Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 22, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
248881 4.3 警告 アップル
PNG Development Group
サン・マイクロシステムズ
- libpng の pngset.c における一つずれエラーの脆弱性 CWE-189
数値処理の問題
CVE-2007-5266 2012-04-18 18:51 2007-10-18 Show GitHub Exploit DB Packet Storm
248882 4.3 警告 アップル
サイバートラスト株式会社
PNG Development Group
サン・マイクロシステムズ
VMware
レッドハット
- libpng における初期化されていないメモリ内の情報の一部を読まれる脆弱性 CWE-200
情報漏えい
CVE-2009-2042 2012-04-18 18:50 2009-06-12 Show GitHub Exploit DB Packet Storm
248883 7.5 危険 アップル
サイバートラスト株式会社
PNG Development Group
サン・マイクロシステムズ
レッドハット
- libpng の PNG ファイル処理における任意のコードを実行される脆弱性 CWE-189
数値処理の問題
CVE-2008-1382 2012-04-18 17:58 2008-04-14 Show GitHub Exploit DB Packet Storm
248884 5 警告 アップル
サイバートラスト株式会社
PNG Development Group
サン・マイクロシステムズ
レッドハット
- libpng の複数のチャンクハンドラにおけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認
CVE-2007-5269 2012-04-18 17:57 2007-10-8 Show GitHub Exploit DB Packet Storm
248885 6.8 警告 ニュートン
アップル
サイバートラスト株式会社
Mozilla Foundation
PNG Development Group
サン・マイクロシステムズ
フェンリル株式会社
レッドハット
- libpng が適切にエレメントポインタを初期化しない脆弱性 CWE-94
コード・インジェクション
CVE-2009-0040 2012-04-18 17:54 2009-03-4 Show GitHub Exploit DB Packet Storm
248886 4.3 警告 サン・マイクロシステムズ
PNG Development Group
- libpng におけるサービス運用妨害 (DoS) 状態の脆弱性 CWE-399
リソース管理の問題
CVE-2008-3964 2012-04-18 17:52 2008-09-11 Show GitHub Exploit DB Packet Storm
248887 4.3 警告 フォーティネット
Panda Security
Doctor Web
アラジン
- 複数の製品の ELF ファイルパーサにおけるマルウェア検知を回避される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2012-1447 2012-04-18 17:38 2012-03-21 Show GitHub Exploit DB Packet Storm
248888 6.8 警告 Squid-cache.org - Gopher の gopherToHTML 関数におけるバッファオーバーフローの脆弱性 CWE-DesignError
CVE-2011-3205 2012-04-18 17:28 2011-08-28 Show GitHub Exploit DB Packet Storm
248889 7.8 危険 マイクロソフト
日本電気
- Microsoft .NET Framework におけるサービス運用妨害 (CPU 資源の消費) の脆弱性 CWE-399
リソース管理の問題
CVE-2011-3414 2012-04-18 17:07 2011-12-29 Show GitHub Exploit DB Packet Storm
248890 5 警告 リアルネットワークス - RealNetworks Helix Server および Helix Mobile Server におけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認
CVE-2012-2268 2012-04-18 15:30 2012-04-17 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 22, 2026, 4:08 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
199451 8.8 HIGH
Network
mozilla
canonical
firefox_esr
thunderbird
firefox
ubuntu_linux
When removing data about an origin whose tab was recently closed, a use-after-free could occur in the Quota manager, resulting in a potentially exploitable crash. This vulnerability affects Thunderbi… CWE-416
 Use After Free
CVE-2020-6805 2024-11-21 14:36 2020-03-26 Show GitHub Exploit DB Packet Storm
199452 6.1 MEDIUM
Network
mozilla
fedoraproject
bleach
fedora
In Mozilla Bleach before 3.12, a mutation XSS in bleach.clean when RCDATA and either svg or math tags are whitelisted and the keyword argument strip=False. CWE-79
Cross-site Scripting
CVE-2020-6816 2024-11-21 14:36 2020-03-25 Show GitHub Exploit DB Packet Storm
199453 6.1 MEDIUM
Network
mozilla
fedoraproject
bleach
fedora
In Mozilla Bleach before 3.11, a mutation XSS affects users calling bleach.clean with noscript and a raw tag in the allowed/whitelisted tags option. CWE-79
Cross-site Scripting
CVE-2020-6802 2024-11-21 14:36 2020-03-25 Show GitHub Exploit DB Packet Storm
199454 9.8 CRITICAL
Network
moxa eds-g516e_firmware
eds-510e_firmware
In Moxa EDS-G516E Series firmware, Version 5.2 or lower, the attacker may execute arbitrary codes or target the device, causing it to go out of service. CWE-787
 Out-of-bounds Write
CVE-2020-7007 2024-11-21 14:36 2020-03-25 Show GitHub Exploit DB Packet Storm
199455 7.5 HIGH
Network
moxa eds-g516e_firmware
eds-510e_firmware
In Moxa EDS-G516E Series firmware, Version 5.2 or lower, the affected products use a weak cryptographic algorithm, which may allow confidential information to be disclosed. CWE-327
 Use of a Broken or Risky Cryptographic Algorithm
CVE-2020-7001 2024-11-21 14:36 2020-03-25 Show GitHub Exploit DB Packet Storm
199456 7.5 HIGH
Network
moxa eds-g516e_firmware
eds-510e_firmware
In Moxa EDS-G516E Series firmware, Version 5.2 or lower, sensitive information is transmitted over some web applications in cleartext. CWE-319
Cleartext Transmission of Sensitive Information
CVE-2020-6997 2024-11-21 14:36 2020-03-25 Show GitHub Exploit DB Packet Storm
199457 9.8 CRITICAL
Network
moxa eds-g516e_firmware
eds-510e_firmware
In Moxa EDS-G516E Series firmware, Version 5.2 or lower, weak password requirements may allow an attacker to gain access using brute force. CWE-521
Weak Password Requirements 
CVE-2020-6991 2024-11-21 14:36 2020-03-25 Show GitHub Exploit DB Packet Storm
199458 8.8 HIGH
Adjacent
honeywell win-pak In Honeywell WIN-PAK 4.7.2, Web and prior versions, the header injection vulnerability has been identified, which may allow remote code execution. CWE-74
Injection
CVE-2020-6982 2024-11-21 14:36 2020-03-25 Show GitHub Exploit DB Packet Storm
199459 9.8 CRITICAL
Network
moxa eds-g516e_firmware
eds-510e_firmware
In Moxa EDS-G516E Series firmware, Version 5.2 or lower, an attacker may gain access to the system without proper authentication. CWE-798
 Use of Hard-coded Credentials
CVE-2020-6981 2024-11-21 14:36 2020-03-25 Show GitHub Exploit DB Packet Storm
199460 7.5 HIGH
Network
moxa eds-g516e_firmware
eds-510e_firmware
In Moxa EDS-G516E Series firmware, Version 5.2 or lower, the affected products use a hard-coded cryptographic key, increasing the possibility that confidential data can be recovered. CWE-798
 Use of Hard-coded Credentials
CVE-2020-6979 2024-11-21 14:36 2020-03-25 Show GitHub Exploit DB Packet Storm