Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
Urgent
Important
Warning
Warning
CVE
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
脅威度ソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":Feb. 3, 2025, 1:14 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
208121 9.3 危険 アドビシステムズ - Adobe Shockwave Player における任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2010-4191 2011-03-11 18:20 2011-02-8 Show GitHub Exploit DB Packet Storm
208122 7.5 危険 アップル
VMware
サン・マイクロシステムズ
ヒューレット・パッカード
レッドハット
- 複数の Oracle 製品の ImageIO コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2010-0846 2011-03-11 10:16 2010-03-30 Show GitHub Exploit DB Packet Storm
208123 7.5 危険 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット
- 複数の Oracle 製品の ImageIO コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2010-0841 2011-03-11 10:11 2010-03-30 Show GitHub Exploit DB Packet Storm
208124 7.5 危険 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット
- Oracle Sun Java が Java アプレットの署名を正しく検証しない脆弱性 CWE-noinfo
情報不足
CVE-2010-0087 2011-03-11 10:10 2010-04-6 Show GitHub Exploit DB Packet Storm
208125 7.5 危険 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
日立
レッドハット
- 複数の Oracle 製品の Java 2D コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2010-0838 2011-03-11 10:09 2010-03-30 Show GitHub Exploit DB Packet Storm
208126 7.5 危険 サン・マイクロシステムズ
サイバートラスト株式会社
VMware
ヒューレット・パッカード
レッドハット
- 複数の Oracle 製品の Sound コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2010-0839 2011-03-11 10:08 2010-03-30 Show GitHub Exploit DB Packet Storm
208127 7.5 危険 アップル
VMware
サン・マイクロシステムズ
ヒューレット・パッカード
レッドハット
- 複数の Oracle 製品の Java 2D コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2010-0847 2011-03-11 10:07 2010-03-30 Show GitHub Exploit DB Packet Storm
208128 7.5 危険 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット
- 複数の Oracle 製品の Pack200 コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2010-0837 2011-03-11 10:06 2010-03-30 Show GitHub Exploit DB Packet Storm
208129 7.5 危険 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット
- 複数の Oracle 製品の Java Runtime Environment コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2010-0094 2011-03-11 10:05 2010-03-30 Show GitHub Exploit DB Packet Storm
208130 7.5 危険 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット
- 複数の Oracle 製品の Sound コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2010-0842 2011-03-11 10:03 2010-03-30 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:Feb. 8, 2025, 4:10 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
272891 - php php move_uploaded_file in PHP does not does not check for the base directory (open_basedir), which could allow remote attackers to upload files to unintended locations on the system. NVD-CWE-Other
CVE-2002-0484 2016-10-18 11:20 2002-08-12 Show GitHub Exploit DB Packet Storm
272892 - linux_directory_penguin nslookup Linux Directory Penguin NsLookup CGI script (nslookup.pl) 1.0 allows remote attackers to execute arbitrary code via shell metacharacters in the (1) query or (2) type parameters. NVD-CWE-Other
CVE-2002-0489 2016-10-18 11:20 2002-08-12 Show GitHub Exploit DB Packet Storm
272893 - phpbb_group phpbb phpBB 1.4.4 and earlier with BBcode allows remote attackers to cause a denial of service (CPU consumption) and corrupt the database via null \0 characters within [code] tags. NVD-CWE-Other
CVE-2002-0533 2016-10-18 11:20 2002-08-12 Show GitHub Exploit DB Packet Storm
272894 - openbsd openbsd mail in OpenBSD 2.9 and 3.0 processes a tilde (~) escape character in a message even when it is not in interactive mode, which could allow local users to gain root privileges via calls to mail in cro… NVD-CWE-Other
CVE-2002-0542 2016-10-18 11:20 2002-07-3 Show GitHub Exploit DB Packet Storm
272895 - oracle application_server
application_server_web_cache
oracle8i
oracle9i
PL/SQL module 3.0.9.8.2 in Oracle 9i Application Server 1.0.2.x allows remote attackers to obtain sensitive information via the OWA_UTIL stored procedures (1) OWA_UTIL.signature, (2) OWA_UTIL.listpri… NVD-CWE-Other
CVE-2002-0560 2016-10-18 11:20 2002-07-3 Show GitHub Exploit DB Packet Storm
272896 - oracle application_server
application_server_web_cache
oracle8i
oracle9i
The default configuration of the PL/SQL Gateway web administration interface in Oracle 9i Application Server 1.0.2.x uses null authentication, which allows remote attackers to gain privileges and mod… NVD-CWE-Other
CVE-2002-0561 2016-10-18 11:20 2002-07-3 Show GitHub Exploit DB Packet Storm
272897 - oracle application_server
application_server_web_cache
oracle9i
The default configuration of Oracle 9i Application Server 1.0.2.x running Oracle JSP or SQLJSP stores globals.jsa under the web root, which allows remote attackers to gain sensitive information inclu… NVD-CWE-Other
CVE-2002-0562 2016-10-18 11:20 2002-07-3 Show GitHub Exploit DB Packet Storm
272898 - oracle application_server
application_server_web_cache
oracle8i
oracle9i
PL/SQL module 3.0.9.8.2 in Oracle 9i Application Server 1.0.2.x allows remote attackers to bypass authentication for a Database Access Descriptor (DAD) by modifying the URL to reference an alternate … NVD-CWE-Other
CVE-2002-0564 2016-10-18 11:20 2002-07-3 Show GitHub Exploit DB Packet Storm
272899 - oracle application_server
oracle8i
oracle9i
Oracle 9i Application Server stores XSQL and SOAP configuration files insecurely, which allows local users to obtain sensitive information including usernames and passwords by requesting (1) XSQLConf… NVD-CWE-Other
CVE-2002-0568 2016-10-18 11:20 2002-07-3 Show GitHub Exploit DB Packet Storm
272900 - oracle application_server Oracle 9i Application Server allows remote attackers to bypass access restrictions for configuration files via a direct request to the XSQL Servlet (XSQLServlet). NVD-CWE-Other
CVE-2002-0569 2016-10-18 11:20 2002-07-3 Show GitHub Exploit DB Packet Storm