Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 5, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
228011 10 危険 サン・マイクロシステムズ
VMware
ヒューレット・パッカード
レッドハット		 - 複数の Oracle 製品の Sound コンポーネントにおける脆弱性 CWE-noinfo
情報不足 		CVE-2010-3572 2012-12-21 16:35 2010-10-12 Show GitHub Exploit DB Packet Storm
228012 10 危険 サン・マイクロシステムズ
VMware
日立
ヒューレット・パッカード
レッドハット		 - 複数の Oracle 製品の 2D コンポーネントにおける脆弱性 CWE-noinfo
情報不足 		CVE-2010-3571 2012-12-21 16:31 2010-10-12 Show GitHub Exploit DB Packet Storm
228013 7.6 危険 サン・マイクロシステムズ
VMware
ヒューレット・パッカード
レッドハット		 - 複数の Oracle 製品の Deployment Toolkit コンポーネントにおける脆弱性 CWE-noinfo
情報不足 		CVE-2010-3570 2012-12-21 16:30 2010-10-12 Show GitHub Exploit DB Packet Storm
228014 10 危険 サン・マイクロシステムズ
VMware
ヒューレット・パッカード
レッドハット		 - 複数の Oracle 製品の Java Runtime Environment コンポーネントにおける脆弱性 CWE-noinfo
情報不足 		CVE-2010-3569 2012-12-21 16:28 2010-10-12 Show GitHub Exploit DB Packet Storm
228015 10 危険 サン・マイクロシステムズ
VMware
ヒューレット・パッカード
レッドハット		 - 複数の Oracle 製品の Java Runtime Environment コンポーネントにおける脆弱性 CWE-noinfo
情報不足 		CVE-2010-3568 2012-12-21 16:26 2010-10-12 Show GitHub Exploit DB Packet Storm
228016 10 危険 サン・マイクロシステムズ
VMware
日立
ヒューレット・パッカード
レッドハット		 - 複数の Oracle 製品の 2D コンポーネントにおける脆弱性 CWE-noinfo
情報不足 		CVE-2010-3567 2012-12-21 16:24 2010-10-12 Show GitHub Exploit DB Packet Storm
228017 6 警告 サイバートラスト株式会社
VMware
Linux
レッドハット		 - Linux kernel の ioc_general 関数における重要な情報を取得される脆弱性 CWE-189
数値処理の問題 		CVE-2010-4157 2012-12-21 15:59 2010-11-22 Show GitHub Exploit DB Packet Storm
228018 1.9 注意 サイバートラスト株式会社
VMware
Linux
レッドハット		 - Linux kernel の copy_semid_to_user 関数における重要な情報を取得される脆弱性 CWE-200
情報漏えい 		CVE-2010-4083 2012-12-21 15:57 2010-10-20 Show GitHub Exploit DB Packet Storm
228019 9.3 危険 アドビシステムズ - Adobe Shockwave Player におけるプラグインモジュールのインストールに関する問題 CWE-Other
その他 		CVE-2012-6271 2012-12-21 15:50 2012-12-19 Show GitHub Exploit DB Packet Storm
228020 9.3 危険 アドビシステムズ - Adobe Shockwave Player における Shockwave ランタイムのインストールに関する問題 CWE-Other
その他 		CVE-2012-6270 2012-12-21 15:48 2012-12-19 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 6, 2026, 4:18 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
226101 8.8 HIGH
Network 		gopro gpmf-parser GoPro GPMF-parser 1.2.3 has a heap-based buffer over-read in GPMF_seekToSamples in GPMF-parse.c for the "matching tags" feature. CWE-125
Out-of-bounds Read 		CVE-2019-20087 2024-11-21 13:38 2019-12-30 Show GitHub Exploit DB Packet Storm
226102 8.8 HIGH
Network 		gopro gpmf-parser GoPro GPMF-parser 1.2.3 has a heap-based buffer over-read in GPMF_Next in GPMF_parser.c. CWE-125
Out-of-bounds Read 		CVE-2019-20086 2024-11-21 13:38 2019-12-30 Show GitHub Exploit DB Packet Storm
226103 7.5 HIGH
Network 		tvt nvms-1000_firmware TVT NVMS-1000 devices allow GET /.. Directory Traversal CWE-22
Path Traversal 		CVE-2019-20085 2024-11-21 13:38 2019-12-30 Show GitHub Exploit DB Packet Storm
226104 7.8 HIGH
Local 		vim
canonical 		vim
ubuntu_linux 		The autocmd feature in window.c in Vim before 8.1.2136 accesses freed memory. CWE-416
 Use After Free 		CVE-2019-20079 2024-11-21 13:38 2019-12-30 Show GitHub Exploit DB Packet Storm
226105 6.1 MEDIUM
Network 		netis-systems dl4343_firmware On Netis DL4323 devices, XSS exists via the form2Ddns.cgi username parameter (DynDns settings of the Dynamic DNS Configuration). CWE-79
Cross-site Scripting 		CVE-2019-20076 2024-11-21 13:38 2019-12-30 Show GitHub Exploit DB Packet Storm
226106 6.1 MEDIUM
Network 		netis-systems dl4343_firmware On Netis DL4323 devices, pingrtt_v6.html has XSS (Ping6 Diagnostic). CWE-79
Cross-site Scripting 		CVE-2019-20075 2024-11-21 13:38 2019-12-30 Show GitHub Exploit DB Packet Storm
226107 8.8 HIGH
Network 		netis-systems dl4343_firmware On Netis DL4323 devices, any user role can view sensitive information, such as a user password or the FTP password, via the form2saveConf.cgi page. CWE-269
 Improper Privilege Management 		CVE-2019-20074 2024-11-21 13:38 2019-12-30 Show GitHub Exploit DB Packet Storm
226108 6.1 MEDIUM
Network 		netis-systems dl4343_firmware On Netis DL4323 devices, XSS exists via the form2userconfig.cgi username parameter (User Account Configuration). CWE-79
Cross-site Scripting 		CVE-2019-20073 2024-11-21 13:38 2019-12-30 Show GitHub Exploit DB Packet Storm
226109 6.1 MEDIUM
Network 		netis-systems dl4343_firmware On Netis DL4323 devices, XSS exists via the form2Ddns.cgi hostname parameter (Dynamic DNS Configuration). CWE-79
Cross-site Scripting 		CVE-2019-20072 2024-11-21 13:38 2019-12-30 Show GitHub Exploit DB Packet Storm
226110 6.5 MEDIUM
Network 		netis-systems dl4343_firmware On Netis DL4323 devices, CSRF exists via form2logaction.cgi to delete all logs. CWE-352
 Origin Validation Error 		CVE-2019-20071 2024-11-21 13:38 2019-12-30 Show GitHub Exploit DB Packet Storm