Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 31, 2026, noon

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
227471 5.8 警告 マイクロソフト - Microsoft Windows Server 2008 R2 および Windows Server 2012 におけるアクセス制限を回避される脆弱性 CWE-20
不適切な入力確認
CVE-2012-2549 2012-12-26 13:48 2012-12-11 Show GitHub Exploit DB Packet Storm
227472 4.3 警告 Haxx
サイバートラスト株式会社
VMware
レッドハット
- libcurl の Curl_input_negotiate 関数におけるクライアントになりすまされる脆弱性 CWE-255
証明書・パスワード管理
CVE-2011-2192 2012-12-26 12:14 2011-06-23 Show GitHub Exploit DB Packet Storm
227473 4.9 警告 サイバートラスト株式会社
VMware
Linux
レッドハット
- Linux kernel の include/asm-x86/futex.h におけるサービス運用妨害 (DoS) の脆弱性 CWE-DesignError
CVE-2010-3086 2012-12-26 12:04 2010-11-9 Show GitHub Exploit DB Packet Storm
227474 2.1 注意 サイバートラスト株式会社
VMware
Linux
レッドハット
- Linux kernel の xfs_ioc_fsgetxattr 関数における重要な情報を取得される脆弱性 CWE-399
リソース管理の問題
CVE-2010-3078 2012-12-26 12:03 2010-09-21 Show GitHub Exploit DB Packet Storm
227475 4.9 警告 サイバートラスト株式会社
VMware
Linux
レッドハット
- Linux kernel の do_io_submit 関数における整数オーバーフローの脆弱性 CWE-189
数値処理の問題
CVE-2010-3067 2012-12-26 12:01 2010-09-26 Show GitHub Exploit DB Packet Storm
227476 4.9 警告 サイバートラスト株式会社
VMware
Linux
レッドハット
- Linux kernel の fs/aio.c 内にある io_submit_one 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-Other
その他
CVE-2010-3066 2012-12-26 12:00 2010-11-9 Show GitHub Exploit DB Packet Storm
227477 4.7 警告 サイバートラスト株式会社
VMware
Linux
レッドハット
- Linux kernel の ext4_ext_get_blocks 関数における整数オーバーフローの脆弱性 CWE-189
数値処理の問題
CVE-2010-3015 2012-12-26 11:59 2010-08-20 Show GitHub Exploit DB Packet Storm
227478 7.9 危険 サイバートラスト株式会社
VMware
Linux
レッドハット
- Linux kernel の xfs 実装におけるリンクが無効に設定されているファイルを読まれる脆弱性 CWE-200
情報漏えい
CVE-2010-2943 2012-12-26 11:58 2010-09-20 Show GitHub Exploit DB Packet Storm
227479 2.1 注意 サイバートラスト株式会社
VMware
Linux
レッドハット
- Linux kernel のネットワークキューイング機能の実装における重要な情報を取得される脆弱性 CWE-399
リソース管理の問題
CVE-2010-2942 2012-12-26 11:55 2010-08-1 Show GitHub Exploit DB Packet Storm
227480 4.9 警告 サイバートラスト株式会社
VMware
レッドハット
- Linux kernel の arch/x86/hvm/vmx/vmcs.c におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題
CVE-2010-2938 2012-12-26 11:54 2010-09-29 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 31, 2026, 4:16 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
208561 7.0 HIGH
Local
malwarebytes malwarebytes An issue was discovered in Malwarebytes before 4.0 on macOS. A malicious application was able to perform a privileged action within the Malwarebytes launch daemon. The privileged service improperly v… CWE-362
Race Condition
CVE-2020-25533 2024-11-21 14:18 2021-01-16 Show GitHub Exploit DB Packet Storm
208562 5.9 MEDIUM
Network
m2crypto_project
redhat
fedoraproject
m2crypto
enterprise_linux
virtualization
fedora
A flaw was found in all released versions of m2crypto, where they are vulnerable to Bleichenbacher timing attacks in the RSA decryption API via the timed processing of valid PKCS#1 v1.5 Ciphertext. T… - CVE-2020-25657 2024-11-21 14:18 2021-01-13 Show GitHub Exploit DB Packet Storm
208563 5.9 MEDIUM
Network
cryptography.io
oracle
cryptography
communications_cloud_native_core_network_function_cloud_native_environment
python-cryptography 3.2 is vulnerable to Bleichenbacher timing attacks in the RSA decryption API, via timed processing of valid PKCS#1 v1.5 ciphertext. NVD-CWE-Other
CVE-2020-25659 2024-11-21 14:18 2021-01-12 Show GitHub Exploit DB Packet Storm
208564 4.4 MEDIUM
Local
redhat
fedoraproject
ceph_storage
ceph
fedora
A flaw was found in ceph in versions prior to 16.y.z where ceph stores mgr module passwords in clear text. This can be found by searching the mgr logs for grafana and dashboard, with passwords visibl… - CVE-2020-25678 2024-11-21 14:18 2021-01-9 Show GitHub Exploit DB Packet Storm
208565 5.4 MEDIUM
Network
redhat jboss_core_services_httpd A flaw was found in JBCS httpd in version 2.4.37 SP3, where it uses a back-end worker SSL certificate with the keystore file's ID is 'unknown'. The validation of the certificate whether CN and hostna… - CVE-2020-25680 2024-11-21 14:18 2021-01-8 Show GitHub Exploit DB Packet Storm
208566 6.1 MEDIUM
Network
liferay liferay_portal Liferay CMS Portal version 7.1.3 and 7.2.1 have a blind persistent cross-site scripting (XSS) vulnerability in the user name parameter to Calendar. An attacker can insert the malicious payload on the… CWE-79
Cross-site Scripting
CVE-2020-25476 2024-11-21 14:18 2021-01-8 Show GitHub Exploit DB Packet Storm
208567 4.8 MEDIUM
Network
beetel 777vr1_firmware Cross Site Scripting (XSS) vulnerability in Beetel router 777VR1 can be exploited via the NTP server name in System Time and "Keyword" in URL Filter. CWE-79
Cross-site Scripting
CVE-2020-25498 2024-11-21 14:18 2021-01-7 Show GitHub Exploit DB Packet Storm
208568 5.4 MEDIUM
Network
limesurvey limesurvey LimeSurvey 3.21.1 is affected by cross-site scripting (XSS) in the Quota component of the Survey page. When the survey quota being viewed, e.g. by an administrative user, the JavaScript code will be … CWE-79
Cross-site Scripting
CVE-2020-25799 2024-11-21 14:18 2021-01-1 Show GitHub Exploit DB Packet Storm
208569 5.4 MEDIUM
Network
limesurvey limesurvey LimeSurvey 3.21.1 is affected by cross-site scripting (XSS) in the Add Participants Function (First and last name parameters). When the survey participant being edited, e.g. by an administrative user… CWE-79
Cross-site Scripting
CVE-2020-25797 2024-11-21 14:18 2021-01-1 Show GitHub Exploit DB Packet Storm
208570 7.5 HIGH
Network
hgiga msr45_isherlock-user
ssr45_isherlock-user
The function, view the source code, of HGiga MailSherlock does not validate specific characters. Remote attackers can use this flaw to download arbitrary system files. NVD-CWE-noinfo
CVE-2020-25850 2024-11-21 14:18 2020-12-31 Show GitHub Exploit DB Packet Storm