Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 28, 2026, 10 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
227131 10 危険 マイクロソフト
アドビシステムズ
Google
- Adobe Flash Player および Adobe AIR におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2012-5249 2012-12-26 13:53 2012-10-8 Show GitHub Exploit DB Packet Storm
227132 9.3 危険 マイクロソフト
アドビシステムズ
- Adobe Flash Player における任意のコードを実行される脆弱性 CWE-noinfo
情報不足
CVE-2012-1535 2012-12-26 13:52 2012-08-14 Show GitHub Exploit DB Packet Storm
227133 5.8 警告 マイクロソフト - Microsoft Windows Server 2008 R2 および Windows Server 2012 におけるアクセス制限を回避される脆弱性 CWE-20
不適切な入力確認
CVE-2012-2549 2012-12-26 13:48 2012-12-11 Show GitHub Exploit DB Packet Storm
227134 4.3 警告 Haxx
サイバートラスト株式会社
VMware
レッドハット
- libcurl の Curl_input_negotiate 関数におけるクライアントになりすまされる脆弱性 CWE-255
証明書・パスワード管理
CVE-2011-2192 2012-12-26 12:14 2011-06-23 Show GitHub Exploit DB Packet Storm
227135 4.9 警告 サイバートラスト株式会社
VMware
Linux
レッドハット
- Linux kernel の include/asm-x86/futex.h におけるサービス運用妨害 (DoS) の脆弱性 CWE-DesignError
CVE-2010-3086 2012-12-26 12:04 2010-11-9 Show GitHub Exploit DB Packet Storm
227136 2.1 注意 サイバートラスト株式会社
VMware
Linux
レッドハット
- Linux kernel の xfs_ioc_fsgetxattr 関数における重要な情報を取得される脆弱性 CWE-399
リソース管理の問題
CVE-2010-3078 2012-12-26 12:03 2010-09-21 Show GitHub Exploit DB Packet Storm
227137 4.9 警告 サイバートラスト株式会社
VMware
Linux
レッドハット
- Linux kernel の do_io_submit 関数における整数オーバーフローの脆弱性 CWE-189
数値処理の問題
CVE-2010-3067 2012-12-26 12:01 2010-09-26 Show GitHub Exploit DB Packet Storm
227138 4.9 警告 サイバートラスト株式会社
VMware
Linux
レッドハット
- Linux kernel の fs/aio.c 内にある io_submit_one 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-Other
その他
CVE-2010-3066 2012-12-26 12:00 2010-11-9 Show GitHub Exploit DB Packet Storm
227139 4.7 警告 サイバートラスト株式会社
VMware
Linux
レッドハット
- Linux kernel の ext4_ext_get_blocks 関数における整数オーバーフローの脆弱性 CWE-189
数値処理の問題
CVE-2010-3015 2012-12-26 11:59 2010-08-20 Show GitHub Exploit DB Packet Storm
227140 7.9 危険 サイバートラスト株式会社
VMware
Linux
レッドハット
- Linux kernel の xfs 実装におけるリンクが無効に設定されているファイルを読まれる脆弱性 CWE-200
情報漏えい
CVE-2010-2943 2012-12-26 11:58 2010-09-20 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 28, 2026, 4:16 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
208751 5.3 MEDIUM
Network
umanni human_resources Umanni RH 1.0 has a user enumeration vulnerability. This issue occurs during password recovery, where a difference in messages could allow an attacker to determine if the user is valid or not, enabli… CWE-203
 Information Exposure Through Discrepancy
CVE-2020-24008 2024-11-21 14:14 2020-08-26 Show GitHub Exploit DB Packet Storm
208752 9.8 CRITICAL
Network
umanni human_resources Umanni RH 1.0 does not limit the number of authentication attempts. An unauthenticated user may exploit this vulnerability to launch a brute-force authentication attack against the Login page. CWE-307
mproper Restriction of Excessive Authentication Attempts
CVE-2020-24007 2024-11-21 14:14 2020-08-26 Show GitHub Exploit DB Packet Storm
208753 6.1 MEDIUM
Network
rss_feed_widget_project rss_feed_widget Fahad Mahmood RSS Feed Widget Plugin v2.7.9 and lower does not sanitize the value of the "t" GET parameter before echoing it back out inside an input tag. This results in a reflected XSS vulnerabilit… CWE-79
Cross-site Scripting
CVE-2020-24314 2024-11-21 14:14 2020-08-26 Show GitHub Exploit DB Packet Storm
208754 6.1 MEDIUM
Network
etoilewebdesign ultimate_appointment_booking_\&_scheduling Etoile Web Design Ultimate Appointment Booking & Scheduling WordPress Plugin v1.1.9 and lower does not sanitize the value of the "Appointment_ID" GET parameter before echoing it back out inside an in… CWE-79
Cross-site Scripting
CVE-2020-24313 2024-11-21 14:14 2020-08-26 Show GitHub Exploit DB Packet Storm
208755 7.5 HIGH
Network
webdesi9 file_manager mndpsingh287 WP File Manager v6.4 and lower fails to restrict external access to the fm_backups directory with a .htaccess file. This results in the ability for unauthenticated users to browse and do… CWE-552
 Files or Directories Accessible to External Parties
CVE-2020-24312 2024-11-21 14:14 2020-08-26 Show GitHub Exploit DB Packet Storm
208756 5.5 MEDIUM
Local
nasm netwide_assembler In Netwide Assembler (NASM) 2.15rc10, SEGV can be triggered in tok_text in asm/preproc.c by accessing READ memory. NVD-CWE-noinfo
CVE-2020-24242 2024-11-21 14:14 2020-08-25 Show GitHub Exploit DB Packet Storm
208757 5.5 MEDIUM
Local
nasm netwide_assembler In Netwide Assembler (NASM) 2.15rc10, there is heap use-after-free in saa_wbytes in nasmlib/saa.c. CWE-416
 Use After Free
CVE-2020-24241 2024-11-21 14:14 2020-08-25 Show GitHub Exploit DB Packet Storm
208758 5.5 MEDIUM
Local
gnu bison GNU Bison before 3.7.1 has a use-after-free in _obstack_free in lib/obstack.c (called from gram_lex) when a '\0' byte is encountered. NOTE: there is a risk only if Bison is used with untrusted input,… CWE-416
 Use After Free
CVE-2020-24240 2024-11-21 14:14 2020-08-25 Show GitHub Exploit DB Packet Storm
208759 8.8 HIGH
Network
ethz minetime MineTime through 1.8.5 allows arbitrary command execution via the notes field in a meeting. Could lead to RCE via meeting invite. CWE-74
Injection
CVE-2020-24364 2024-11-21 14:14 2020-08-25 Show GitHub Exploit DB Packet Storm
208760 10.0 CRITICAL
Network
gvectors wpdiscuz A Remote Code Execution vulnerability exists in the gVectors wpDiscuz plugin 7.0 through 7.0.4 for WordPress, which allows unauthenticated users to upload any type of file, including PHP files via th… CWE-434
 Unrestricted Upload of File with Dangerous Type 
CVE-2020-24186 2024-11-21 14:14 2020-08-24 Show GitHub Exploit DB Packet Storm