Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 1, 2026, 4:01 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
251661 9.3 危険 アドビシステムズ - Adobe Shockwave Player における任意のコードを実行される脆弱性 CWE-20
不適切な入力確認 		CVE-2010-4193 2011-03-11 18:21 2011-02-8 Show GitHub Exploit DB Packet Storm
251662 9.3 危険 アドビシステムズ - Adobe Shockwave Player における任意のコードを実行される脆弱性 CWE-119
バッファエラー 		CVE-2010-4192 2011-03-11 18:21 2011-02-8 Show GitHub Exploit DB Packet Storm
251663 9.3 危険 アドビシステムズ - Adobe Shockwave Player における任意のコードを実行される脆弱性 CWE-119
バッファエラー 		CVE-2010-4191 2011-03-11 18:20 2011-02-8 Show GitHub Exploit DB Packet Storm
251664 7.5 危険 アップル
VMware
サン・マイクロシステムズ
ヒューレット・パッカード
レッドハット		 - 複数の Oracle 製品の ImageIO コンポーネントにおける脆弱性 CWE-noinfo
情報不足 		CVE-2010-0846 2011-03-11 10:16 2010-03-30 Show GitHub Exploit DB Packet Storm
251665 7.5 危険 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット		 - 複数の Oracle 製品の ImageIO コンポーネントにおける脆弱性 CWE-noinfo
情報不足 		CVE-2010-0841 2011-03-11 10:11 2010-03-30 Show GitHub Exploit DB Packet Storm
251666 7.5 危険 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット		 - Oracle Sun Java が Java アプレットの署名を正しく検証しない脆弱性 CWE-noinfo
情報不足 		CVE-2010-0087 2011-03-11 10:10 2010-04-6 Show GitHub Exploit DB Packet Storm
251667 7.5 危険 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
日立
レッドハット		 - 複数の Oracle 製品の Java 2D コンポーネントにおける脆弱性 CWE-noinfo
情報不足 		CVE-2010-0838 2011-03-11 10:09 2010-03-30 Show GitHub Exploit DB Packet Storm
251668 7.5 危険 サン・マイクロシステムズ
サイバートラスト株式会社
VMware
ヒューレット・パッカード
レッドハット		 - 複数の Oracle 製品の Sound コンポーネントにおける脆弱性 CWE-noinfo
情報不足 		CVE-2010-0839 2011-03-11 10:08 2010-03-30 Show GitHub Exploit DB Packet Storm
251669 7.5 危険 アップル
VMware
サン・マイクロシステムズ
ヒューレット・パッカード
レッドハット		 - 複数の Oracle 製品の Java 2D コンポーネントにおける脆弱性 CWE-noinfo
情報不足 		CVE-2010-0847 2011-03-11 10:07 2010-03-30 Show GitHub Exploit DB Packet Storm
251670 7.5 危険 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット		 - 複数の Oracle 製品の Pack200 コンポーネントにおける脆弱性 CWE-noinfo
情報不足 		CVE-2010-0837 2011-03-11 10:06 2010-03-30 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 1, 2026, 4:54 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
200061 9.8 CRITICAL
Network 		properties-reader_project properties-reader This affects the package properties-reader before 2.2.0. CWE-1321
 Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') 		CVE-2020-28471 2024-11-21 14:22 2022-07-25 Show GitHub Exploit DB Packet Storm
200062 9.8 CRITICAL
Network 		ion-parser_project ion-parser This affects all versions of package ion-parser. If an attacker submits a malicious INI file to an application that parses it with parse , they will pollute the prototype on the application. This can… CWE-1321
 Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') 		CVE-2020-28462 2024-11-21 14:22 2022-07-25 Show GitHub Exploit DB Packet Storm
200063 9.8 CRITICAL
Network 		js-ini_project js-ini This affects the package js-ini before 1.3.0. If an attacker submits a malicious INI file to an application that parses it with parse , they will pollute the prototype on the application. This can be… CWE-1321
 Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') 		CVE-2020-28461 2024-11-21 14:22 2022-07-25 Show GitHub Exploit DB Packet Storm
200064 6.1 MEDIUM
Network 		markdown-it-decorate_project markdown-it-decorate This affects all versions of package markdown-it-decorate. An attacker can add an event handler or use javascript:xxx for the link. CWE-79
Cross-site Scripting 		CVE-2020-28459 2024-11-21 14:22 2022-07-25 Show GitHub Exploit DB Packet Storm
200065 6.1 MEDIUM
Network 		markdown-it-toc_project markdown-it-toc This affects all versions of package markdown-it-toc. The title of the generated toc and the contents of the header are not escaped. CWE-79
Cross-site Scripting 		CVE-2020-28455 2024-11-21 14:22 2022-07-25 Show GitHub Exploit DB Packet Storm
200066 9.8 CRITICAL
Network 		xopen_project xopen This affects all versions of package xopen. The injection point is located in line 14 in index.js in the exported function xopen(filepath) CWE-77
Command Injection 		CVE-2020-28447 2024-11-21 14:22 2022-07-25 Show GitHub Exploit DB Packet Storm
200067 9.8 CRITICAL
Network 		ntesseract_project ntesseract The package ntesseract before 0.2.9 are vulnerable to Command Injection via lib/tesseract.js. CWE-77
Command Injection 		CVE-2020-28446 2024-11-21 14:22 2022-07-25 Show GitHub Exploit DB Packet Storm
200068 9.8 CRITICAL
Network 		npm-help_project npm-help This affects all versions of package npm-help. The injection point is located in line 13 in index.js file in export.latestVersion() function. CWE-77
Command Injection 		CVE-2020-28445 2024-11-21 14:22 2022-07-25 Show GitHub Exploit DB Packet Storm
200069 9.8 CRITICAL
Network 		sonar-wrapper_project sonar-wrapper This affects all versions of package sonar-wrapper. The injection point is located in lib/sonarRunner.js. CWE-77
Command Injection 		CVE-2020-28443 2024-11-21 14:22 2022-07-25 Show GitHub Exploit DB Packet Storm
200070 9.8 CRITICAL
Network 		conf-cfg-ini_project conf-cfg-ini This affects the package conf-cfg-ini before 1.2.2. If an attacker submits a malicious INI file to an application that parses it with decode, they will pollute the prototype on the application. This … CWE-1321
 Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') 		CVE-2020-28441 2024-11-21 14:22 2022-07-25 Show GitHub Exploit DB Packet Storm