofp-actions.c is affected by a buffer over-read issue during BUNDLE action decoding. CWE-125
Out-of-bounds Read
CVE-2018-17206 2024-11-21 12:54 2018-09-20 Show GitHub Exploit DB Packet Storm
246698 7.5 HIGH
Network
openvswitch
redhat
canonical
openvswitch
openstack
ubuntu_linux
An issue was discovered in Open vSwitch (OvS) 2.7.x through 2.7.6, affecting ofproto_rule_insert__ in ofproto/ofproto.c. During bundle commit, flows that are added in a bundle are applied to ofproto … CWE-617
 Reachable Assertion
CVE-2018-17205 2024-11-21 12:54 2018-09-20 Show GitHub Exploit DB Packet Storm
246699 4.3 MEDIUM
Network
openvswitch
redhat
canonical
debian
openvswitch
openstack
ubuntu_linux
debian_linux
An issue was discovered in Open vSwitch (OvS) 2.7.x through 2.7.6, affecting parse_group_prop_ntr_selection_method in lib/ofp-util.c. When decoding a group mod, it validates the group type and comman… CWE-617
 Reachable Assertion
CVE-2018-17204 2024-11-21 12:54 2018-09-20 Show GitHub Exploit DB Packet Storm
246700 7.8 HIGH
Local
debian
canonical
artifex
redhat
debian_linux
ubuntu_linux
ghostscript
enterprise_linux_desktop
enterprise_linux_workstation
enterprise_linux_server
enterprise_linux_server_tus
enterprise_linux_server_eus
ent…
Artifex Ghostscript before 9.25 allowed a user-writable error exception table, which could be used by remote attackers able to supply crafted PostScript to potentially overwrite or replace error hand… NVD-CWE-noinfo
CVE-2018-17183 2024-11-21 12:54 2018-09-20 Show GitHub Exploit DB Packet Storm