Vulnerability Search Top
Show Search Menu
|
You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database). |
JVN Vulnerability Information
Update Date":July 5, 2024, 1:01 p.m.
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Impact Show |
Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 191331 | 10 | 危険 | RealFlex Technologies | - | RealFlex RealWin HMI サービスにバッファオーバーフローの脆弱性 |
CWE-119
バッファエラー |
CVE-2010-4142 | 2010-12-21 15:25 | 2010-11-22 | Show | GitHub Exploit DB Packet Storm |
| 191332 | 4.3 | 警告 | Webmin Project オラクル |
- | Webmin および Usermin におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2009-4568 | 2010-12-21 15:14 | 2010-01-5 | Show | GitHub Exploit DB Packet Storm |
| 191333 | 6.8 | 警告 | 富士通 | - | Interstage Application Server における許可されていない IP アドレスからのリクエストのアクセスを許可する脆弱性 |
CWE-noinfo
情報不足 |
- | 2010-12-21 14:14 | 2010-11-19 | Show | GitHub Exploit DB Packet Storm |
| 191334 | 8.3 | 危険 | 日立 | - | 日立の Groupmax 関連製品におけるバッファオーバーフローの脆弱性 |
CWE-119
バッファエラー |
- | 2010-12-21 14:06 | 2010-11-17 | Show | GitHub Exploit DB Packet Storm |
| 191335 | 4.3 | 警告 | The PHP Group アップル サイバートラスト株式会社 レッドハット |
- | PHP の var_export 関数における、重要な情報を取得される脆弱性 |
CWE-200
情報漏えい |
CVE-2010-2531 | 2010-12-20 16:08 | 2010-07-22 | Show | GitHub Exploit DB Packet Storm |
| 191336 | 4.6 | 警告 | サイバートラスト株式会社 Linux レッドハット |
- | Hypervisor の命令のエミュレーションにおけるサービス運用妨害 (DoS) の脆弱性 |
CWE-Other
その他 |
CVE-2010-0435 | 2010-12-20 16:01 | 2010-08-19 | Show | GitHub Exploit DB Packet Storm |
| 191337 | 5 | 警告 | レッドハット Pidgin オラクル |
- | Pidgin の MSN プロトコルプラグインの msn_emoticon_msg 関数におけるサービス運用妨害 (DoS) の脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2010-1624 | 2010-12-20 16:00 | 2010-05-12 | Show | GitHub Exploit DB Packet Storm |
| 191338 | 4.3 | 警告 | IBM Apache Software Foundation アップル サイバートラスト株式会社 富士通 ヒューレット・パッカード ターボリナックス 日立 |
- | Apache HTTP Server の 413 エラーメッセージにおける HTTP メソッドを適切に検査しない問題 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2007-6203 | 2010-12-20 15:38 | 2007-12-3 | Show | GitHub Exploit DB Packet Storm |
| 191339 | 4.3 | 警告 | シマンテック | - | PGP Desktop にデータインジェクションの脆弱性 |
CWE-310
暗号の問題 |
CVE-2010-3618 | 2010-12-20 14:44 | 2010-11-19 | Show | GitHub Exploit DB Packet Storm |
| 191340 | 6.8 | 警告 | アップル | - | Apple iOS の Telephony 内にある GSM 方式の通信管理の実装におけるヒープベースのバッファオーバーフローの脆弱性 |
CWE-119
バッファエラー |
CVE-2010-3832 | 2010-12-20 14:39 | 2010-11-26 | Show | GitHub Exploit DB Packet Storm |
NVD Vulnerability Information
Update Date:July 5, 2024, 10:20 a.m.
