Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":April 29, 2026, 4 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
251391 5 警告 The PHP Group
サイバートラスト株式会社
レッドハット		 - PHP のセッションシリアライザにおける任意のセッション変数に変更される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2010-3065 2010-12-15 15:28 2010-05-31 Show GitHub Exploit DB Packet Storm
251392 5 警告 日立 - JP1/NETM 製品 におけるサービス運用妨害 (DoS) の脆弱性 CWE-noinfo
情報不足 		- 2010-12-15 15:27 2010-07-30 Show GitHub Exploit DB Packet Storm
251393 5 警告 The PHP Group
サイバートラスト株式会社
ターボリナックス
レッドハット		 - PHP におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題 		CVE-2010-1917 2010-12-15 15:27 2010-05-11 Show GitHub Exploit DB Packet Storm
251394 5 警告 The PHP Group
アップル
ターボリナックス
サイバートラスト株式会社
レッドハット		 - PHP の xmlrpc 拡張におけるサービス運用妨害 (DoS) の脆弱性 CWE-Other
その他 		CVE-2010-0397 2010-12-15 15:27 2010-03-16 Show GitHub Exploit DB Packet Storm
251395 6.4 警告 The PHP Group
サイバートラスト株式会社
レッドハット		 - PHP の Linear Congruential Generator における値を推測される脆弱性 CWE-310
暗号の問題 		CVE-2010-1128 2010-12-15 15:26 2010-03-26 Show GitHub Exploit DB Packet Storm
251396 6.9 警告 GNU Project
日本電気
ターボリナックス
サイバートラスト株式会社
レッドハット		 - GNU Libtool の libltdl における権限昇格の脆弱性 CWE-DesignError
CVE-2009-3736 2010-12-15 15:26 2009-11-16 Show GitHub Exploit DB Packet Storm
251397 6.4 警告 アップル
日本電気
Fetchmail Project		 - fetchmail における任意の SSL サーバになりすまされる脆弱性 CWE-310
暗号の問題 		CVE-2009-2666 2010-12-15 15:25 2009-08-6 Show GitHub Exploit DB Packet Storm
251398 4.3 警告 アップル - Apple Safari の WebKit におけるロケーションバーの URL を偽装される脆弱性 CWE-Other
その他 		CVE-2010-3810 2010-12-15 14:42 2010-11-22 Show GitHub Exploit DB Packet Storm
251399 9.3 危険 アップル - Apple Safari の WebKit における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2010-3809 2010-12-15 14:39 2010-11-22 Show GitHub Exploit DB Packet Storm
251400 9.3 危険 アップル - Apple Safari の WebKit における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2010-3808 2010-12-15 14:37 2010-11-22 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:April 29, 2026, 4:51 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
212931 7.8 HIGH
Local 		foxitsoftware phantompdf
reader 		This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit PhantomPDF 9.5.0.20723. User interaction is required to exploit this vulnerability in that the … CWE-416
 Use After Free 		CVE-2019-6776 2024-11-21 13:47 2019-10-5 Show GitHub Exploit DB Packet Storm
212932 7.8 HIGH
Local 		foxitsoftware reader
phantompdf 		This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit Reader 9.5.0.20723. User interaction is required to exploit this vulnerability in that the targ… CWE-416
 Use After Free 		CVE-2019-6775 2024-11-21 13:47 2019-10-5 Show GitHub Exploit DB Packet Storm
212933 7.8 HIGH
Local 		foxitsoftware reader
phantompdf 		This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit Reader 9.4.1.16828. User interaction is required to exploit this vulnerability in that the targ… CWE-416
 Use After Free 		CVE-2019-6774 2024-11-21 13:47 2019-10-5 Show GitHub Exploit DB Packet Storm
212934 9.8 CRITICAL
Network 		schneider-electric meg6501-0001_firmware
