Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":April 30, 2026, 12:07 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
251061 9.3 危険 マイクロソフト - Microsoft Internet Explorer 8 における権限昇格の脆弱性 CWE-Other
その他
CVE-2011-0038 2011-03-4 14:53 2011-02-8 Show GitHub Exploit DB Packet Storm
251062 9.3 危険 マイクロソフト - Microsoft Internet Explorer における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2011-0036 2011-03-4 14:50 2011-02-8 Show GitHub Exploit DB Packet Storm
251063 9.3 危険 マイクロソフト - Microsoft Internet Explorer における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2011-0035 2011-03-4 14:30 2011-02-8 Show GitHub Exploit DB Packet Storm
251064 5 警告 日立 - Hitachi Tuning Manager Software におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
- 2011-03-4 14:24 2011-02-7 Show GitHub Exploit DB Packet Storm
251065 10 危険 IntelliCom Innovation AB - IntelliCom NetBiter NB100 および NB200 プラットフォームに複数の脆弱性 CWE-255
証明書・パスワード管理
CVE-2010-4733 2011-03-4 14:21 2011-02-7 Show GitHub Exploit DB Packet Storm
251066 4.3 警告 IBM
サイバートラスト株式会社
ヒューレット・パッカード
ターボリナックス
OpenSSL Project
VMware
レッドハット
- OpenSSL の kssl_keytab_is_available 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認
CVE-2010-0433 2011-03-4 10:48 2010-03-24 Show GitHub Exploit DB Packet Storm
251067 5.1 警告 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット
- 複数の Oracle 製品の Java Runtime Environment コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2010-0085 2011-03-4 10:45 2010-03-30 Show GitHub Exploit DB Packet Storm
251068 5 警告 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット
- 複数の Oracle 製品の Java Runtime Environment コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2010-0084 2011-03-4 10:44 2010-03-30 Show GitHub Exploit DB Packet Storm
251069 5.1 警告 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット
- 複数の Oracle 製品の HotSpot Server コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2010-0082 2011-03-4 10:43 2010-03-30 Show GitHub Exploit DB Packet Storm
251070 9 危険 マイクロソフト
VMware
- Microsoft SQL Server の insert ステートメントに関するバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2008-0106 2011-03-4 10:39 2008-07-8 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:April 30, 2026, 4:58 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
199011 4.3 MEDIUM
Network
jenkins jenkins
soapui_pro_functional_testing
Jenkins SoapUI Pro Functional Testing Plugin 1.5 and earlier transmits project passwords in its configuration in plain text as part of job configuration forms, potentially resulting in their exposure. CWE-319
Cleartext Transmission of Sensitive Information
CVE-2020-2251 2024-11-21 14:25 2020-09-1 Show GitHub Exploit DB Packet Storm
199012 6.5 MEDIUM
Network
jenkins soapui_pro_functional_testing Jenkins SoapUI Pro Functional Testing Plugin 1.3 and earlier stores project passwords unencrypted in job config.xml files on the Jenkins controller where they can be viewed by attackers with Extended… CWE-311
Missing Encryption of Sensitive Data
CVE-2020-2250 2024-11-21 14:25 2020-09-1 Show GitHub Exploit DB Packet Storm
199013 3.3 LOW
Local
jenkins team_foundation_server Jenkins Team Foundation Server Plugin 5.157.1 and earlier stores a webhook secret unencrypted in its global configuration file on the Jenkins controller where it can be viewed by attackers with acces… CWE-311
Missing Encryption of Sensitive Data
CVE-2020-2249 2024-11-21 14:25 2020-09-1 Show GitHub Exploit DB Packet Storm
199014 6.1 MEDIUM
Network
jenkins jsgames Jenkins JSGames Plugin 0.2 and earlier evaluates part of a URL as code, resulting in a reflected cross-site scripting (XSS) vulnerability. CWE-79
Cross-site Scripting
CVE-2020-2248 2024-11-21 14:25 2020-09-1 Show GitHub Exploit DB Packet Storm
199015 6.5 MEDIUM
Network
jenkins klocwork_analysis Jenkins Klocwork Analysis Plugin 2020.2.1 and earlier does not configure its XML parser to prevent XML external entity (XXE) attacks. CWE-611
XXE
CVE-2020-2247 2024-11-21 14:25 2020-09-1 Show GitHub Exploit DB Packet Storm
199016 5.4 MEDIUM
Network
jenkins valgrind Jenkins Valgrind Plugin 0.28 and earlier does not escape content in Valgrind XML reports, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers able to control Valgr… CWE-79
Cross-site Scripting
CVE-2020-2246 2024-11-21 14:25 2020-09-1 Show GitHub Exploit DB Packet Storm
199017 7.1 HIGH
Network
jenkins valgrind Jenkins Valgrind Plugin 0.28 and earlier does not configure its XML parser to prevent XML external entity (XXE) attacks. CWE-611
XXE
CVE-2020-2245 2024-11-21 14:25 2020-09-1 Show GitHub Exploit DB Packet Storm
199018 5.4 MEDIUM
Network
jenkins build_failure_analyzer Jenkins Build Failure Analyzer Plugin 1.27.0 and earlier does not escape matching text in a form validation response, resulting in a cross-site scripting (XSS) vulnerability exploitable by attackers … CWE-79
Cross-site Scripting
CVE-2020-2244 2024-11-21 14:25 2020-09-1 Show GitHub Exploit DB Packet Storm
199019 5.4 MEDIUM
Network
jenkins cadence_vmanager Jenkins Cadence vManager Plugin 3.0.4 and earlier does not escape build descriptions in tooltips, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers with Run/Upda… CWE-79
Cross-site Scripting
CVE-2020-2243 2024-11-21 14:25 2020-09-1 Show GitHub Exploit DB Packet Storm
199020 6.5 MEDIUM
Network
jenkins database A missing permission check in Jenkins database Plugin 1.6 and earlier allows attackers with Overall/Read access to Jenkins to connect to an attacker-specified database server using attacker-specified… CWE-862
 Missing Authorization
CVE-2020-2242 2024-11-21 14:25 2020-09-1 Show GitHub Exploit DB Packet Storm