Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 19, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
226611 1.9 注意 vincent fourmond - pmount の policy.c における任意のファイルを上書きされる脆弱性 CWE-59
リンク解釈の問題
CVE-2010-2192 2012-12-20 19:29 2010-06-18 Show GitHub Exploit DB Packet Storm
226612 2.1 注意 speedtech - Drupal 用の Storm モジュールにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2010-2158 2012-12-20 19:29 2010-05-19 Show GitHub Exploit DB Packet Storm
226613 4.3 警告 zonecheck - ZoneCheck の zc/publisher/html.rb におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2010-2155 2012-12-20 19:29 2010-05-26 Show GitHub Exploit DB Packet Storm
226614 6.8 警告 Tecnick.com - TCExam の admin/code/tce_functions_tcecode_editor.php における任意のコードを実行される脆弱性 CWE-Other
その他
CVE-2010-2153 2012-12-20 19:29 2010-06-3 Show GitHub Exploit DB Packet Storm
226615 7.5 危険 unisoft - Joomla! 用の My Car コンポーネントにおける SQL インジェクションの脆弱性 CWE-89
SQLインジェクション
CVE-2010-2148 2012-12-20 19:29 2010-06-3 Show GitHub Exploit DB Packet Storm
226616 4.3 警告 unisoft - Joomla! 用の My Car コンポーネントにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2010-2147 2012-12-20 19:29 2010-06-3 Show GitHub Exploit DB Packet Storm
226617 7.5 危険 richrumble - ClearSite における PHP リモートファイルインクルージョンの脆弱性 CWE-94
コード・インジェクション
CVE-2010-2145 2012-12-20 19:29 2010-06-3 Show GitHub Exploit DB Packet Storm
226618 4.3 警告 zeeways - Zeeways eBay Clone Auction Script の signinform.php におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2010-2144 2012-12-20 19:29 2010-06-3 Show GitHub Exploit DB Packet Storm
226619 7.5 危険 Symphony CMS - Symphony CMS の index.php におけるディレクトリトラバーサルの脆弱性 CWE-22
パス・トラバーサル
CVE-2010-2143 2012-12-20 19:29 2010-06-3 Show GitHub Exploit DB Packet Storm
226620 7.5 危険 snipegallery - Snipe Gallery における PHP リモートファイルインクルージョンの脆弱性 CWE-94
コード・インジェクション
CVE-2010-2126 2012-12-20 19:29 2010-06-1 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 19, 2026, 4:16 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
209981 5.3 MEDIUM
Network
zyxel cloudcnm_secumanager Zyxel CloudCNM SecuManager 3.1.0 and 3.1.1 has an unauthenticated zy_get_user_id_and_key API. CWE-311
Missing Encryption of Sensitive Data
CVE-2020-15344 2024-11-21 14:05 2022-09-29 Show GitHub Exploit DB Packet Storm
209982 5.3 MEDIUM
Network
zyxel cloudcnm_secumanager Zyxel CloudCNM SecuManager 3.1.0 and 3.1.1 has an unauthenticated zy_install_user_key API. CWE-311
Missing Encryption of Sensitive Data
CVE-2020-15343 2024-11-21 14:05 2022-09-29 Show GitHub Exploit DB Packet Storm
209983 5.3 MEDIUM
Network
zyxel cloudcnm_secumanager Zyxel CloudCNM SecuManager 3.1.0 and 3.1.1 has an unauthenticated zy_install_user API. CWE-311
Missing Encryption of Sensitive Data
CVE-2020-15342 2024-11-21 14:05 2022-09-29 Show GitHub Exploit DB Packet Storm
209984 7.5 HIGH
Network
zyxel cloudcnm_secumanager Zyxel CloudCNM SecuManager 3.1.0 and 3.1.1 has an unauthenticated update_all_realm_license API. CWE-522
 Insufficiently Protected Credentials
CVE-2020-15341 2024-11-21 14:05 2022-09-29 Show GitHub Exploit DB Packet Storm
209985 7.5 HIGH
Network
zyxel cloudcnm_secumanager Zyxel CloudCNM SecuManager 3.1.0 and 3.1.1 has a hardcoded opt/axess/AXAssets/default_axess/axess/TR69/Handlers/turbolink/sshkeys/id_rsa SSH key. CWE-311
Missing Encryption of Sensitive Data
CVE-2020-15340 2024-11-21 14:05 2022-09-29 Show GitHub Exploit DB Packet Storm
209986 6.1 MEDIUM
Network
zyxel cloudcnm_secumanager Zyxel CloudCNM SecuManager 3.1.0 and 3.1.1 allows live/CPEManager/AXCampaignManager/handle_campaign_script_link?script_name= XSS. CWE-79
Cross-site Scripting
CVE-2020-15339 2024-11-21 14:05 2022-09-29 Show GitHub Exploit DB Packet Storm
209987 5.3 MEDIUM
Network
zyxel cloudcnm_secumanager Zyxel CloudCNM SecuManager 3.1.0 and 3.1.1 has a "Use of GET Request Method With Sensitive Query Strings" issue for /cnr requests. CWE-862
 Missing Authorization
CVE-2020-15338 2024-11-21 14:05 2022-09-29 Show GitHub Exploit DB Packet Storm
209988 5.3 MEDIUM
Network
zyxel cloudcnm_secumanager Zyxel CloudCNM SecuManager 3.1.0 and 3.1.1 has a "Use of GET Request Method With Sensitive Query Strings" issue for /registerCpe requests. CWE-862
 Missing Authorization
CVE-2020-15337 2024-11-21 14:05 2022-09-29 Show GitHub Exploit DB Packet Storm
209989 5.3 MEDIUM
Network
zyxel cloudcnm_secumanager Zyxel CloudCNM SecuManager 3.1.0 and 3.1.1 allows escape-sequence injection into the /var/log/axxmpp.log file. NVD-CWE-Other
CVE-2020-15334 2024-11-21 14:05 2022-09-29 Show GitHub Exploit DB Packet Storm
209990 5.3 MEDIUM
Network
zyxel cloudcnm_secumanager Zyxel CloudCNM SecuManager 3.1.0 and 3.1.1 allows attackers to discover accounts via MySQL "select * from Administrator_users" and "select * from Users_users" requests. CWE-89
SQL Injection
CVE-2020-15333 2024-11-21 14:05 2022-09-29 Show GitHub Exploit DB Packet Storm