Vulnerability Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":June 2, 2026, 6 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
227981	3.5	注意	thomas turnbull roger lopez	-	Drupal 用の Node Blocks モジュールにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2010-0370	2012-12-20 19:28	2010-01-13	Show	GitHub Exploit DB Packet Storm

227982	9.3	危険	VideoLAN	-	VideoLAN VLC Media Player におけるスタックベースのバッファオーバーフローの脆弱性	CWE-119 バッファエラー	CVE-2010-0364	2012-12-20 19:28	2010-01-21	Show	GitHub Exploit DB Packet Storm

227983	2.6	注意	zeus	-	Zeus Web Server におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2010-0363	2012-12-20 19:28	2010-01-13	Show	GitHub Exploit DB Packet Storm

227984	5	警告	zeus	-	Zeus Web Server における DNS レスポンスを偽装される脆弱性	CWE-310 暗号の問題	CVE-2010-0362	2012-12-20 19:28	2010-01-13	Show	GitHub Exploit DB Packet Storm

227985	10	危険	zeus	-	Zeus Web Server の SSLv2 サポートにおけるバッファオーバーフローの脆弱性	CWE-119 バッファエラー	CVE-2010-0359	2012-12-20 19:28	2010-01-13	Show	GitHub Exploit DB Packet Storm

227986	9.3	危険	Viscom Software	-	Viscom Software Movie Player Pro SDK ActiveX の MOVIEPLAYER.MoviePlayerCtrl.1 ActiveX コントロールにおけるスタックベースのバッファオーバーフローの脆弱性	CWE-119 バッファエラー	CVE-2010-0356	2012-12-20 19:28	2010-01-18	Show	GitHub Exploit DB Packet Storm

227987	4.3	警告	TYPO3 Association	-	TYPO3 用の VD / Geomap エクステンションにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2010-0347	2012-12-20 19:28	2010-01-15	Show	GitHub Exploit DB Packet Storm

227988	4.3	警告	TYPO3 Association	-	TYPO3 用の Tip many friends エクステンションにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2010-0346	2012-12-20 19:28	2010-01-15	Show	GitHub Exploit DB Packet Storm

227989	4.3	警告	TYPO3 Association	-	TYPO3 用の Majordomo エクステンションにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2010-0345	2012-12-20 19:28	2010-01-15	Show	GitHub Exploit DB Packet Storm

227990	7.5	危険	TYPO3 Association	-	TYPO3 用の zak_store_management エクステンションにおける SQL インジェクションの脆弱性	CWE-89 SQLインジェクション	CVE-2010-0344	2012-12-20 19:28	2010-01-15	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:June 2, 2026, 4:18 a.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
225901	8.8	HIGH Network	lodahs_project	lodahs	The lodahs package 0.0.1 for Node.js is a Trojan horse, and may have been installed by persons who mistyped the lodash package name. In particular, the Trojan horse finds and exfiltrates cryptocurren…	NVD-CWE-noinfo	CVE-2019-19771	2024-11-21 13:35	2019-12-13	Show	GitHub Exploit DB Packet Storm

225902	8.2	HIGH Network	linux	linux_kernel	In the Linux kernel 4.19.83, there is a use-after-free (read) in the debugfs_remove function in fs/debugfs/inode.c (which is used to remove a file or directory in debugfs that was previously created …	CWE-416 Use After Free	CVE-2019-19770	2024-11-21 13:35	2019-12-13	Show	GitHub Exploit DB Packet Storm

225903	6.7	MEDIUM Local	linux fedoraproject	linux_kernel fedora	In the Linux kernel 5.3.10, there is a use-after-free (read) in the perf_trace_lock_acquire function (related to include/trace/events/lock.h).	CWE-416 Use After Free	CVE-2019-19769	2024-11-21 13:35	2019-12-13	Show	GitHub Exploit DB Packet Storm

225904	7.5	HIGH Network	linux	linux_kernel	In the Linux kernel 5.4.0-rc2, there is a use-after-free (read) in the __blk_add_trace function in kernel/trace/blktrace.c (which is used to fill out a blk_io_trace structure and place it in a per-cp…	CWE-416 Use After Free	CVE-2019-19768	2024-11-21 13:35	2019-12-13	Show	GitHub Exploit DB Packet Storm

225905	5.5	MEDIUM Local	linux	linux_kernel	The Linux kernel before 5.4.2 mishandles ext4_expand_extra_isize, as demonstrated by use-after-free errors in __ext4_expand_extra_isize and ext4_xattr_set_entry, related to fs/ext4/inode.c and fs/ext…	CWE-416 Use After Free	CVE-2019-19767	2024-11-21 13:35	2019-12-13	Show	GitHub Exploit DB Packet Storm

225906	7.5	HIGH Network	bitwarden	server	The Bitwarden server through 1.32.0 has a potentially unwanted KDF.	CWE-916 Use of Password Hash With Insufficient Computational Effort	CVE-2019-19766	2024-11-21 13:35	2019-12-13	Show	GitHub Exploit DB Packet Storm

225907	9.8	CRITICAL Network	minerstat	msos	minerstat msOS before 2019-10-23 does not have a unique SSH key for each instance of the product.	NVD-CWE-noinfo	CVE-2019-19750	2024-11-21 13:35	2019-12-13	Show	GitHub Exploit DB Packet Storm

225908	6.1	MEDIUM Network	brizoit	work_time_calendar	The Work Time Calendar app before 4.7.1 for Jira allows XSS.	CWE-79 Cross-site Scripting	CVE-2019-19748	2024-11-21 13:35	2019-12-12	Show	GitHub Exploit DB Packet Storm

225909	5.5	MEDIUM Local	fig2dev_project fedoraproject	fig2dev fedora	make_arrow in arrow.c in Xfig fig2dev 3.2.7b allows a segmentation fault and out-of-bounds write because of an integer overflow via a large arrow type.	CWE-787 CWE-190 Out-of-bounds Write Integer Overflow or Wraparound	CVE-2019-19746	2024-11-21 13:35	2019-12-12	Show	GitHub Exploit DB Packet Storm

225910	9.8	CRITICAL Network	octeth	oempro	Octeth Oempro 4.7 and 4.8 allow SQL injection. The parameter CampaignID in Campaign.Get is vulnerable.	CWE-89 SQL Injection	CVE-2019-19740	2024-11-21 13:35	2019-12-12	Show	GitHub Exploit DB Packet Storm

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed