Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
Urgent
Important
Warning
Warning
CVE
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
脅威度ソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":Feb. 3, 2025, 1:14 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
208421 2.6 注意 サイバートラスト株式会社
FastJar
レッドハット
- FastJar の jartool.c 内にある extract_jar 関数におけるディレクトリトラバーサルの脆弱性 CWE-22
パス・トラバーサル
CVE-2010-2322 2011-02-3 14:55 2010-06-18 Show GitHub Exploit DB Packet Storm
208422 5.8 警告 サイバートラスト株式会社
FastJar
レッドハット
- FastJar の jartool.c 内にある extract_jar 関数におけるディレクトリトラバーサルの脆弱性 CWE-22
パス・トラバーサル
CVE-2010-0831 2011-02-3 14:52 2010-06-18 Show GitHub Exploit DB Packet Storm
208423 9.3 危険 アップル
アドビシステムズ
レッドハット
オラクル
- Adobe Flash Player における任意のコードを実行される脆弱性 CWE-noinfo
情報不足
CVE-2010-3652 2011-02-2 15:07 2010-11-4 Show GitHub Exploit DB Packet Storm
208424 9.3 危険 アップル
アドビシステムズ
レッドハット
オラクル
- Adobe Flash Player における任意のコードを実行される脆弱性 CWE-noinfo
情報不足
CVE-2010-3650 2011-02-2 15:06 2010-11-4 Show GitHub Exploit DB Packet Storm
208425 9.3 危険 アップル
アドビシステムズ
レッドハット
オラクル
- Adobe Flash Player における任意のコードを実行される脆弱性 CWE-noinfo
情報不足
CVE-2010-3649 2011-02-2 15:06 2010-11-4 Show GitHub Exploit DB Packet Storm
208426 9.3 危険 アップル
アドビシステムズ
レッドハット
オラクル
- Adobe Flash Player における任意のコードを実行される脆弱性 CWE-noinfo
情報不足
CVE-2010-3648 2011-02-2 15:06 2010-11-4 Show GitHub Exploit DB Packet Storm
208427 9.3 危険 アップル
アドビシステムズ
レッドハット
オラクル
- Adobe Flash Player における任意のコードを実行される脆弱性 CWE-noinfo
情報不足
CVE-2010-3647 2011-02-2 15:05 2010-11-4 Show GitHub Exploit DB Packet Storm
208428 9.3 危険 アップル
アドビシステムズ
レッドハット
オラクル
- Adobe Flash Player における任意のコードを実行される脆弱性 CWE-noinfo
情報不足
CVE-2010-3646 2011-02-2 15:05 2010-11-4 Show GitHub Exploit DB Packet Storm
208429 9.3 危険 アップル
アドビシステムズ
レッドハット
オラクル
- Adobe Flash Player における任意のコードを実行される脆弱性 CWE-noinfo
情報不足
CVE-2010-3645 2011-02-2 15:05 2010-11-4 Show GitHub Exploit DB Packet Storm
208430 10 危険 アドバンテック株式会社 - Advantech Studio Test Web Server にバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2011-0488 2011-02-2 15:00 2011-01-13 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:Feb. 12, 2025, 4:14 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
3991 - - - Long hostnames in URLs could be leveraged to obscure the actual host of the website or spoof the website address This vulnerability affects Firefox for iOS < 134. - CVE-2025-23109 2025-01-14 03:15 2025-01-11 Show GitHub Exploit DB Packet Storm
3992 - - - Opening Javascript links in a new tab via long-press in the Firefox iOS client could result in a malicious script spoofing the URL of the new tab. This vulnerability affects Firefox for iOS < 134. - CVE-2025-23108 2025-01-14 03:15 2025-01-11 Show GitHub Exploit DB Packet Storm
3993 - - - Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Wikimedia Foundation Mediawiki - ArticleFeedbackv5 extension allows Cross-Site Scripting (… - CVE-2025-23079 2025-01-14 03:15 2025-01-11 Show GitHub Exploit DB Packet Storm
3994 - - - Teedy through 1.11 allows CSRF for account takeover via POST /api/user/admin. - CVE-2025-22963 2025-01-14 01:15 2025-01-14 Show GitHub Exploit DB Packet Storm
3995 - - - An improper array index validation vulnerability exists in the determineMinMax functionality of OFFIS DCMTK 3.6.8. A specially crafted DICOM file can lead to an out-of-bounds write. An attacker can p… - CVE-2024-52333 2025-01-14 01:15 2025-01-14 Show GitHub Exploit DB Packet Storm
3996 - - - An improper array index validation vulnerability exists in the nowindow functionality of OFFIS DCMTK 3.6.8. A specially crafted DICOM file can lead to an out-of-bounds write. An attacker can provide … - CVE-2024-47796 2025-01-14 01:15 2025-01-14 Show GitHub Exploit DB Packet Storm
3997 - - - Kernel software installed and running inside a Guest VM may exploit memory shared with the GPU Firmware to write data outside the Guest's virtualised GPU memory. - CVE-2024-52937 2025-01-14 01:15 2025-01-13 Show GitHub Exploit DB Packet Storm
3998 - - - MonicaHQ v4.1.2 was discovered to contain multiple authenticated Client-Side Injection vulnerabilities via the title and description parameters at /people/ID/reminders/create. - CVE-2024-54996 2025-01-14 01:15 2025-01-11 Show GitHub Exploit DB Packet Storm
3999 - - - Microweber Cross Site Scripting vulnerability in Microweber v.2.0.9 allows a remote attacker to execute arbitrary code via the create new backup function in the endpoint /admin/module/view?type=admin… - CVE-2024-33298 2025-01-14 01:15 2025-01-11 Show GitHub Exploit DB Packet Storm
4000 - - - TOTOLINK A6000R V1.0.1-B20201211.2000 was discovered to contain a command injection vulnerability via the newpasswd parameter in the action_passwd function. - CVE-2024-57213 2025-01-14 01:15 2025-01-11 Show GitHub Exploit DB Packet Storm