Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 10, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
252081 6.8 警告 freedesktop.org
サイバートラスト株式会社
foolabs
OpenOffice.org Project
レッドハット
- xpdf および poppler などの製品で利用される PDF パーサの Gfx::getPos 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認
CVE-2010-3702 2011-05-9 11:26 2010-10-7 Show GitHub Exploit DB Packet Storm
252082 7.5 危険 サイバートラスト株式会社
The Perl Foundation
レッドハット
オラクル
- Perl の Safe モジュールにおける任意のコードを挿入または実行される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2010-1168 2011-05-9 11:13 2010-06-7 Show GitHub Exploit DB Packet Storm
252083 9.3 危険 サン・マイクロシステムズ
サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル
- Mozilla NSS の正規表現の解析における任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2009-2404 2011-05-9 11:11 2009-08-1 Show GitHub Exploit DB Packet Storm
252084 7.5 危険 アップル
サイバートラスト株式会社
xmlsoft.org
レッドハット
オラクル
- libxslt の pattern.c におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2008-1767 2011-05-9 11:07 2008-05-21 Show GitHub Exploit DB Packet Storm
252085 9.3 危険 レッドハット
GNOME Project
オラクル
- Evolution の iCalendar 添付ファイルの処理に関するヒープベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2008-1109 2011-05-9 11:04 2008-06-4 Show GitHub Exploit DB Packet Storm
252086 7.6 危険 レッドハット
GNOME Project
オラクル
- Evolution のタイムゾーン処理に関するバッファーオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2008-1108 2011-05-9 10:51 2008-06-4 Show GitHub Exploit DB Packet Storm
252087 2.6 注意 レッドハット
オラクル
- gedit の不正なファイル名の処理によるフォーマットストリングの脆弱性 - CVE-2005-1686 2011-05-9 10:49 2005-05-24 Show GitHub Exploit DB Packet Storm
252088 7.8 危険 シスコシステムズ - Cisco IOS におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題
CVE-2010-4683 2011-05-9 10:22 2011-01-7 Show GitHub Exploit DB Packet Storm
252089 7.2 危険 マイクロソフト - Microsoft Windows の win32k.sys における権限昇格の脆弱性 CWE-399
リソース管理の問題
CVE-2011-1234 2011-05-6 11:28 2011-04-12 Show GitHub Exploit DB Packet Storm
252090 7.2 危険 マイクロソフト - Microsoft Windows の win32k.sys における権限昇格の脆弱性 CWE-399
リソース管理の問題
CVE-2011-0675 2011-05-6 11:27 2011-04-12 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 10, 2026, 4:58 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
222881 7.5 HIGH
Network
nodejs
debian
opensuse
redhat
oracle
node.js
debian_linux
leap
software_collections
enterprise_linux_eus
enterprise_linux_server_tus
enterprise_linux_server_aus
enterprise_linux
graalvm
communications_cloud_na…
Improper Certificate Validation in Node.js 10, 12, and 13 causes the process to abort when sending a crafted X.509 certificate CWE-295
Improper Certificate Validation 
CVE-2019-15604 2024-11-21 13:29 2020-02-8 Show GitHub Exploit DB Packet Storm
222882 7.8 HIGH
Local
fortinet forticlient A privilege escalation vulnerability in FortiClient for Linux 6.2.1 and below may allow an user with low privilege to run system commands under root privilege via injecting specially crafted "ExportL… NVD-CWE-noinfo
CVE-2019-15711 2024-11-21 13:29 2020-02-7 Show GitHub Exploit DB Packet Storm
222883 4.9 MEDIUM
Network
nextcloud
opensuse
suse
nextcloud_server
backports
suse_linux_enterprise_server
Improper Input Validation in Nextcloud Server 15.0.7 allows group admins to create users with IDs of system folders. CWE-20
 Improper Input Validation 
CVE-2019-15624 2024-11-21 13:29 2020-02-5 Show GitHub Exploit DB Packet Storm
222884 5.3 MEDIUM
Network
nextcloud
suse
opensuse
nextcloud_server
package_hub
backports_sle
Exposure of Private Information in Nextcloud Server 16.0.1 causes the server to send it's domain and user IDs to the Nextcloud Lookup Server without any further data when the Lookup server is disable… NVD-CWE-noinfo
CVE-2019-15623 2024-11-21 13:29 2020-02-5 Show GitHub Exploit DB Packet Storm
222885 2.4 LOW
Physics
nextcloud nextcloud Not strictly enough sanitization in the Nextcloud Android app 3.6.0 allowed an attacker to get content information from protected tables when using custom queries. CWE-89
SQL Injection
CVE-2019-15622 2024-11-21 13:29 2020-02-5 Show GitHub Exploit DB Packet Storm
222886 6.5 MEDIUM
Network
nextcloud nextcloud_server Improper permissions preservation in Nextcloud Server 16.0.1 causes sharees to be able to reshare with write permissions when sharing the mount point of a share they received, as a public link. CWE-281
 Improper Preservation of Permissions
CVE-2019-15621 2024-11-21 13:29 2020-02-5 Show GitHub Exploit DB Packet Storm
222887 2.7 LOW
Network
nextcloud talk Improper access control in Nextcloud Talk 6.0.3 leaks the existance and the name of private conversations when linked them to another shared item via the projects feature. NVD-CWE-Other
CVE-2019-15620 2024-11-21 13:29 2020-02-5 Show GitHub Exploit DB Packet Storm
222888 4.8 MEDIUM
Network
nextcloud talk
deck
nextcloud_server
Improper neutralization of file names, conversation names and board names in Nextcloud Server 16.0.3, Nextcloud Talk 6.0.3 and Nextcloud Deck 0.6.5 causes an XSS when linking them with each others in… CWE-79
Cross-site Scripting
CVE-2019-15619 2024-11-21 13:29 2020-02-5 Show GitHub Exploit DB Packet Storm
222889 4.8 MEDIUM
Network
nextcloud nextcloud_server Missing escaping of HTML in the Updater of Nextcloud 15.0.5 allowed a reflected XSS when starting the updater from a malicious location. CWE-79
Cross-site Scripting
CVE-2019-15618 2024-11-21 13:29 2020-02-5 Show GitHub Exploit DB Packet Storm
222890 5.4 MEDIUM
Network
nextcloud nextcloud_server A missing check in Nextcloud Server 17.0.0 allowed an attacker to set up a new second factor when trying to login. NVD-CWE-noinfo
CVE-2019-15617 2024-11-21 13:29 2020-02-5 Show GitHub Exploit DB Packet Storm