Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":April 30, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
252191 6.8 警告 アップル
GNU Project
ターボリナックス
サイバートラスト株式会社
レッドハット
- GNU gzip における任意のコードを実行される脆弱性 CWE-189
数値処理の問題
CVE-2010-0001 2010-11-25 15:12 2010-01-29 Show GitHub Exploit DB Packet Storm
252192 2.6 注意 アップル
サン・マイクロシステムズ
Apache Software Foundation
- Apache HTTP Server 用 mod_perl の Status.pm におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2009-0796 2010-11-25 15:12 2009-04-7 Show GitHub Exploit DB Packet Storm
252193 6.8 警告 アップル
サイバートラスト株式会社
WebDAV
レッドハット
- neon における X.509 証明書の処理に関する任意の SSL サーバになりすまされる脆弱性 CWE-310
暗号の問題
CVE-2009-2474 2010-11-25 15:11 2009-08-18 Show GitHub Exploit DB Packet Storm
252194 4.3 警告 アップル
サイバートラスト株式会社
WebDAV
レッドハット
- neon におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題
CVE-2009-2473 2010-11-25 15:11 2009-08-18 Show GitHub Exploit DB Packet Storm
252195 10 危険 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ターボリナックス
FreeType Project
レッドハット
- FreeType における入力処理に関する整数オーバーフローの脆弱性 CWE-189
数値処理の問題
CVE-2009-0946 2010-11-25 15:11 2009-04-17 Show GitHub Exploit DB Packet Storm
252196 4.3 警告 アップル
アドビシステムズ
ターボリナックス
レッドハット
- Adobe Flash Player および Adobe AIR におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題
CVE-2008-4546 2010-11-25 15:10 2008-10-14 Show GitHub Exploit DB Packet Storm
252197 4.3 警告 Google - Google Chrome におけるクライアントユーザに関する重要な情報を取得される脆弱性 CWE-200
情報漏えい
CVE-2010-0644 2010-11-24 15:04 2010-02-10 Show GitHub Exploit DB Packet Storm
252198 4.3 警告 Google - Google Chrome におけるサービス運用妨害 (DoS) の脆弱性 CWE-noinfo
情報不足
CVE-2010-2649 2010-11-24 15:04 2010-07-2 Show GitHub Exploit DB Packet Storm
252199 10 危険 Google - Google Chrome における脆弱性 CWE-DesignError
CVE-2010-2110 2010-11-24 15:04 2010-05-25 Show GitHub Exploit DB Packet Storm
252200 4.3 警告 Google - Google Chrome の browser/login/login_prompt.cc における重要な情報を取得される脆弱性 CWE-255
証明書・パスワード管理
CVE-2010-0556 2010-11-24 15:03 2010-02-10 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:April 30, 2026, 4:58 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
1131 2.4 LOW
Network
oracle database_server Vulnerability in the RDBMS component of Oracle Database Server. Supported versions that are affected are 19.3-19.30. Easily exploitable vulnerability allows high privileged attacker having Row Acces… CWE-284
Improper Access Control
CVE-2026-34312 2026-04-27 22:04 2026-04-22 Show GitHub Exploit DB Packet Storm
1132 5.4 MEDIUM
Network
oracle fusion_middleware Vulnerability in Oracle Fusion Middleware (component: Dynamic Monitoring Service). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low pr… CWE-284
Improper Access Control
CVE-2026-35232 2026-04-27 22:03 2026-04-22 Show GitHub Exploit DB Packet Storm
1133 6.4 MEDIUM
Network
oracle fusion_middleware Vulnerability in the Oracle Security Service product of Oracle Fusion Middleware (component: C Oracle SSL API). Supported versions that are affected are 12.2.1.4.0 and 12.1.3.0.0. Difficult to expl… CWE-284
Improper Access Control
CVE-2026-35252 2026-04-27 22:02 2026-04-22 Show GitHub Exploit DB Packet Storm
1134 7.3 HIGH
Local
uutils coreutils A vulnerability in the chmod utility of uutils coreutils allows users to bypass the --preserve-root safety mechanism. The implementation only validates if the target path is literally / and does not … CWE-22
Path Traversal
CVE-2026-35338 2026-04-27 21:28 2026-04-23 Show GitHub Exploit DB Packet Storm
1135 3.3 LOW
Local
uutils coreutils The comm utility in uutils coreutils silently corrupts data by performing lossy UTF-8 conversion on all output lines. The implementation uses String::from_utf8_lossy(), which replaces invalid UTF-8 b… CWE-176
 Improper Handling of Unicode Encoding
CVE-2026-35346 2026-04-27 21:28 2026-04-23 Show GitHub Exploit DB Packet Storm
1136 4.4 MEDIUM
Local
uutils coreutils The comm utility in uutils coreutils incorrectly consumes data from non-regular file inputs before performing comparison operations. The are_files_identical function opens and reads from both input p… CWE-20
 Improper Input Validation 
CVE-2026-35347 2026-04-27 21:28 2026-04-23 Show GitHub Exploit DB Packet Storm
1137 7.7 HIGH
Local
uutils coreutils A vulnerability in the rm utility of uutils coreutils allows a bypass of the --preserve-root protection. The implementation uses a path-string check rather than comparing device and inode numbers to … CWE-59
Link Following
CVE-2026-35349 2026-04-27 21:28 2026-04-23 Show GitHub Exploit DB Packet Storm
1138 4.2 MEDIUM
Local
uutils coreutils The mv utility in uutils coreutils fails to preserve file ownership during moves across different filesystem boundaries. The utility falls back to a copy-and-delete routine that creates the destinati… CWE-281
 Improper Preservation of Permissions
CVE-2026-35351 2026-04-27 21:28 2026-04-23 Show GitHub Exploit DB Packet Storm
1139 3.3 LOW
Local
uutils coreutils The mkdir utility in uutils coreutils incorrectly applies permissions when using the -m flag by creating a directory with umask-derived permissions (typically 0755) before subsequently changing them … CWE-367
 Time-of-check Time-of-use (TOCTOU) Race Condition
CVE-2026-35353 2026-04-27 21:27 2026-04-23 Show GitHub Exploit DB Packet Storm
1140 6.3 MEDIUM
Local
uutils coreutils The install utility in uutils coreutils is vulnerable to a Time-of-Check to Time-of-Use (TOCTOU) race condition during file installation. The implementation unlinks an existing destination file and t… CWE-367
 Time-of-check Time-of-use (TOCTOU) Race Condition
CVE-2026-35355 2026-04-27 21:27 2026-04-23 Show GitHub Exploit DB Packet Storm