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Show Affected | Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 2031 | 7.8 |
HIGH
Local |
microsoft |
windows_server_2008 windows_server_2012 windows_8.1 windows_7 windows_rt_8.1 windows_10_1809 windows_10_21h1 windows_server_2022 windows_10_20h2 windows_server_20h2 wind… |
Windows Print Spooler Elevation of Privilege Vulnerability Update |
NVD-CWE-noinfo
|
CVE-2022-22718 | 2024-07-3 02:04 | 2022-02-10 | Show | GitHub Exploit DB Packet Storm |
| 2032 | 7.0 |
HIGH
Local |
microsoft |
windows_server_2008 windows_server_2012 windows_8.1 windows_7 windows_rt_8.1 windows_10_1809 windows_10_1909 windows_10_21h1 windows_10_20h2 windows_11_21h2 windows_10_2… |
Windows User Profile Service Elevation of Privilege Vulnerability Update |
CWE-59
Link Following |
CVE-2022-21919 | 2024-07-3 02:03 | 2022-01-12 | Show | GitHub Exploit DB Packet Storm |
| 2033 | 7.8 |
HIGH
Local |
microsoft |
windows_10_21h1 windows_server_2022 windows_10_2004 windows_server_2004 windows_10_20h2 windows_server_20h2 windows_11_21h2 |
Win32k Elevation of Privilege Vulnerability Update |
NVD-CWE-noinfo
|
CVE-2021-41357 | 2024-07-3 02:03 | 2021-10-13 | Show | GitHub Exploit DB Packet Storm |
| 2034 | 7.8 |
HIGH
Local |
microsoft |
windows_10_1809 windows_10_1909 windows_10_21h1 windows_server_2022 windows_10_2004 windows_server_2004 windows_10_20h2 windows_server_20h2 windows_11_21h2 windows_server_2… |
Win32k Elevation of Privilege Vulnerability Update |
NVD-CWE-noinfo
|
CVE-2021-40450 | 2024-07-3 02:03 | 2021-10-13 | Show | GitHub Exploit DB Packet Storm |
| 2035 | 7.8 |
HIGH
Local |
apple |
macos ipad_os iphone_os tvos watchos ipados |
A memory corruption issue was addressed with improved memory handling. This issue is fixed in iOS 15.0.2 and iPadOS 15.0.2, macOS Monterey 12.0.1, iOS 14.8.1 and iPadOS 14.8.1, tvOS 15.1, watchOS 8.1… Update |
CWE-787
Out-of-bounds Write |
CVE-2021-30883 | 2024-07-3 02:03 | 2021-08-25 | Show | GitHub Exploit DB Packet Storm |
| 2036 | 8.8 |
HIGH
Network |
apple fedoraproject webkitgtk |
mac_os_x ipados iphone_os tvos watchos macos fedora webkitgtk |
A type confusion issue was addressed with improved state handling. This issue is fixed in macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, tvOS 14.4, watchOS 7.… Update |
CWE-843
Type Confusion |
CVE-2021-1789 | 2024-07-3 02:02 | 2021-04-3 | Show | GitHub Exploit DB Packet Storm |
| 2037 | 10.0 |
CRITICAL
Network
mozilla
|
firefox_esr |
firefox thunderbird
Insufficient vetting of parameters passed with the Prompt:Open IPC message between child and parent processes can result in the non-sandboxed parent process opening web content chosen by a compromise…
Update
|
CWE-20
|
Improper Input Validation
CVE-2019-11708
|
2024-07-3 02:02 |
2019-07-23 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
| 2038 | 6.5 |
MEDIUM
Network |
chrome | Object lifetime issue in Blink in Google Chrome prior to 72.0.3626.121 allowed a remote attacker to potentially perform out of bounds memory access via a crafted HTML page. Update |
CWE-416
Use After Free |
CVE-2019-5786 | 2024-07-3 02:01 | 2019-06-28 | Show | GitHub Exploit DB Packet Storm | |
| 2039 | 9.8 |
CRITICAL
Network
whatsapp
|
whatsapp
|
A buffer overflow vulnerability in WhatsApp VOIP stack allowed remote code execution via specially crafted series of RTCP packets sent to a target phone number. The issue affects WhatsApp for Android…
Update
|
CWE-119
|
Incorrect Access of Indexable Resource ('Range Error')
CVE-2019-3568
|
2024-07-3 02:01 |
2019-05-15 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
| 2040 | 9.9 |
CRITICAL
Network |
jenkins redhat |
script_security openshift_container_platform |
A sandbox bypass vulnerability exists in Jenkins Script Security Plugin 1.53 and earlier in src/main/java/org/jenkinsci/plugins/scriptsecurity/sandbox/groovy/GroovySandbox.java, src/main/java/org/jen… Update |
NVD-CWE-noinfo
|
CVE-2019-1003029 | 2024-07-3 01:58 | 2019-03-9 | Show | GitHub Exploit DB Packet Storm |