Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 7, 2026, 12:09 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
251921 9.3 危険 マイクロソフト - Microsoft Internet Explorer における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2011-0036 2011-03-4 14:50 2011-02-8 Show GitHub Exploit DB Packet Storm
251922 9.3 危険 マイクロソフト - Microsoft Internet Explorer における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2011-0035 2011-03-4 14:30 2011-02-8 Show GitHub Exploit DB Packet Storm
251923 5 警告 日立 - Hitachi Tuning Manager Software におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
- 2011-03-4 14:24 2011-02-7 Show GitHub Exploit DB Packet Storm
251924 10 危険 IntelliCom Innovation AB - IntelliCom NetBiter NB100 および NB200 プラットフォームに複数の脆弱性 CWE-255
証明書・パスワード管理
CVE-2010-4733 2011-03-4 14:21 2011-02-7 Show GitHub Exploit DB Packet Storm
251925 4.3 警告 IBM
サイバートラスト株式会社
ヒューレット・パッカード
ターボリナックス
OpenSSL Project
VMware
レッドハット
- OpenSSL の kssl_keytab_is_available 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認
CVE-2010-0433 2011-03-4 10:48 2010-03-24 Show GitHub Exploit DB Packet Storm
251926 5.1 警告 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット
- 複数の Oracle 製品の Java Runtime Environment コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2010-0085 2011-03-4 10:45 2010-03-30 Show GitHub Exploit DB Packet Storm
251927 5 警告 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット
- 複数の Oracle 製品の Java Runtime Environment コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2010-0084 2011-03-4 10:44 2010-03-30 Show GitHub Exploit DB Packet Storm
251928 5.1 警告 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット
- 複数の Oracle 製品の HotSpot Server コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2010-0082 2011-03-4 10:43 2010-03-30 Show GitHub Exploit DB Packet Storm
251929 9 危険 マイクロソフト
VMware
- Microsoft SQL Server の insert ステートメントに関するバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2008-0106 2011-03-4 10:39 2008-07-8 Show GitHub Exploit DB Packet Storm
251930 9 危険 マイクロソフト
VMware
- Microsoft SQL Server のバックアップファイルのレコードサイズに関するバッファオーバーフローの脆弱性 CWE-189
数値処理の問題
CVE-2008-0107 2011-03-4 10:37 2008-07-8 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 7, 2026, 4:22 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
196471 7.2 HIGH
Network
sap host_agent SAP Host Agent, version 7.21, allows an attacker with admin privileges to use the operation framework to gain root privileges over the underlying operating system, leading to Privilege Escalation. NVD-CWE-noinfo
CVE-2020-6234 2024-11-21 14:35 2020-04-15 Show GitHub Exploit DB Packet Storm
196472 4.3 MEDIUM
Network
sap s\/4hana_financial_products_subledger
banking_services_from_sap
SAP S/4 HANA (Financial Products Subledger and Banking Services), versions - FSAPPL 400, 450, 500 and S4FPSL 100, allows an authenticated user to run an analysis report due to Missing Authorization C… CWE-862
 Missing Authorization
CVE-2020-6233 2024-11-21 14:35 2020-04-15 Show GitHub Exploit DB Packet Storm
196473 5.3 MEDIUM
Network
sap commerce_cloud SAP Commerce, versions 1811, 1905, does not perform necessary authorization checks for an anonymous user, due to Missing Authorization Check. This affects confidentiality of secure media. CWE-862
 Missing Authorization
CVE-2020-6232 2024-11-21 14:35 2020-04-15 Show GitHub Exploit DB Packet Storm
196474 5.4 MEDIUM
Network
sap businessobjects_business_intelligence_platform SAP Business Objects Business Intelligence Platform (Web Intelligence HTML interface), version 4.2, does not sufficiently encode user-controlled inputs, resulting in Cross-Site Scripting (XSS) vulner… CWE-79
Cross-site Scripting
CVE-2020-6231 2024-11-21 14:35 2020-04-15 Show GitHub Exploit DB Packet Storm
196475 7.2 HIGH
Network
sap orientdb SAP OrientDB, version 3.0, allows an authenticated attacker with script execute/write permissions to inject code that can be executed by the application and lead to Code Injection. An attacker could … NVD-CWE-noinfo
CVE-2020-6230 2024-11-21 14:35 2020-04-15 Show GitHub Exploit DB Packet Storm
196476 6.1 MEDIUM
Network
sap netweaver_as_abap_business_server_pages SAP NetWeaver AS ABAP (Business Server Pages application CRM_BSP_FRAME), versions 700, 701, 702, 710, 711, 730, 731, 740, 750, 751, 752, 75A, 75B, 75C, 75D, 75E, does not sufficiently encode user con… CWE-79
Cross-site Scripting
CVE-2020-6229 2024-11-21 14:35 2020-04-15 Show GitHub Exploit DB Packet Storm
196477 7.5 HIGH
Network
sap business_client SAP Business Client, versions 6.5, 7.0, does not perform necessary integrity checks which could be exploited by an attacker under certain conditions to modify the installer. CWE-354
 Improper Validation of Integrity Check Value
CVE-2020-6228 2024-11-21 14:35 2020-04-15 Show GitHub Exploit DB Packet Storm
196478 7.5 HIGH
Network
sap businessobjects_business_intelligence_platform SAP Business Objects Business Intelligence Platform (CMS / Auditing issues), version 4.2, allows attacker to send specially crafted GIOP packets to several services due to Improper Input Validation, … CWE-20
CWE-116
 Improper Input Validation 
 Improper Encoding or Escaping of Output
CVE-2020-6227 2024-11-21 14:35 2020-04-15 Show GitHub Exploit DB Packet Storm
196479 5.4 MEDIUM
Network
sap businessobjects_business_intelligence_platform SAP Business Objects Business Intelligence Platform (Web Intelligence HTML interface), version 4.2, does not sufficiently encode user-controlled inputs, resulting in Cross-Site Scripting (XSS) vulner… CWE-79
Cross-site Scripting
CVE-2020-6226 2024-11-21 14:35 2020-04-15 Show GitHub Exploit DB Packet Storm
196480 6.2 MEDIUM
Network
sap netweaver_application_server_java SAP NetWeaver AS Java (HTTP Service), versions 7.10, 7.11, 7.20, 7.30, 7.31, 7.40, 7.50, allows an attacker with administrator privileges to access user sensitive data such as passwords in trace file… CWE-532
 Inclusion of Sensitive Information in Log Files
CVE-2020-6224 2024-11-21 14:35 2020-04-15 Show GitHub Exploit DB Packet Storm