Vulnerability Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":June 3, 2026, 6:08 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
227791	6.1	警告	サイバートラスト株式会社 VMware Linux レッドハット	-	Linux kernel のソケット実装におけるサービス運用妨害 (メモリ消費) の脆弱性	CWE-399 リソース管理の問題	CVE-2010-4251	2012-12-25 18:27	2011-03-1	Show	GitHub Exploit DB Packet Storm

227792	4.9	警告	サイバートラスト株式会社 VMware Linux レッドハット	-	Linux kernel の wait_for_unix_gc 関数におけるサービス運用妨害 (DoS) の脆弱性	CWE-399 リソース管理の問題	CVE-2010-4249	2012-12-25 18:26	2010-11-29	Show	GitHub Exploit DB Packet Storm

227793	4.7	警告	サイバートラスト株式会社 VMware Linux レッドハット	-	Linux kernel の _exit_signal 関数におけるサービス運用妨害 (DoS) の脆弱性	CWE-362 競合状態	CVE-2010-4248	2012-12-25 18:24	2010-11-30	Show	GitHub Exploit DB Packet Storm

227794	5.5	警告	サイバートラスト株式会社 VMware シトリックス・システムズレッドハット	-	Xen の do_block_io_op 関数におけるサービス運用妨害 (DoS) の脆弱性	CWE-20 不適切な入力確認	CVE-2010-4247	2012-12-25 18:22	2011-01-4	Show	GitHub Exploit DB Packet Storm

227795	4.9	警告	サイバートラスト株式会社 VMware Linux レッドハット	-	Linux kernel の s/exec.c におけるサービス運用妨害 (DoS) の脆弱性	CWE-399 リソース管理の問題	CVE-2010-4243	2012-12-25 18:21	2011-01-22	Show	GitHub Exploit DB Packet Storm

227796	4	警告	サイバートラスト株式会社 VMware Linux レッドハット	-	Linux kernel の hci_uart_tty_open 関数におけるサービス運用妨害 (DoS) の脆弱性	CWE-Other その他	CVE-2010-4242	2012-12-25 18:03	2010-11-22	Show	GitHub Exploit DB Packet Storm

227797	5.5	警告	サイバートラスト株式会社 VMware シトリックス・システムズレッドハット	-	Xen の vbd_create 関数におけるサービス運用妨害 (DoS) の脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2010-4238	2012-12-25 18:00	2011-01-13	Show	GitHub Exploit DB Packet Storm

227798	4.9	警告	サイバートラスト株式会社 VMware レッドハット	-	Linux kernel の udp_queue_rcv_skb 関数におけるサービス運用妨害 (DoS) の脆弱性	CWE-399 リソース管理の問題	CVE-2010-4161	2012-12-25 17:58	2010-12-30	Show	GitHub Exploit DB Packet Storm

227799	2.1	注意	サイバートラスト株式会社 VMware Linux レッドハット	-	Linux kernel の sk_run_filter 関数における重要な情報を取得される脆弱性	CWE-200 情報漏えい	CVE-2010-4158	2012-12-25 17:56	2010-12-30	Show	GitHub Exploit DB Packet Storm

227800	9.3	危険	サムスン Meizu	-	Samsung GALAXY および Meizu MX など Android デバイスにおける任意の物理メモリを読まれる脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2012-6422	2012-12-25 17:53	2012-12-18	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:June 4, 2026, 4:17 a.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
220681	4.8	MEDIUM Network	magento	magento	A stored cross-site scripting vulnerability exists in the admin panel for Magento 2.1 prior to 2.1.18, Magento 2.2 prior to 2.2.9, Magento 2.3 prior to 2.3.2. This can be exploited by an authenticate…	CWE-79 Cross-site Scripting	CVE-2019-7863	2024-11-21 13:48	2019-08-3	Show	GitHub Exploit DB Packet Storm

