Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 28, 2026, 4:09 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
227391 5.5 警告 サイバートラスト株式会社
VMware
シトリックス・システムズ
レッドハット
- Xen の do_block_io_op 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認
CVE-2010-4247 2012-12-25 18:22 2011-01-4 Show GitHub Exploit DB Packet Storm
227392 4.9 警告 サイバートラスト株式会社
VMware
Linux
レッドハット
- Linux kernel の s/exec.c におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題
CVE-2010-4243 2012-12-25 18:21 2011-01-22 Show GitHub Exploit DB Packet Storm
227393 4 警告 サイバートラスト株式会社
VMware
Linux
レッドハット
- Linux kernel の hci_uart_tty_open 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-Other
その他
CVE-2010-4242 2012-12-25 18:03 2010-11-22 Show GitHub Exploit DB Packet Storm
227394 5.5 警告 サイバートラスト株式会社
VMware
シトリックス・システムズ
レッドハット
- Xen の vbd_create 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2010-4238 2012-12-25 18:00 2011-01-13 Show GitHub Exploit DB Packet Storm
227395 4.9 警告 サイバートラスト株式会社
VMware
レッドハット
- Linux kernel の udp_queue_rcv_skb 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題
CVE-2010-4161 2012-12-25 17:58 2010-12-30 Show GitHub Exploit DB Packet Storm
227396 2.1 注意 サイバートラスト株式会社
VMware
Linux
レッドハット
- Linux kernel の sk_run_filter 関数における重要な情報を取得される脆弱性 CWE-200
情報漏えい
CVE-2010-4158 2012-12-25 17:56 2010-12-30 Show GitHub Exploit DB Packet Storm
227397 9.3 危険 サムスン
Meizu
- Samsung GALAXY および Meizu MX など Android デバイスにおける任意の物理メモリを読まれる脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2012-6422 2012-12-25 17:53 2012-12-18 Show GitHub Exploit DB Packet Storm
227398 7.2 危険 シマンテック - Symantec Endpoint Protection の管理コンソールにおける任意のコードを実行される脆弱性 CWE-20
不適切な入力確認
CVE-2012-4348 2012-12-25 17:50 2012-12-10 Show GitHub Exploit DB Packet Storm
227399 1.2 注意 Linux - Linux Kernel の rio_ioctl 関数における Ethernet アダプタへデータを書き込まれる脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2012-2313 2012-12-25 17:46 2012-06-13 Show GitHub Exploit DB Packet Storm
227400 7.1 危険 Linux - Linux Kernel の fs/ext4/super.c におけるファイルシステムグループデータの不整合を誘発される脆弱性 CWE-189
数値処理の問題
CVE-2012-2100 2012-12-25 17:44 2012-07-3 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 28, 2026, 4:16 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
318281 5.3 MEDIUM
Network
- - The Comments – wpDiscuz plugin for WordPress is vulnerable to HTML Injection in all versions up to, and including, 7.6.21. This is due to a lack of filtering of HTML tags in comments. This makes it p… - CVE-2024-6704 2024-08-2 21:59 2024-08-2 Show GitHub Exploit DB Packet Storm
318282 4.3 MEDIUM
Network
- - The specific API in HWATAIServiSign Windows Version from CHANGING Information Technology does not properly validate the length of server-side inputs. When a user visits a spoofed website, unauthentic… - CVE-2024-40723 2024-08-2 21:59 2024-08-2 Show GitHub Exploit DB Packet Storm
318283 4.3 MEDIUM
Network
- - The specific API in TCBServiSign Windows Version from CHANGING Information Technology does does not properly validate the length of server-side input. When a user visits a spoofed website, unauthenti… CWE-121
Stack-based Buffer Overflow
CVE-2024-40722 2024-08-2 21:59 2024-08-2 Show GitHub Exploit DB Packet Storm
318284 8.8 HIGH
Network
- - The specific API in TCBServiSign Windows Version from CHANGING Information Technology does not properly validate server-side input. When a user visits a spoofed website, unauthenticated remote attack… CWE-20
 Improper Input Validation 
CVE-2024-40721 2024-08-2 21:59 2024-08-2 Show GitHub Exploit DB Packet Storm
318285 - - - The specific API in TCBServiSign Windows Version from CHANGING Information Technology does not properly validate server-side input. When a user visits a spoofed website, unauthenticated remote attack… CWE-20
 Improper Input Validation 
CVE-2024-40720 2024-08-2 21:59 2024-08-2 Show GitHub Exploit DB Packet Storm
318286 6.5 MEDIUM
Network
- - The encryption strength of the authorization keys in CHANGING Information Technology TCBServiSign Windows Version is insufficient. When a remote attacker tricks a victim into visiting a malicious web… CWE-326
Inadequate Encryption Strength
CVE-2024-40719 2024-08-2 21:59 2024-08-2 Show GitHub Exploit DB Packet Storm
318287 - - - Soft Serve is a self-hostable Git server for the command line. Prior to 0.7.5, it is possible for a user who can commit files to a repository hosted by Soft Serve to execute arbitrary code via enviro… - CVE-2024-41956 2024-08-2 21:59 2024-08-2 Show GitHub Exploit DB Packet Storm
318288 - - - biscuit-rust is the Rust implementation of Biscuit, an authentication and authorization token for microservices architectures. Third-party blocks can be generated without transferring the whole token… - CVE-2024-41949 2024-08-2 21:59 2024-08-2 Show GitHub Exploit DB Packet Storm
318289 - - - biscuit-java is the java implementation of Biscuit, an authentication and authorization token for microservices architectures. Third-party blocks can be generated without transferring the whole token… - CVE-2024-41948 2024-08-2 21:59 2024-08-2 Show GitHub Exploit DB Packet Storm
318290 - - - Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in BdThemes Element Pack Elementor Addons allows Stored XSS.This issue affects Element Pack E… CWE-79
Cross-site Scripting
CVE-2024-39667 2024-08-2 21:59 2024-08-2 Show GitHub Exploit DB Packet Storm