Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":April 30, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
250671 9.3 危険 アドビシステムズ - Adobe Shockwave Player の Dirapi.dll における任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2011-0320 2011-06-30 10:47 2011-06-14 Show GitHub Exploit DB Packet Storm
250672 9.3 危険 アドビシステムズ
ターボリナックス
- Adobe Reader および Acrobat にメモリ破損の脆弱性 CWE-119
バッファエラー
CVE-2011-2105 2011-06-30 10:44 2011-06-14 Show GitHub Exploit DB Packet Storm
250673 5 警告 Samba Project
アップル
サイバートラスト株式会社
ヒューレット・パッカード
ターボリナックス
レッドハット
- Samba におけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認
CVE-2011-0719 2011-06-30 10:02 2011-02-28 Show GitHub Exploit DB Packet Storm
250674 4.3 警告 アップル
サイバートラスト株式会社
Apache Software Foundation
レッドハット
- Apache HTTP Server 用 mod_dav_svn モジュールにおけるサービス運用妨害 (DoS) の脆弱性 CWE-Other
その他
CVE-2011-0715 2011-06-30 10:00 2011-03-8 Show GitHub Exploit DB Packet Storm
250675 4 警告 アップル
サイバートラスト株式会社
MySQL AB
ターボリナックス
レッドハット
- MySQL におけるサービス運用妨害 (DoS) の脆弱性 CWE-Other
その他
CVE-2010-3838 2011-06-30 09:51 2010-09-10 Show GitHub Exploit DB Packet Storm
250676 4 警告 アップル
サイバートラスト株式会社
MySQL AB
ターボリナックス
レッドハット
- MySQL におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題
CVE-2010-3837 2011-06-30 09:50 2010-09-10 Show GitHub Exploit DB Packet Storm
250677 4 警告 アップル
サイバートラスト株式会社
MySQL AB
ターボリナックス
レッドハット
- MySQL におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題
CVE-2010-3836 2011-06-30 09:49 2010-09-10 Show GitHub Exploit DB Packet Storm
250678 6.8 警告 ESTsoft Japan 株式会社 - ALZip におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2011-1336 2011-06-29 14:02 2011-06-29 Show GitHub Exploit DB Packet Storm
250679 9.3 危険 ICONICS, Inc. - ICONICS BizViz および GENESIS32 の WebHMI サブシステムにおけるスタックベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2011-2089 2011-06-29 12:15 2011-05-13 Show GitHub Exploit DB Packet Storm
250680 9.3 危険 アドビシステムズ - Adobe Shockwave Player の Dirapi.dll における任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2011-0319 2011-06-29 12:14 2011-06-14 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:April 30, 2026, 4:58 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
212241 9.8 CRITICAL
Network
magento magento Insecure authentication and session management vulnerability exists in Magento 2.2 prior to 2.2.10, Magento 2.3 prior to 2.3.3 or 2.3.2-p1. An unauthenticated user can append arbitrary session id tha… CWE-613
 Insufficient Session Expiration
CVE-2019-8149 2024-11-21 13:49 2019-11-6 Show GitHub Exploit DB Packet Storm
212242 4.8 MEDIUM
Network
magento magento A stored cross-site scripting (XSS) vulnerability exists in Magento 2.3 prior to 2.3.3 or 2.3.2-p1. An authenticated admin user can inject arbitrary JavaScript code when creating a content page via p… CWE-79
Cross-site Scripting
CVE-2019-8148 2024-11-21 13:49 2019-11-6 Show GitHub Exploit DB Packet Storm
212243 5.4 MEDIUM
Network
magento magento A stored cross-site scripting (XSS) vulnerability exists in Magento 2.2 prior to 2.2.10, Magento 2.3 prior to 2.3.3 or 2.3.2-p1. An authenticated user can inject arbitrary JavaScript code via custome… CWE-79
Cross-site Scripting
CVE-2019-8147 2024-11-21 13:49 2019-11-6 Show GitHub Exploit DB Packet Storm
212244 5.4 MEDIUM
Network
magento magento A stored cross-site scripting (XSS) vulnerability exists in Magento 2.2 prior to 2.2.10, Magento 2.3 prior to 2.3.3 or 2.3.2-p1. An authenticated user can inject arbitrary JavaScript code when adding… CWE-79
Cross-site Scripting
CVE-2019-8146 2024-11-21 13:49 2019-11-6 Show GitHub Exploit DB Packet Storm
212245 9.8 CRITICAL
Network
magento magento A remote code execution vulnerability exists in Magento 2.3 prior to 2.3.3 or 2.3.2-p1. An unauthenticated user can insert a malicious payload through PageBuilder template methods. NVD-CWE-noinfo
CVE-2019-8144 2024-11-21 13:49 2019-11-6 Show GitHub Exploit DB Packet Storm
212246 6.5 MEDIUM
Network
magento magento A SQL injection vulnerability exists in Magento 2.2 prior to 2.2.10, Magento 2.3 prior to 2.3.3 or 2.3.2-p1. An authenticated user with access to email templates can send malicious SQL queries and ob… CWE-89
SQL Injection
CVE-2019-8143 2024-11-21 13:49 2019-11-6 Show GitHub Exploit DB Packet Storm
212247 5.4 MEDIUM
Network
magento magento A stored cross-site scripting (XSS) vulnerability exists in Magento 2.2 prior to 2.2.10, Magento 2.3 prior to 2.3.3 or 2.3.2-p1. An authenticated user can inject arbitrary JavaScript code via title o… CWE-79
Cross-site Scripting
CVE-2019-8142 2024-11-21 13:49 2019-11-6 Show GitHub Exploit DB Packet Storm
212248 7.2 HIGH
Network
magento magento A remote code execution vulnerability exists in Magento 2.1 prior to 2.1.19, Magento 2.2 prior to 2.2.10, Magento 2.3 prior to 2.3.3. An authenticated user with administrative privileges (system leve… CWE-502
 Deserialization of Untrusted Data
CVE-2019-8141 2024-11-21 13:49 2019-11-6 Show GitHub Exploit DB Packet Storm
212249 4.9 MEDIUM
Network
magento magento An unrestricted file upload vulnerability exists in Magento 2.2 prior to 2.2.10, Magento 2.3 prior to 2.3.3 or 2.3.2-p1. An authenticated admin user can manipulate the Synchronization feature in the … CWE-434
 Unrestricted Upload of File with Dangerous Type 
CVE-2019-8140 2024-11-21 13:49 2019-11-6 Show GitHub Exploit DB Packet Storm
212250 5.4 MEDIUM
Network
magento magento A stored cross-site scripting (XSS) vulnerability exists in Magento 2.3 prior to 2.3.3 or 2.3.2-p1. An authenticated user can inject arbitrary Javascript code into the dynamic block when invoking pag… CWE-79
Cross-site Scripting
CVE-2019-8139 2024-11-21 13:49 2019-11-6 Show GitHub Exploit DB Packet Storm