Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 16, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
228681 10 危険 ヒューレット・パッカード
アドビシステムズ
レッドハット
- Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2011-2135 2013-03-26 16:41 2011-08-9 Show GitHub Exploit DB Packet Storm
228682 10 危険 ヒューレット・パッカード
アドビシステムズ
レッドハット
- Adobe Flash Player および Adobe AIR におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2011-2134 2013-03-26 16:40 2011-08-9 Show GitHub Exploit DB Packet Storm
228683 10 危険 ヒューレット・パッカード
アドビシステムズ
レッドハット
- Adobe Flash Player および Adobe AIR におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2011-2130 2013-03-26 16:39 2011-08-9 Show GitHub Exploit DB Packet Storm
228684 5 警告 ヒューレット・パッカード
アドビシステムズ
日立
- 複数の Adobe 製品におけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認
CVE-2011-2093 2013-03-26 16:38 2011-06-14 Show GitHub Exploit DB Packet Storm
228685 4.3 警告 CloudBees - CloudBees Jenkins におけるクロスサイトスクリプティングの脆弱性 CWE-352
同一生成元ポリシー違反
CVE-2013-0328 2013-03-26 16:35 2013-02-16 Show GitHub Exploit DB Packet Storm
228686 10 危険 ヒューレット・パッカード
アドビシステムズ
日立
- 複数の Adobe 製品における詳細不明な脆弱性 CWE-20
不適切な入力確認
CVE-2011-2092 2013-03-26 15:24 2011-06-14 Show GitHub Exploit DB Packet Storm
228687 5 警告 サン・マイクロシステムズ
日立
ヒューレット・パッカード
- Oracle Java SE の Java Runtime Environment (JRE) コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2011-0872 2013-03-26 15:21 2011-06-7 Show GitHub Exploit DB Packet Storm
228688 6.8 警告 サン・マイクロシステムズ
ヒューレット・パッカード
- Java Web Start における DLL 読み込みに関する脆弱性 CWE-Other
その他
CVE-2011-0866 2013-03-26 15:12 2011-06-10 Show GitHub Exploit DB Packet Storm
228689 10 危険 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
日立
レッドハット
- Oracle Java SE の Java Runtime Environment (JRE) コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2011-0864 2013-03-26 15:10 2011-06-7 Show GitHub Exploit DB Packet Storm
228690 10 危険 サン・マイクロシステムズ
ヒューレット・パッカード
- Windows 上で稼働する複数の Oracle Java SE の Java Runtime Environment コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2011-0817 2013-03-26 15:06 2011-06-7 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 16, 2026, 4:13 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
203541 5.4 MEDIUM
Network
octech oempro Octech Oempro 4.7 through 4.11 allow stored XSS by an authenticated user. The FolderName parameter of the Media.CreateFolder command is vulnerable. CWE-79
Cross-site Scripting
CVE-2020-9461 2024-11-21 14:40 2020-04-15 Show GitHub Exploit DB Packet Storm
203542 5.4 MEDIUM
Network
octech oempro Octech Oempro 4.7 through 4.11 allow XSS by an authenticated user. The parameter CampaignName in Campaign.Create is vulnerable. CWE-79
Cross-site Scripting
CVE-2020-9460 2024-11-21 14:40 2020-04-15 Show GitHub Exploit DB Packet Storm
203543 8.8 HIGH
Network
rubrik cdm An issue was discovered in Rubrik 5.0.3-2296. An OS command injection vulnerability allows an authenticated attacker to remotely execute arbitrary code on Rubrik-managed systems. CWE-78
OS Command 
CVE-2020-9478 2024-11-21 14:40 2020-04-14 Show GitHub Exploit DB Packet Storm
203544 4.9 MEDIUM
Network
dahuasecurity sd6al_firmware
sd5a_firmware
sd1a_firmware
ptz1a_firmware
sd50_firmware
sd52c_firmware
ipc-hx5842h_firmware
ipc-hx7842h_firmware
ipc-hx2xxx_firmware
ipc-hxxx5x4x_firmware
Some products of Dahua have Denial of Service vulnerabilities. After the successful login of the legal account, the attacker sends a specific log query command, which may cause the device to go down. NVD-CWE-noinfo
CVE-2020-9500 2024-11-21 14:40 2020-04-9 Show GitHub Exploit DB Packet Storm
203545 7.2 HIGH
Network
dahuasecurity sd6al_firmware
sd5a_firmware
sd1a_firmware
ptz1a_firmware
sd50_firmware
sd52c_firmware
ipc-hx5842h_firmware
ipc-hx7842h_firmware
ipc-hx2xxx_firmware
ipc-hxxx5x4x_firmware
Some Dahua products have buffer overflow vulnerabilities. After the successful login of the legal account, the attacker sends a specific DDNS test command, which may cause the device to go down. CWE-120
Classic Buffer Overflow
CVE-2020-9499 2024-11-21 14:40 2020-04-9 Show GitHub Exploit DB Packet Storm
203546 6.5 MEDIUM
Network
fortinet fortiadc_firmware An improper authorization vulnerability in FortiADC may allow a remote authenticated user with low privileges to perform certain actions such as rebooting the system. NVD-CWE-noinfo
CVE-2020-9286 2024-11-21 14:40 2020-04-8 Show GitHub Exploit DB Packet Storm
203547 6.5 MEDIUM
Network
idxbroker impress_for_idx_broker An issue was discovered in the IMPress for IDX Broker plugin before 2.6.2 for WordPress. wrappers.php allows a logged-in user (with the Subscriber role) to permanently delete arbitrary posts and page… CWE-862
 Missing Authorization
CVE-2020-9514 2024-11-21 14:40 2020-04-8 Show GitHub Exploit DB Packet Storm
203548 6.6 MEDIUM
Network
siedle sg_150-0_firmware The S. Siedle & Soehne SG 150-0 Smart Gateway before 1.2.4 has a passwordless ftp ssh user. By using an exploit chain, an attacker with access to the network can get root access on the gateway. CWE-306
Missing Authentication for Critical Function
CVE-2020-9473 2024-11-21 14:40 2020-04-7 Show GitHub Exploit DB Packet Storm
203549 7.5 HIGH
Network
cacagoo tv-288zd-2mp_firmware The CACAGOO Cloud Storage Intelligent Camera TV-288ZD-2MP with firmware 3.4.2.0919 allows access to the RTSP service without a password. CWE-306
Missing Authentication for Critical Function
CVE-2020-9349 2024-11-21 14:40 2020-04-3 Show GitHub Exploit DB Packet Storm
203550 4.3 MEDIUM
Network
piwigo piwigo The Community plugin 2.9.e-beta for Piwigo allows users to set image information on images in albums for which they do not have permission, by manipulating the image_id parameter. CWE-639
 Authorization Bypass Through User-Controlled Key
CVE-2020-9468 2024-11-21 14:40 2020-03-27 Show GitHub Exploit DB Packet Storm