Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":April 29, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
251421 6 警告 PostgreSQL.org
サイバートラスト株式会社
レッドハット
ターボリナックス
オラクル		 - PostgreSQL における任意の Tcl コードを実行される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2010-1170 2010-12-15 12:35 2010-05-17 Show GitHub Exploit DB Packet Storm
251422 8.5 危険 PostgreSQL.org
サイバートラスト株式会社
レッドハット
ターボリナックス
オラクル		 - PostgreSQL における任意の Perl コードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2010-1169 2010-12-15 12:31 2010-05-17 Show GitHub Exploit DB Packet Storm
251423 6.5 警告 Openswan
レッドハット		 - Openswan のクライアント内にある programs/pluto/xauth.c における任意のコマンドを実行される脆弱性 CWE-78
OSコマンド・インジェクション 		CVE-2010-3753 2010-12-14 14:24 2010-09-27 Show GitHub Exploit DB Packet Storm
251424 6.5 警告 Openswan
レッドハット		 - Openswan のクライアント内にある programs/pluto/xauth.c における任意のコマンドを実行される脆弱性 CWE-78
OSコマンド・インジェクション 		CVE-2010-3752 2010-12-14 14:22 2010-09-27 Show GitHub Exploit DB Packet Storm
251425 6.5 警告 Openswan
レッドハット		 - Openswan のクライアント内にある programs/pluto/xauth.c におけるバッファオーバーフローの脆弱性 CWE-94
コード・インジェクション 		CVE-2010-3308 2010-12-14 14:20 2010-09-27 Show GitHub Exploit DB Packet Storm
251426 6.5 警告 Openswan
レッドハット		 - Openswan のクライアント内にある programs/pluto/xauth.c におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2010-3302 2010-12-14 14:15 2010-09-27 Show GitHub Exploit DB Packet Storm
251427 4.3 警告 freedesktop.org
レッドハット		 - Poppler の PDF パーサ内にある poppler/Function.cc におけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認 		CVE-2010-3703 2010-12-13 16:04 2010-11-5 Show GitHub Exploit DB Packet Storm
251428 8.3 危険 Linux
レッドハット		 - Linux kernel の sctp_auth_asoc_get_hmac 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題 		CVE-2010-3705 2010-12-13 15:57 2010-10-20 Show GitHub Exploit DB Packet Storm
251429 6.6 警告 Linux
レッドハット		 - Linux kernel の pkt_find_dev_from_minor 関数における整数符号エラーの脆弱性 CWE-189
数値処理の問題 		CVE-2010-3437 2010-12-13 15:41 2010-10-4 Show GitHub Exploit DB Packet Storm
251430 7.2 危険 Linux
レッドハット		 - x86_64 プラットフォーム上で稼動する Linux kernel の IA32 システムコールエミュレーション機能における権限昇格の脆弱性 CWE-DesignError
CVE-2010-3301 2010-12-13 15:29 2010-09-22 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:April 29, 2026, 4:51 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
1041 7.5 HIGH
Network 		xiangshan nemu NEMU (OpenXiangShan/NEMU) before v2025.12.r2 contains an improper instruction-validation flaw in its RISC-V Vector (RVV) decoder. The decoder does not correctly validate the funct3 field when decodin… CWE-131
CWE-1287
Incorrect Calculation of Buffer Size
 Improper Validation of Specified Type of Input 		CVE-2026-29645 2026-04-25 04:25 2026-04-21 Show GitHub Exploit DB Packet Storm
1042 9.8 CRITICAL
Network 		xiangshan nemu NEMU contains an implementation flaw in its RISC-V Hypervisor CSR handling where henvcfg[7:4] (CBIE/CBCFE/CBZE-related fields) is incorrectly masked/updated based on menvcfg[7:4], so a machine-mode w… CWE-693
 Protection Mechanism Failure 		CVE-2026-29649 2026-04-25 04:23 2026-04-21 Show GitHub Exploit DB Packet Storm
1043 3.3 LOW
Local 		uutils coreutils A logic error in the cut utility of uutils coreutils causes the utility to ignore the -s (only-delimited) flag when using the -z (null-terminated) and -d '' (empty delimiter) options together. The im… CWE-684
 Incorrect Provision of Specified Functionality 		CVE-2026-35381 2026-04-25 04:19 2026-04-23 Show GitHub Exploit DB Packet Storm
1044 6.5 MEDIUM
Network 		roxy-wi roxy-wi Roxy-WI is a web interface for managing Haproxy, Nginx, Apache and Keepalived servers. Prior to version 8.2.6.4, the POST /config/<service>/show API endpoint accepts a configver parameter that is dir… CWE-24
 Path Traversal: '../filedir' 		CVE-2026-33431 2026-04-25 04:19 2026-04-21 Show GitHub Exploit DB Packet Storm
1045 6.3 MEDIUM
Local 		uutils coreutils A Time-of-Check to Time-of-Use (TOCTOU) race condition exists in the mv utility of uutils coreutils during cross-device operations. The utility removes the destination path before recreating it throu… CWE-367
 Time-of-check Time-of-use (TOCTOU) Race Condition 		CVE-2026-35364 2026-04-25 04:19 2026-04-23 Show GitHub Exploit DB Packet Storm
1046 3.3 LOW
Local 		uutils coreutils The nohup utility in uutils coreutils creates its default output file, nohup.out, without specifying explicit restricted permissions. This causes the file to inherit umask-based permissions, typicall… CWE-732
 Incorrect Permission Assignment for Critical Resource 		CVE-2026-35367 2026-04-25 04:19 2026-04-23 Show GitHub Exploit DB Packet Storm
1047 7.8 HIGH
Local 		uutils coreutils A vulnerability exists in the chroot utility of uutils coreutils when using the --userspec option. The utility resolves the user specification via getpwnam() after entering the chroot but before drop… CWE-426
 Untrusted Search Path 		CVE-2026-35368 2026-04-25 04:18 2026-04-23 Show GitHub Exploit DB Packet Storm
1048 9.1 CRITICAL
Network 		roxy-wi roxy-wi Roxy-WI is a web interface for managing Haproxy, Nginx, Apache and Keepalived servers. In versions up to and including 8.2.8.2, when LDAP authentication is enabled, Roxy-WI constructs an LDAP search … CWE-287
NVD-CWE-noinfo
Improper Authentication 		CVE-2026-33432 2026-04-25 04:18 2026-04-21 Show GitHub Exploit DB Packet Storm
1049 7.8 HIGH
Local 		linux linux_kernel In the Linux kernel, the following vulnerability has been resolved: x86/fred: Correct speculative safety in fred_extint() array_index_nospec() is no use if the result gets spilled to the stack, as … CWE-129
 Improper Validation of Array Index 		CVE-2026-23354 2026-04-25 04:15 2026-03-25 Show GitHub Exploit DB Packet Storm
1050 7.8 HIGH
Local 		linux linux_kernel En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: x86/fred: Corregir la seguridad especulativa en fred_extint() array_index_nospec() no sirve de nada si el resultado se vuelca a … CWE-129
 Improper Validation of Array Index 		CVE-2026-23354 2026-04-25 04:15 2026-03-25 Show GitHub Exploit DB Packet Storm