Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":Feb. 9, 2026, 12:59 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
251151 1.2 注意 IBM
OpenBSD		 - OpenSSH における X11 転送ポートをハイジャックされる脆弱性 CWE-200
情報漏えい 		CVE-2008-3259 2010-07-7 16:40 2008-07-22 Show GitHub Exploit DB Packet Storm
251152 4.3 警告 アップル
サイバートラスト株式会社
レッドハット
SquirrelMail Project		 - SquirrelMail におけるユーザインターフェースを偽装される脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2009-1581 2010-07-6 19:19 2009-05-12 Show GitHub Exploit DB Packet Storm
251153 6.8 警告 アップル
SquirrelMail Project		 - SquirrelMail におけるセッション固定の脆弱性 CWE-287
不適切な認証 		CVE-2009-1580 2010-07-6 19:18 2009-05-11 Show GitHub Exploit DB Packet Storm
251154 6.8 警告 アップル
サイバートラスト株式会社
レッドハット
SquirrelMail Project		 - SquirrelMail における任意のコマンドを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2009-1579 2010-07-6 19:18 2009-05-10 Show GitHub Exploit DB Packet Storm
251155 4.3 警告 アップル
サイバートラスト株式会社
レッドハット
SquirrelMail Project		 - SquirrelMail におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2009-1578 2010-07-6 19:18 2009-05-8 Show GitHub Exploit DB Packet Storm
251156 8.5 危険 マイクロソフト - Microsoft IIS における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2010-1256 2010-07-5 17:52 2010-06-8 Show GitHub Exploit DB Packet Storm
251157 4 警告 マイクロソフト - Microsoft Windows SharePoint Services におけるサービス運用妨害 (DoS) の脆弱性 CWE-noinfo
情報不足 		CVE-2010-1264 2010-07-5 17:52 2010-06-8 Show GitHub Exploit DB Packet Storm
251158 6.9 警告 マイクロソフト - Open XML File Format Converter のインストールにおける任意のコードを実行される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2010-1254 2010-07-5 17:52 2010-06-8 Show GitHub Exploit DB Packet Storm
251159 9.3 危険 マイクロソフト - 複数の Microsoft 製品の Excel ファイルにおける任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2010-1252 2010-07-5 17:51 2010-06-8 Show GitHub Exploit DB Packet Storm
251160 9.3 危険 マイクロソフト - 複数の Microsoft 製品の Excel ファイルにおける任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2010-1251 2010-07-5 17:51 2010-06-8 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:April 24, 2026, 4 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
212301 - ibc_solar danfoss_tlx_pro\+
servemaster_tlp\+ 		The interpreter in IBC Solar ServeMaster TLP+ and Danfoss TLX Pro+ allows remote attackers to discover script source code via unspecified vectors. CWE-200
Information Exposure 		CVE-2015-6469 2024-11-21 11:35 2015-09-26 Show GitHub Exploit DB Packet Storm
212302 - resource_data_management_data_manager data_manager Cross-site request forgery (CSRF) vulnerability in Resource Data Management Data Manager before 2.2 allows remote attackers to hijack the authentication of unspecified victims via unknown vectors. CWE-352
 Origin Validation Error 		CVE-2015-6468 2024-11-21 11:35 2015-09-26 Show GitHub Exploit DB Packet Storm
212303 - pentaho data_integration
business_analytics 		The GetResource servlet in Pentaho Business Analytics (BA) Suite 4.5.x, 4.8.x, and 5.0.x through 5.2.x and Pentaho Data Integration (PDI) Suite 4.3.x, 4.4.x, and 5.0.x through 5.2.x does not restrict… CWE-200
Information Exposure 		CVE-2015-6940 2024-11-21 11:35 2015-09-23 Show GitHub Exploit DB Packet Storm
212304 - adobe
google 		flash_player
air
android
air_sdk
air_sdk_\&_compiler 		Use-after-free vulnerability in Adobe Flash Player before 18.0.0.241 and 19.x before 19.0.0.185 on Windows and OS X and before 11.2.202.521 on Linux, Adobe AIR before 19.0.0.190, Adobe AIR SDK before… NVD-CWE-Other
CVE-2015-6682 2024-11-21 11:35 2015-09-22 Show GitHub Exploit DB Packet Storm
212305 - adobe air
flash_player
air_sdk
air_sdk_\&_compiler 		Adobe Flash Player before 18.0.0.241 and 19.x before 19.0.0.185 on Windows and OS X and before 11.2.202.521 on Linux, Adobe AIR before 19.0.0.190, Adobe AIR SDK before 19.0.0.190, and Adobe AIR SDK &… CWE-200
Information Exposure 		CVE-2015-6679 2024-11-21 11:35 2015-09-22 Show GitHub Exploit DB Packet Storm
212306 - adobe
google 		flash_player
air
air_sdk
air_sdk_\&_compiler
android 		Buffer overflow in Adobe Flash Player before 18.0.0.241 and 19.x before 19.0.0.185 on Windows and OS X and before 11.2.202.521 on Linux, Adobe AIR before 19.0.0.190, Adobe AIR SDK before 19.0.0.190, … CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2015-6678 2024-11-21 11:35 2015-09-22 Show GitHub Exploit DB Packet Storm
212307 - adobe
google 		flash_player
air
air_sdk
air_sdk_\&_compiler
android 		Adobe Flash Player before 18.0.0.241 and 19.x before 19.0.0.185 on Windows and OS X and before 11.2.202.521 on Linux, Adobe AIR before 19.0.0.190, Adobe AIR SDK before 19.0.0.190, and Adobe AIR SDK &… CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2015-6677 2024-11-21 11:35 2015-09-22 Show GitHub Exploit DB Packet Storm
212308 - adobe
google 		air
air_sdk
air_sdk_\&_compiler
flash_player
android 		Buffer overflow in Adobe Flash Player before 18.0.0.241 and 19.x before 19.0.0.185 on Windows and OS X and before 11.2.202.521 on Linux, Adobe AIR before 19.0.0.190, Adobe AIR SDK before 19.0.0.190, … CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2015-6676 2024-11-21 11:35 2015-09-22 Show GitHub Exploit DB Packet Storm
212309 - jupyter
fedoraproject
opensuse
ipython 		notebook
fedora
opensuse 		Cross-site scripting (XSS) vulnerability in the file browser in notebook/notebookapp.py in IPython Notebook before 3.2.2 and Jupyter Notebook 4.0.x before 4.0.5 allows remote attackers to inject arbi… CWE-79
Cross-site Scripting 		CVE-2015-6938 2024-11-21 11:35 2015-09-22 Show GitHub Exploit DB Packet Storm
212310 - vboxcomm satellite_express_protocol The ndvbs module in VBox Communications Satellite Express Protocol 2.3.17.3 allows local users to write to arbitrary physical memory locations and gain privileges via a 0x00000ffd ioctl call. NVD-CWE-Other
CVE-2015-6923 2024-11-21 11:35 2015-09-22 Show GitHub Exploit DB Packet Storm