Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 8, 2026, noon

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
250411 4.3 警告 Joomla! - Joomla! におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2011-4332 2011-11-25 09:39 2011-03-24 Show GitHub Exploit DB Packet Storm
250412 5 警告 Joomla! - Joomla! における任意のユーザのパスワードを変更される脆弱性 CWE-189
数値処理の問題
CVE-2011-4321 2011-11-25 09:38 2011-10-28 Show GitHub Exploit DB Packet Storm
250413 7.6 危険 アップル - Apple Mac OS X におけるネットワークリソースにアクセスされる脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2011-1516 2011-11-24 16:27 2011-11-15 Show GitHub Exploit DB Packet Storm
250414 7.6 危険 アップル - Apple Mac OS X におけるネットワークリソースにアクセスされる脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2008-7303 2011-11-24 16:27 2011-11-15 Show GitHub Exploit DB Packet Storm
250415 5 警告 IBM
Apache Software Foundation
アップル
サイバートラスト株式会社
富士通
ヒューレット・パッカード
ターボリナックス
オラクル
日立
レッドハット
- Apache HTTP Server の mod_cache および mod_dav モジュールにおけるサービス運用妨害 (DoS) の脆弱性 CWE-Other
その他
CVE-2010-1452 2011-11-24 11:00 2010-07-25 Show GitHub Exploit DB Packet Storm
250416 10 危険 トレンドマイクロ
IBM
Apache Software Foundation
アップル
サイバートラスト株式会社
富士通
ターボリナックス
オラクル
レッドハット
- APR ライブラリおよび APR-util ライブラリにおける整数オーバーフローの脆弱性 CWE-189
数値処理の問題
CVE-2009-2412 2011-11-24 10:57 2009-08-6 Show GitHub Exploit DB Packet Storm
250417 4.3 警告 IBM
Apache Software Foundation
アップル
サイバートラスト株式会社
富士通
ヒューレット・パッカード
ターボリナックス
オラクル
レッドハット
- Apache httpd の mod_deflate モジュールにおけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題
CVE-2009-1891 2011-11-24 10:54 2009-07-10 Show GitHub Exploit DB Packet Storm
250418 4.3 警告 IBM - IBM Lotus Mobile Connect におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2011-4465 2011-11-22 16:26 2011-11-19 Show GitHub Exploit DB Packet Storm
250419 5 警告 VMware - VMware vCenter Update Manager におけるディレクトリトラバーサル攻撃の脆弱性 CWE-16
環境設定
CVE-2011-4404 2011-11-22 16:25 2011-11-17 Show GitHub Exploit DB Packet Storm
250420 5 警告 Montala Limited - ResourceSpace におけるリソース制限を回避される脆弱性 CWE-20
不適切な入力確認
CVE-2011-4311 2011-11-22 16:25 2011-11-19 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 8, 2026, 4:54 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
210891 8.8 HIGH
Network
vestacp vesta_control_panel A remote command execution in Vesta Control Panel through 0.9.8-26 allows any authenticated user to execute arbitrary commands on the system via cron jobs. CWE-863
 Incorrect Authorization
CVE-2020-10786 2024-11-21 13:56 2020-04-22 Show GitHub Exploit DB Packet Storm
210892 8.8 HIGH
Network
tortoise_orm_project tortoise_orm In Tortoise ORM before versions 0.15.23 and 0.16.6, various forms of SQL injection have been found for MySQL and when filtering or doing mass-updates on char/text fields. SQLite & PostgreSQL are only… CWE-89
SQL Injection
CVE-2020-11010 2024-11-21 13:56 2020-04-21 Show GitHub Exploit DB Packet Storm
210893 5.4 MEDIUM
Network
zulip zulip_server Zulip Server before 2.1.3 allows XSS via a Markdown link, with resultant account takeover. CWE-79
Cross-site Scripting
CVE-2020-10935 2024-11-21 13:56 2020-04-21 Show GitHub Exploit DB Packet Storm
210894 8.8 HIGH
Network
sophos anti-virus_for_sophos_central
anti-virus_for_sophos_home
Mac Endpoint for Sophos Central before 9.9.6 and Mac Endpoint for Sophos Home before 2.2.6 allow Privilege Escalation. CWE-59
Link Following
CVE-2020-10947 2024-11-21 13:56 2020-04-17 Show GitHub Exploit DB Packet Storm
210895 7.5 HIGH
Network
ftpdmin_project ftpdmin A buffer overflow vulnerability in FTPDMIN 0.96 allows attackers to crash the server via a crafted packet. CWE-120
Classic Buffer Overflow
CVE-2020-10813 2024-11-21 13:56 2020-04-17 Show GitHub Exploit DB Packet Storm
210896 6.5 MEDIUM
Network
shopizer shopizer In Shopizer before version 2.11.0, using API or Controller based versions negative quantity is not adequately validated hence creating incorrect shopping cart and order total. This vulnerability make… CWE-20
 Improper Input Validation 
CVE-2020-11007 2024-11-21 13:56 2020-04-17 Show GitHub Exploit DB Packet Storm
210897 4.7 MEDIUM
Network
westerndigital ibi
my_cloud_home
Western Digital My Cloud Home and ibi devices before 2.2.0 allow clickjacking on sign-in pages. CWE-1021
 Improper Restriction of Rendered UI Layers or Frames
CVE-2020-10951 2024-11-21 13:56 2020-04-16 Show GitHub Exploit DB Packet Storm
210898 8.1 HIGH
Network
fraction oasis Oasis before version 2.15.0 has a potential DNS rebinding or CSRF vulnerability. If you're running a vulnerable application on your computer and an attacker can trick you into visiting a malicious we… CWE-352
 Origin Validation Error
CVE-2020-11003 2024-11-21 13:56 2020-04-15 Show GitHub Exploit DB Packet Storm
210899 4.7 MEDIUM
Local
arm
fedoraproject
debian
mbed_tls
fedora
debian_linux
An issue was discovered in Arm Mbed TLS before 2.16.6 and 2.7.x before 2.7.15. An attacker that can get precise enough side-channel measurements can recover the long-term ECDSA private key by (1) rec… CWE-327
CWE-203
 Use of a Broken or Risky Cryptographic Algorithm
 Information Exposure Through Discrepancy
CVE-2020-10932 2024-11-21 13:56 2020-04-15 Show GitHub Exploit DB Packet Storm
210900 5.5 MEDIUM
Local
windowshello_project windowshello The WindowsHello open source library (NuGet HaemmerElectronics.SeppPenner.WindowsHello), before version 1.0.4, has a vulnerability where encrypted data could potentially be decrypted without needing … CWE-327
 Use of a Broken or Risky Cryptographic Algorithm
CVE-2020-11005 2024-11-21 13:56 2020-04-15 Show GitHub Exploit DB Packet Storm