Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 5, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
230211 4.4 警告 VMware
Linux
レッドハット		 - Linux kernel の ib_uverbs_poll_cq 関数における整数オーバーフロー脆弱性 CWE-189
数値処理の問題 		CVE-2010-4649 2012-12-19 16:56 2011-01-4 Show GitHub Exploit DB Packet Storm
230212 4.9 警告 サイバートラスト株式会社
VMware
Linux
レッドハット		 - Linux kernel の is_gpt_valid 関数におけるヒープベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2011-1577 2012-12-19 16:56 2011-03-14 Show GitHub Exploit DB Packet Storm
230213 10 危険 サン・マイクロシステムズ
サイバートラスト株式会社
VMware
ヒューレット・パッカード
レッドハット		 - 複数の Oracle 製品の Sound コンポーネントにおける脆弱性 CWE-noinfo
情報不足 		CVE-2010-3559 2012-12-19 16:54 2010-10-12 Show GitHub Exploit DB Packet Storm
230214 10 危険 サン・マイクロシステムズ
サイバートラスト株式会社
VMware
ヒューレット・パッカード
レッドハット		 - 複数の Oracle 製品の Java Web Start コンポーネントにおける脆弱性 CWE-noinfo
情報不足 		CVE-2010-3558 2012-12-19 16:51 2010-10-12 Show GitHub Exploit DB Packet Storm
230215 6.8 警告 サン・マイクロシステムズ
サイバートラスト株式会社
VMware
ヒューレット・パッカード
レッドハット		 - 複数の Oracle 製品の Swing コンポーネントにおける脆弱性 CWE-noinfo
情報不足 		CVE-2010-3557 2012-12-19 16:49 2010-10-12 Show GitHub Exploit DB Packet Storm
230216 5.1 警告 レッドハット - OpenShift の 管理コンソールにおけるクロスサイトリクエストフォージェリの脆弱性 CWE-352
同一生成元ポリシー違反 		CVE-2012-5622 2012-12-19 16:42 2012-12-10 Show GitHub Exploit DB Packet Storm
230217 6.5 警告 ownCloud - ownCloud の lib/filesystem.php における任意の PHP コードを実行される脆弱性 CWE-20
CWE-Other
CVE-2012-5610 2012-12-19 16:32 2012-11-13 Show GitHub Exploit DB Packet Storm
230218 6.5 警告 ownCloud - ownCloud の lib/migrate.php における任意の PHP コードを実行される脆弱性 CWE-Other
その他 		CVE-2012-5609 2012-12-19 16:21 2012-11-13 Show GitHub Exploit DB Packet Storm
230219 4.3 警告 ownCloud - ownCloud の apps/user_webdavauth/settings.php におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2012-5608 2012-12-19 16:11 2012-11-13 Show GitHub Exploit DB Packet Storm
230220 5 警告 ownCloud - ownCloud の "ロスト・パスワード" リセット機能におけるアカウントのパスワードを変更される脆弱性 CWE-255
証明書・パスワード管理 		CVE-2012-5607 2012-12-19 16:04 2012-10-24 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 5, 2026, 4:51 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
211841 8.8 HIGH
Network 		dasannetworks h660rm_firmware The Boa server configuration on DASAN H660RM devices with firmware 1.03-0022 logs POST data to the /tmp/boa-temp file, which allows logged-in users to read the credentials of administration web inter… CWE-532
 Inclusion of Sensitive Information in Log Files 		CVE-2019-9976 2024-11-21 13:52 2019-04-12 Show GitHub Exploit DB Packet Storm
211842 7.5 HIGH
Network 		dasannetworks h660rm_firmware DASAN H660RM devices with firmware 1.03-0022 use a hard-coded key for logs encryption. Data stored using this key can be decrypted by anyone able to access this key. CWE-798
 Use of Hard-coded Credentials 		CVE-2019-9975 2024-11-21 13:52 2019-04-12 Show GitHub Exploit DB Packet Storm
211843 9.1 CRITICAL
Network 		dasannetworks h660rm_firmware diag_tool.cgi on DASAN H660RM GPON routers with firmware 1.03-0022 lacks any authorization check, which allows remote attackers to run a ping command via a GET request to enumerate LAN devices or cra… CWE-306
CWE-862
Missing Authentication for Critical Function
 Missing Authorization 		CVE-2019-9974 2024-11-21 13:52 2019-04-12 Show GitHub Exploit DB Packet Storm
211844 9.8 CRITICAL
Network 		jfrog artifactory An issue was discovered in JFrog Artifactory 6.7.3. By default, the access-admin account is used to reset the password of the admin account in case an administrator gets locked out from the Artifacto… NVD-CWE-noinfo
CVE-2019-9733 2024-11-21 13:52 2019-04-12 Show GitHub Exploit DB Packet Storm
211845 7.8 HIGH
Local 		symantec endpoint_encryption Symantec Endpoint Encryption prior to SEE 11.2.1 MP1 may be susceptible to a Privilege Escalation vulnerability, which is a type of issue whereby an attacker may attempt to compromise the software ap… NVD-CWE-noinfo
CVE-2019-9694 2024-11-21 13:52 2019-04-11 Show GitHub Exploit DB Packet Storm
211846 6.1 MEDIUM
Network 		symantec vip_enterprise_gateway Symantec VIP Enterprise Gateway (all versions) may be susceptible to a cross-site scripting (XSS) exploit, which is a type of issue that can enable attackers to inject client-side scripts into web pa… CWE-79
Cross-site Scripting 		CVE-2019-9696 2024-11-21 13:52 2019-04-10 Show GitHub Exploit DB Packet Storm
211847 6.1 MEDIUM
Network 		khanacademy
fedoraproject 		simple-markdown
fedora 		simple-markdown.js in Khan Academy simple-markdown before 0.4.4 allows XSS via a data: or vbscript: URI. CWE-79
Cross-site Scripting 		CVE-2019-9844 2024-11-21 13:52 2019-04-9 Show GitHub Exploit DB Packet Storm
211848 7.5 HIGH
Network 		kubernetes
cncf
netapp 		kubernetes
portmap
cloud_insights 		Cloud Native Computing Foundation (CNCF) CNI (Container Networking Interface) 0.7.4 has a network firewall misconfiguration which affects Kubernetes. The CNI 'portmap' plugin, used to setup HostPorts… CWE-670
 Always-Incorrect Control Flow Implementation 		CVE-2019-9946 2024-11-21 13:52 2019-04-3 Show GitHub Exploit DB Packet Storm
211849 9.8 CRITICAL
Network 		tongda2000 office_anywhere An issue was discovered in TONGDA Office Anywhere 10.18.190121. There is a SQL Injection vulnerability via the general/approve_center/list/input_form/work_handle.php run_id parameter. CWE-89
SQL Injection 		CVE-2019-9759 2024-11-21 13:52 2019-04-2 Show GitHub Exploit DB Packet Storm
211850 7.5 HIGH
Network 		harmistechnology je_messenger An issue was discovered in the Harmis JE Messenger component 1.2.2 for Joomla!. Directory Traversal allows read access to arbitrary files. CWE-22
Path Traversal 		CVE-2019-9922 2024-11-21 13:52 2019-03-30 Show GitHub Exploit DB Packet Storm