220682	4.8	MEDIUM Network	magento	magento	A reflected cross-site scripting vulnerability exists in the Product widget chooser functionality in the admin panel for Magento 2.1 prior to 2.1.18, Magento 2.2 prior to 2.2.9, Magento 2.3 prior to …	CWE-79 Cross-site Scripting	CVE-2019-7862	2024-11-21 13:48	2019-08-3	Show	GitHub Exploit DB Packet Storm

220683	7.5	HIGH Network	magento	magento	Insufficient server-side validation of user input could allow an attacker to bypass file upload restrictions in Magento 2.1 prior to 2.1.18, Magento 2.2 prior to 2.2.9, Magento 2.3 prior to 2.3.2.	CWE-434 Unrestricted Upload of File with Dangerous Type	CVE-2019-7861	2024-11-21 13:48	2019-08-3	Show	GitHub Exploit DB Packet Storm

220684	7.5	HIGH Network	magento	magento	A cryptographically weak pseudo-rando number generator is used in multiple security relevant contexts in Magento 2.1 prior to 2.1.18, Magento 2.2 prior to 2.2.9, Magento 2.3 prior to 2.3.2.	CWE-338 Use of Cryptographically Weak Pseudo-Random Number Generator (PRNG)	CVE-2019-7860	2024-11-21 13:48	2019-08-3	Show	GitHub Exploit DB Packet Storm

220685	7.5	HIGH Network	magento	magento	A path traversal vulnerability in the WYSIWYG editor for Magento 2.1 prior to 2.1.18, Magento 2.2 prior to 2.2.9, Magento 2.3 prior to 2.3.2 could result in unauthorized access to uploaded images due…	CWE-22 Path Traversal	CVE-2019-7859	2024-11-21 13:48	2019-08-3	Show	GitHub Exploit DB Packet Storm

220686	7.5	HIGH Network	magento	magento	A cryptographic flaw in Magento 2.1 prior to 2.1.18, Magento 2.2 prior to 2.2.9 and Magento 2.3 prior to 2.3.2 resulted in storage of sensitive information with an algorithm that is insufficiently re…	CWE-327 Use of a Broken or Risky Cryptographic Algorithm	CVE-2019-7858	2024-11-21 13:48	2019-08-3	Show	GitHub Exploit DB Packet Storm

220687	4.3	MEDIUM Network	magento	magento	A cross-site request forgery vulnerability in Magento 2.1 prior to 2.1.18, Magento 2.2 prior to 2.2.9, Magento 2.3 prior to 2.3.2 can cause unwanted items to be added to a shopper's cart due to an in…	CWE-352 Origin Validation Error	CVE-2019-7857	2024-11-21 13:48	2019-08-3	Show	GitHub Exploit DB Packet Storm

220688	5.3	MEDIUM Network	magento	magento	A cryptograhic flaw in Magento 2.1 prior to 2.1.18, Magento 2.2 prior to 2.2.9, Magento 2.3 prior to 2.3.2 could be abused by an unauthenticated user to discover an invariant used in gift card genera…	CWE-338 Use of Cryptographically Weak Pseudo-Random Number Generator (PRNG)	CVE-2019-7855	2024-11-21 13:48	2019-08-3	Show	GitHub Exploit DB Packet Storm

220689	7.5	HIGH Network	magento	magento	An insecure direct object reference (IDOR) vulnerability in Magento 2.1 prior to 2.1.18, Magento 2.2 prior to 2.2.9, Magento 2.3 prior to 2.3.2 can lead to unauthorized disclosure of company credit h…	CWE-639 Authorization Bypass Through User-Controlled Key	CVE-2019-7854	2024-11-21 13:48	2019-08-3	Show	GitHub Exploit DB Packet Storm

220690	4.8	MEDIUM Network	magento	magento	A stored cross-site scripting vulnerability exists in Magento 2.1 prior to 2.1.18, Magento 2.2 prior to 2.2.9, Magento 2.3 prior to 2.3.2. This could be exploited by an authenticated user with privil…	CWE-79 Cross-site Scripting	CVE-2019-7853	2024-11-21 13:48	2019-08-3	Show	GitHub Exploit DB Packet Storm

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed