Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 7, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
252161 4.3 警告 IBM
サイバートラスト株式会社
ヒューレット・パッカード
ターボリナックス
OpenSSL Project
VMware
レッドハット		 - OpenSSL の kssl_keytab_is_available 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認 		CVE-2010-0433 2011-03-4 10:48 2010-03-24 Show GitHub Exploit DB Packet Storm
252162 5.1 警告 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット		 - 複数の Oracle 製品の Java Runtime Environment コンポーネントにおける脆弱性 CWE-noinfo
情報不足 		CVE-2010-0085 2011-03-4 10:45 2010-03-30 Show GitHub Exploit DB Packet Storm
252163 5 警告 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット		 - 複数の Oracle 製品の Java Runtime Environment コンポーネントにおける脆弱性 CWE-noinfo
情報不足 		CVE-2010-0084 2011-03-4 10:44 2010-03-30 Show GitHub Exploit DB Packet Storm
252164 5.1 警告 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット		 - 複数の Oracle 製品の HotSpot Server コンポーネントにおける脆弱性 CWE-noinfo
情報不足 		CVE-2010-0082 2011-03-4 10:43 2010-03-30 Show GitHub Exploit DB Packet Storm
252165 9 危険 マイクロソフト
VMware		 - Microsoft SQL Server の insert ステートメントに関するバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2008-0106 2011-03-4 10:39 2008-07-8 Show GitHub Exploit DB Packet Storm
252166 9 危険 マイクロソフト
VMware		 - Microsoft SQL Server のバックアップファイルのレコードサイズに関するバッファオーバーフローの脆弱性 CWE-189
数値処理の問題 		CVE-2008-0107 2011-03-4 10:37 2008-07-8 Show GitHub Exploit DB Packet Storm
252167 9 危険 マイクロソフト
VMware		 - Microsoft SQL Server の SQL データ型の処理に関するバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2008-0086 2011-03-4 10:35 2008-07-8 Show GitHub Exploit DB Packet Storm
252168 5 警告 マイクロソフト
VMware		 - Microsoft SQL Server のメモリ再配置の際メモリページを初期化しない脆弱性 CWE-200
情報漏えい 		CVE-2008-0085 2011-03-4 10:34 2008-07-8 Show GitHub Exploit DB Packet Storm
252169 9 危険 マイクロソフト
VMware		 - Microsoft SQL Server の sp_replwritetovarbin 拡張ストアド プロシージャの処理における脆弱性 CWE-119
バッファエラー 		CVE-2008-5416 2011-03-4 10:33 2008-12-25 Show GitHub Exploit DB Packet Storm
252170 9.3 危険 Sielco Sistemi - Sielco Sistemi Winlog にバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2011-0517 2011-03-3 16:57 2011-02-7 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 7, 2026, 4:22 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
214201 9.8 CRITICAL
Network 		elastic
netapp 		logstash
active_iq_performance_analytics_services 		A sensitive data disclosure flaw was found in the way Logstash versions before 5.6.15 and 6.6.1 logs malformed URLs. If a malformed URL is specified as part of the Logstash configuration, the credent… CWE-532
 Inclusion of Sensitive Information in Log Files 		CVE-2019-7612 2024-11-21 13:48 2019-03-26 Show GitHub Exploit DB Packet Storm
214202 9.0 CRITICAL
Network 		elastic kibana Kibana versions before 6.6.1 contain an arbitrary code execution flaw in the security audit logger. If a Kibana instance has the setting xpack.security.audit.enabled set to true, an attacker could se… CWE-77
Command Injection 		CVE-2019-7610 2024-11-21 13:48 2019-03-26 Show GitHub Exploit DB Packet Storm
214203 10.0 CRITICAL
Network 		elastic
redhat 		kibana
openshift_container_platform 		Kibana versions before 5.6.15 and 6.6.1 contain an arbitrary code execution flaw in the Timelion visualizer. An attacker with access to the Timelion application could send a request that will attempt… CWE-94
Code Injection 		CVE-2019-7609 2024-11-21 13:48 2019-03-26 Show GitHub Exploit DB Packet Storm
214204 6.1 MEDIUM
Network 		elastic kibana Kibana versions before 5.6.15 and 6.6.1 had a cross-site scripting (XSS) vulnerability that could allow an attacker to obtain sensitive information from or perform destructive actions on behalf of ot… CWE-79
Cross-site Scripting 		CVE-2019-7608 2024-11-21 13:48 2019-03-26 Show GitHub Exploit DB Packet Storm
214205 8.1 HIGH
Network 		elastic elasticsearch A permission issue was found in Elasticsearch versions before 5.6.15 and 6.6.1 when Field Level Security and Document Level Security are disabled and the _aliases, _shrink, or _split endpoints are us… NVD-CWE-Other
CVE-2019-7611 2024-11-21 13:48 2019-03-26 Show GitHub Exploit DB Packet Storm
214206 8.8 HIGH
Network 		ipycache_project ipycache A code injection issue was discovered in ipycache through 2016-05-31. CWE-502
 Deserialization of Untrusted Data 		CVE-2019-7539 2024-11-21 13:48 2019-03-22 Show GitHub Exploit DB Packet Storm
214207 9.8 CRITICAL
Network 		pytroll donfig An issue was discovered in Donfig 0.3.0. There is a vulnerability in the collect_yaml method in config_obj.py. It can execute arbitrary Python commands, resulting in command execution. CWE-77
Command Injection 		CVE-2019-7537 2024-11-21 13:48 2019-03-22 Show GitHub Exploit DB Packet Storm
214208 6.5 MEDIUM
Network 		woocommerce paypal_checkout_payment_gateway cgi-bin/webscr?cmd=_cart in the WooCommerce PayPal Checkout Payment Gateway plugin 1.6.8 for WordPress allows Parameter Tampering in an amount parameter (such as amount_1), as demonstrated by purchas… NVD-CWE-noinfo
CVE-2019-7441 2024-11-21 13:48 2019-03-22 Show GitHub Exploit DB Packet Storm
214209 6.5 MEDIUM
Network 		jio jiofi_4g_m2s_firmware JioFi 4G M2S 1.0.2 devices have CSRF via the SSID name and Security Key field under Edit Wi-Fi Settings (aka a SetWiFi_Setting request to cgi-bin/qcmap_web_cgi). CWE-352
 Origin Validation Error 		CVE-2019-7440 2024-11-21 13:48 2019-03-22 Show GitHub Exploit DB Packet Storm
214210 6.5 MEDIUM
Adjacent 		jio jiofi_4g_m2s_firmware cgi-bin/qcmap_web_cgi on JioFi 4G M2S 1.0.2 devices allows a DoS (Hang) via the mask POST parameter. NVD-CWE-noinfo
CVE-2019-7439 2024-11-21 13:48 2019-03-22 Show GitHub Exploit DB Packet Storm