meg6501-0002_firmware
meg6260-0410_firmware
meg6260-0415_firmware 		A Format String: CWE-134 vulnerability exists in U.motion Server (MEG6501-0001 - U.motion KNX server, MEG6501-0002 - U.motion KNX Server Plus, MEG6260-0410 - U.motion KNX Server Plus, Touch 10, MEG62… CWE-134
Use of Externally-Controlled Format String 		CVE-2019-6840 2024-11-21 13:47 2019-09-18 Show GitHub Exploit DB Packet Storm
212935 8.8 HIGH
Network 		schneider-electric meg6501-0001_firmware
meg6501-0002_firmware
meg6260-0410_firmware
meg6260-0415_firmware 		A CWE-434: Unrestricted Upload of File with Dangerous Type vulnerability exists in U.motion Server (MEG6501-0001 - U.motion KNX server, MEG6501-0002 - U.motion KNX Server Plus, MEG6260-0410 - U.motio… CWE-434
 Unrestricted Upload of File with Dangerous Type  		CVE-2019-6839 2024-11-21 13:47 2019-09-18 Show GitHub Exploit DB Packet Storm
212936 6.5 MEDIUM
Network 		schneider-electric meg6501-0001_firmware
meg6501-0002_firmware
meg6260-0410_firmware
meg6260-0415_firmware 		A CWE-863: Incorrect Authorization vulnerability exists in U.motion Server (MEG6501-0001 - U.motion KNX server, MEG6501-0002 - U.motion KNX Server Plus, MEG6260-0410 - U.motion KNX Server Plus, Touch… NVD-CWE-Other
CVE-2019-6838 2024-11-21 13:47 2019-09-18 Show GitHub Exploit DB Packet Storm
212937 9.1 CRITICAL
Network 		schneider-electric meg6501-0001_firmware
meg6501-0002_firmware
meg6260-0410_firmware
meg6260-0415_firmware 		A Server-Side Request Forgery (SSRF): CWE-918 vulnerability exists in U.motion Server (MEG6501-0001 - U.motion KNX server, MEG6501-0002 - U.motion KNX Server Plus, MEG6260-0410 - U.motion KNX Server … CWE-918
Server-Side Request Forgery (SSRF)  		CVE-2019-6837 2024-11-21 13:47 2019-09-18 Show GitHub Exploit DB Packet Storm
212938 7.5 HIGH
Network 		schneider-electric meg6501-0001_firmware
meg6501-0002_firmware
meg6260-0410_firmware
meg6260-0415_firmware 		A CWE-863: Incorrect Authorization vulnerability exists in U.motion Server (MEG6501-0001 - U.motion KNX server, MEG6501-0002 - U.motion KNX Server Plus, MEG6260-0410 - U.motion KNX Server Plus, Touch… NVD-CWE-Other
CVE-2019-6836 2024-11-21 13:47 2019-09-18 Show GitHub Exploit DB Packet Storm
212939 5.4 MEDIUM
Network 		schneider-electric meg6501-0001_firmware
meg6501-0002_firmware
meg6260-0410_firmware
meg6260-0415_firmware 		A Cross-Site Scripting (XSS) CWE-79 vulnerability exists in U.motion Server (MEG6501-0001 - U.motion KNX server, MEG6501-0002 - U.motion KNX Server Plus, MEG6260-0410 - U.motion KNX Server Plus, Touc… CWE-79
Cross-site Scripting 		CVE-2019-6835 2024-11-21 13:47 2019-09-18 Show GitHub Exploit DB Packet Storm
212940 8.3 HIGH
Network 		schneider-electric wiser_for_knx_firmware
spacelynk_firmware 		A CWE-287: Authentication vulnerability exists in spaceLYnk (all versions before 2.4.0) and Wiser for KNX (all versions before 2.4.0 - formerly known as homeLYnk), which could cause loss of control w… CWE-287
Improper Authentication 		CVE-2019-6832 2024-11-21 13:47 2019-09-18 Show GitHub Exploit DB Packet Storm