Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
Urgent
Important
Warning
Warning
CVE
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
脅威度ソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":Feb. 3, 2025, 1:14 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
208991 9.3 危険 アドビシステムズ - Adobe Shockwave Player に脆弱性 CWE-119
バッファエラー
CVE-2010-3653 2010-11-16 14:49 2010-10-25 Show GitHub Exploit DB Packet Storm
208992 7.5 危険 富士通 - Interstage Application Server におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2007-6258 2010-11-16 14:48 2008-02-19 Show GitHub Exploit DB Packet Storm
208993 6.5 警告 アップル
サイバートラスト株式会社
MySQL AB
ターボリナックス
レッドハット
- MySQL におけるディレクトリトラバーサルの脆弱性 CWE-22
パス・トラバーサル
CVE-2010-1848 2010-11-15 16:20 2010-05-5 Show GitHub Exploit DB Packet Storm
208994 5 警告 サイバートラスト株式会社
Zabbix
- Zabbix サーバの trapper/trapper.c 内にある process_trap 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-119
バッファエラー
CVE-2009-4500 2010-11-15 15:41 2009-07-21 Show GitHub Exploit DB Packet Storm
208995 9.3 危険 サイバートラスト株式会社
Zabbix
- Zabbix Agent の net.c 内にある NET_TCP_LISTEN 関数における任意のコマンドを実行される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2009-4502 2010-11-15 15:41 2009-09-10 Show GitHub Exploit DB Packet Storm
208996 5 警告 サイバートラスト株式会社
Zabbix
- Zabbix サーバの zbx_get_next_field 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-119
バッファエラー
CVE-2009-4501 2010-11-15 15:40 2009-11-25 Show GitHub Exploit DB Packet Storm
208997 7.5 危険 サイバートラスト株式会社
Zabbix
- Zabbix サーバの get_history_lastid 関数における SQL インジェクションの脆弱性 CWE-89
SQLインジェクション
CVE-2009-4499 2010-11-15 15:40 2009-09-10 Show GitHub Exploit DB Packet Storm
208998 6.8 警告 サイバートラスト株式会社
Zabbix
- Zabbix サーバの node_process_command 関数における任意のコマンドを実行される脆弱性 CWE-78
OSコマンド・インジェクション
CVE-2009-4498 2010-11-15 15:40 2009-09-10 Show GitHub Exploit DB Packet Storm
208999 6.9 警告 Mozilla Foundation - Windows 上で稼働する複数の Mozilla 製品における権限昇格の脆弱性 CWE-Other
その他
CVE-2010-3181 2010-11-11 15:07 2010-10-19 Show GitHub Exploit DB Packet Storm
209000 9.3 危険 アドビシステムズ - 複数の Adobe 製品における任意のコードを実行される脆弱性 CWE-Other
その他
CVE-2010-3153 2010-11-10 15:34 2010-10-18 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:Feb. 4, 2025, 4:08 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
259781 - anyinventory anyinventory PHP remote file inclusion vulnerability in environment.php in AnyInventory 1.9.1 and 2.0, when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via a URL in the DIR_… CWE-94
CWE-20
Code Injection
 Improper Input Validation 
CVE-2007-4744 2017-09-29 10:29 2007-09-7 Show GitHub Exploit DB Packet Storm
259782 - ppstream ppstream Buffer overflow in the PowerPlayer.dll ActiveX control in PPStream 2.0.1.3829 allows remote attackers to execute arbitrary code via a long Logo parameter. CWE-119
Incorrect Access of Indexable Resource ('Range Error') 
CVE-2007-4748 2017-09-29 10:29 2007-09-7 Show GitHub Exploit DB Packet Storm
259783 - phpmytourney phpmytourney PHP remote file inclusion vulnerability in menu.php in phpMytourney allows remote attackers to execute arbitrary PHP code via a URL in the functions_file parameter. CWE-20
 Improper Input Validation 
CVE-2007-4757 2017-09-29 10:29 2007-09-8 Show GitHub Exploit DB Packet Storm
259784 - tim_jackson phpof PHP remote file inclusion vulnerability in dbmodules/DB_adodb.class.php in PHP Object Framework (PHPOF) 20040226 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the PHP… CWE-94
Code Injection
CVE-2007-4763 2017-09-29 10:29 2007-09-8 Show GitHub Exploit DB Packet Storm
259785 - microsoft visual_basic Buffer overflow in Microsoft Visual Basic 6.0 and Enterprise Edition 6.0 SP6 allows user-assisted remote attackers to execute arbitrary code via a Visual Basic project (vbp) file containing a long Re… CWE-119
Incorrect Access of Indexable Resource ('Range Error') 
CVE-2007-4776 2017-09-29 10:29 2007-09-11 Show GitHub Exploit DB Packet Storm
259786 - joomla joomla administrator/index.php in the installer component (com_installer) in Joomla! 1.5 Beta1, Beta2, and RC1 allows remote authenticated administrators to upload arbitrary files to tmp/ via the "Upload Pa… CWE-20
 Improper Input Validation 
CVE-2007-4781 2017-09-29 10:29 2007-09-11 Show GitHub Exploit DB Packet Storm
259787 - ourgame.com globallink Multiple heap-based buffer overflows in GlobalLink 2.7.0.8 allow remote attackers to execute arbitrary code via (1) a long eighth argument to the SetInfo method in a certain ActiveX control in glItem… CWE-119
Incorrect Access of Indexable Resource ('Range Error') 
CVE-2007-4802 2017-09-29 10:29 2007-09-12 Show GitHub Exploit DB Packet Storm
259788 - atomix_productions atomixmp3 Buffer overflow in AtomixMP3 2.3 allows user-assisted remote attackers to execute arbitrary code via long strings in file and title fields in a .pls file, as demonstrated by the (1) File1 and (2) Tit… CWE-119
Incorrect Access of Indexable Resource ('Range Error') 
CVE-2007-4803 2017-09-29 10:29 2007-09-12 Show GitHub Exploit DB Packet Storm
259789 - auracms auracms Multiple SQL injection vulnerabilities in AuraCMS 1.5rc allow remote attackers to execute arbitrary SQL commands via the id parameter in (1) hal.php, (2) cetak.php, (3) lihat.php, (4) pesan.php, and … CWE-89
SQL Injection
CVE-2007-4804 2017-09-29 10:29 2007-09-12 Show GitHub Exploit DB Packet Storm
259790 - fuzzylime fuzzylime Directory traversal vulnerability in getgalldata.php in fuzzylime (cms) 3.0 and earlier allows remote attackers to include arbitrary local files via a .. (dot dot) in the p parameter. CWE-22
Path Traversal
CVE-2007-4805 2017-09-29 10:29 2007-09-12 Show GitHub Exploit DB Packet Storm