Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 24, 2026, 2 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
248881 4.3 警告 アップル
PNG Development Group
サン・マイクロシステムズ
- libpng の pngset.c における一つずれエラーの脆弱性 CWE-189
数値処理の問題
CVE-2007-5266 2012-04-18 18:51 2007-10-18 Show GitHub Exploit DB Packet Storm
248882 4.3 警告 アップル
サイバートラスト株式会社
PNG Development Group
サン・マイクロシステムズ
VMware
レッドハット
- libpng における初期化されていないメモリ内の情報の一部を読まれる脆弱性 CWE-200
情報漏えい
CVE-2009-2042 2012-04-18 18:50 2009-06-12 Show GitHub Exploit DB Packet Storm
248883 7.5 危険 アップル
サイバートラスト株式会社
PNG Development Group
サン・マイクロシステムズ
レッドハット
- libpng の PNG ファイル処理における任意のコードを実行される脆弱性 CWE-189
数値処理の問題
CVE-2008-1382 2012-04-18 17:58 2008-04-14 Show GitHub Exploit DB Packet Storm
248884 5 警告 アップル
サイバートラスト株式会社
PNG Development Group
サン・マイクロシステムズ
レッドハット
- libpng の複数のチャンクハンドラにおけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認
CVE-2007-5269 2012-04-18 17:57 2007-10-8 Show GitHub Exploit DB Packet Storm
248885 6.8 警告 ニュートン
アップル
サイバートラスト株式会社
Mozilla Foundation
PNG Development Group
サン・マイクロシステムズ
フェンリル株式会社
レッドハット
- libpng が適切にエレメントポインタを初期化しない脆弱性 CWE-94
コード・インジェクション
CVE-2009-0040 2012-04-18 17:54 2009-03-4 Show GitHub Exploit DB Packet Storm
248886 4.3 警告 サン・マイクロシステムズ
PNG Development Group
- libpng におけるサービス運用妨害 (DoS) 状態の脆弱性 CWE-399
リソース管理の問題
CVE-2008-3964 2012-04-18 17:52 2008-09-11 Show GitHub Exploit DB Packet Storm
248887 4.3 警告 フォーティネット
Panda Security
Doctor Web
アラジン
- 複数の製品の ELF ファイルパーサにおけるマルウェア検知を回避される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2012-1447 2012-04-18 17:38 2012-03-21 Show GitHub Exploit DB Packet Storm
248888 6.8 警告 Squid-cache.org - Gopher の gopherToHTML 関数におけるバッファオーバーフローの脆弱性 CWE-DesignError
CVE-2011-3205 2012-04-18 17:28 2011-08-28 Show GitHub Exploit DB Packet Storm
248889 7.8 危険 マイクロソフト
日本電気
- Microsoft .NET Framework におけるサービス運用妨害 (CPU 資源の消費) の脆弱性 CWE-399
リソース管理の問題
CVE-2011-3414 2012-04-18 17:07 2011-12-29 Show GitHub Exploit DB Packet Storm
248890 5 警告 リアルネットワークス - RealNetworks Helix Server および Helix Mobile Server におけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認
CVE-2012-2268 2012-04-18 15:30 2012-04-17 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 24, 2026, 4:05 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
211421 8.1 HIGH
Network
bt_ctroms_terminal_project bt_ctroms_terminal An issue was discovered in BT CTROMS Terminal OS Port Portal CT-464. Account takeover can occur because the password-reset feature discloses the verification token. Upon a getverificationcode.jsp req… CWE-319
CWE-522
Cleartext Transmission of Sensitive Information
 Insufficiently Protected Credentials
CVE-2020-14930 2024-11-21 14:04 2020-06-20 Show GitHub Exploit DB Packet Storm
211422 7.5 HIGH
Network
alpine_project
fedoraproject
debian
alpine
fedora
debian_linux
Alpine before 2.23 silently proceeds to use an insecure connection after a /tls is sent in certain circumstances involving PREAUTH, which is a less secure behavior than the alternative of closing the… NVD-CWE-Other
CVE-2020-14929 2024-11-21 14:04 2020-06-20 Show GitHub Exploit DB Packet Storm
211423 4.8 MEDIUM
Network
naviwebs navigate_cms Navigate CMS 2.9 allows XSS via the Alias or Real URL field of the "Web Sites > Create > Aliases > Add" screen. CWE-79
Cross-site Scripting
CVE-2020-14927 2024-11-21 14:04 2020-06-20 Show GitHub Exploit DB Packet Storm
211424 5.4 MEDIUM
Network
cmsmadesimple cms_made_simple CMS Made Simple 2.2.14 allows XSS via a Search Term to the admin/moduleinterface.php?mact=ModuleManager page. CWE-79
Cross-site Scripting
CVE-2020-14926 2024-11-21 14:04 2020-06-20 Show GitHub Exploit DB Packet Storm
211425 3.2 LOW
Local
qemu
fedoraproject
redhat
qemu
fedora
extra_packages_for_enterprise_linux
enterprise_linux
openstack_platform
An infinite loop flaw was found in the USB xHCI controller emulation of QEMU while computing the length of the Transfer Request Block (TRB) Ring. This flaw allows a privileged guest user to hang the … CWE-835
 Loop with Unreachable Exit Condition ('Infinite Loop')
CVE-2020-14394 2024-11-21 14:03 2022-08-18 Show GitHub Exploit DB Packet Storm
211426 5.6 MEDIUM
Local
redhat jboss_a-mq A flaw was found in Red Hat AMQ Broker in a way that a XEE attack can be done via Broker's configuration files, leading to denial of service and information disclosure. CWE-611
XXE
CVE-2020-14379 2024-11-21 14:03 2022-08-17 Show GitHub Exploit DB Packet Storm
211427 7.5 HIGH
Network
moodle moodle In Moodle before 3.9.1, 3.8.4, 3.7.7 and 3.5.13, yui_combo needed to limit the amount of files it can load to help mitigate the risk of denial of service. CWE-770
 Allocation of Resources Without Limits or Throttling
CVE-2020-14322 2024-11-21 14:03 2022-08-17 Show GitHub Exploit DB Packet Storm
211428 8.8 HIGH
Network
moodle moodle In Moodle before 3.9.1, 3.8.4, 3.7.7 and 3.5.13, teachers of a course were able to assign themselves the manager role within that course. CWE-863
 Incorrect Authorization
CVE-2020-14321 2024-11-21 14:03 2022-08-17 Show GitHub Exploit DB Packet Storm
211429 6.1 MEDIUM
Network
moodle moodle In Moodle before 3.9.1, 3.8.4 and 3.7.7, the filter in the admin task log required extra sanitizing to prevent a reflected XSS risk. CWE-79
Cross-site Scripting
CVE-2020-14320 2024-11-21 14:03 2022-08-17 Show GitHub Exploit DB Packet Storm
211430 9.8 CRITICAL
Network
mitsubishielectric m_commdtm-hart
gx_works3
gx_works2
gx_logviewer
gt_softgot2000
gt_softgot1000
gt_designer3
fr_configurator2
ezsocket
data_transfer
cw_configurator
cpu_module_logging_…
Successful exploitation of this vulnerability for multiple Mitsubishi Electric Factory Automation Engineering Software Products of various versions could allow an attacker to escalate privilege and e… NVD-CWE-noinfo
CVE-2020-14496 2024-11-21 14:03 2022-05-20 Show GitHub Exploit DB Packet Storm