Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 5, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
252351 4.3 警告 マイクロソフト - Microsoft Forefront Unified Access Gateway の Web Monitor におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2010-2733 2010-12-7 16:44 2010-11-9 Show GitHub Exploit DB Packet Storm
252352 5.8 警告 マイクロソフト - Microsoft Forefront Unified Access Gateway の Web インターフェースにおける任意の Web サイトへリダイレクトされる脆弱性 CWE-20
不適切な入力確認
CVE-2010-2732 2010-12-7 16:44 2010-11-9 Show GitHub Exploit DB Packet Storm
252353 10 危険 アップル
サイバートラスト株式会社
MIT Kerberos
サン・マイクロシステムズ
VMware
レッドハット
- MIT Kerberos の AES および RC4 の復号化機能における任意のコードを実行される脆弱性 CWE-189
数値処理の問題
CVE-2009-4212 2010-12-7 16:40 2010-01-12 Show GitHub Exploit DB Packet Storm
252354 10 危険 アップル
サイバートラスト株式会社
MIT Kerberos
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット
- MIT Kerberos の asn1_decode_generaltime 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認
CVE-2009-0846 2010-12-7 16:39 2009-04-7 Show GitHub Exploit DB Packet Storm
252355 5 警告 アップル
サイバートラスト株式会社
MIT Kerberos
サン・マイクロシステムズ
VMware
レッドハット
- MIT Kerberos の spnego_gss_accept_sec_context 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認
CVE-2009-0845 2010-12-7 16:38 2009-03-27 Show GitHub Exploit DB Packet Storm
252356 5.8 警告 アップル
サイバートラスト株式会社
MIT Kerberos
サン・マイクロシステムズ
VMware
レッドハット
- MIT Kerberos の SPNEGO 実装におけるサービス運用妨害 (DoS) の脆弱性 CWE-119
バッファエラー
CVE-2009-0844 2010-12-7 16:38 2009-04-7 Show GitHub Exploit DB Packet Storm
252357 4 警告 Pidgin
レッドハット
- Pidgin の libpurple におけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認
CVE-2010-3711 2010-12-7 15:44 2010-05-12 Show GitHub Exploit DB Packet Storm
252358 9.3 危険 マイクロソフト - 複数の Microsoft 製品における任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2010-3336 2010-12-6 16:51 2010-11-9 Show GitHub Exploit DB Packet Storm
252359 9.3 危険 マイクロソフト - 複数の Microsoft 製品における整数アンダーフローの脆弱性 CWE-189
数値処理の問題
CVE-2010-2573 2010-12-6 16:30 2010-11-9 Show GitHub Exploit DB Packet Storm
252360 9.3 危険 マイクロソフト - Microsoft Office における権限昇格の脆弱性 CWE-Other
その他
CVE-2010-3337 2010-12-6 15:44 2010-08-23 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 5, 2026, 4:51 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
197011 7.5 HIGH
Network
ruby-lang
puma
debian
fedoraproject
ruby
puma
debian_linux
fedora
In Puma (RubyGem) before 4.3.2 and before 3.12.3, if an application using Puma allows untrusted input in a response header, an attacker can use newline characters (i.e. `CR`, `LF` or`/r`, `/n`) to en… - CVE-2020-5247 2024-11-21 14:33 2020-02-29 Show GitHub Exploit DB Packet Storm
197012 8.8 HIGH
Network
dropwizard
oracle
dropwizard_validation
blockchain_platform
Dropwizard-Validation before 1.3.19, and 2.0.2 may allow arbitrary code execution on the host system, with the privileges of the Dropwizard service account, by injecting arbitrary Java Expression Lan… CWE-74
Injection
CVE-2020-5245 2024-11-21 14:33 2020-02-25 Show GitHub Exploit DB Packet Storm
197013 7.5 HIGH
Network
buddypress buddypress In BuddyPress before 5.1.2, requests to a certain REST API endpoint can result in private user data getting exposed. Authentication is not needed. This has been patched in version 5.1.2. CWE-200
Information Exposure
CVE-2020-5244 2024-11-21 14:33 2020-02-25 Show GitHub Exploit DB Packet Storm
197014 6.5 MEDIUM
Network
dnnsoftware dotnetnuke DNN (formerly DotNetNuke) through 9.4.4 has Insecure Permissions. CWE-669
CWE-434
 Incorrect Resource Transfer Between Spheres
 Unrestricted Upload of File with Dangerous Type 
CVE-2020-5188 2024-11-21 14:33 2020-02-25 Show GitHub Exploit DB Packet Storm
197015 8.8 HIGH
Network
dnnsoftware dotnetnuke DNN (formerly DotNetNuke) through 9.4.4 allows Path Traversal (issue 2 of 2). CWE-22
Path Traversal
CVE-2020-5187 2024-11-21 14:33 2020-02-25 Show GitHub Exploit DB Packet Storm
197016 5.4 MEDIUM
Network
dnnsoftware dotnetnuke DNN (formerly DotNetNuke) through 9.4.4 allows XSS (issue 1 of 2). CWE-79
Cross-site Scripting
CVE-2020-5186 2024-11-21 14:33 2020-02-25 Show GitHub Exploit DB Packet Storm
197017 7.5 HIGH
Network
uap-core_project uap-core uap-core before 0.7.3 is vulnerable to a denial of service attack when processing crafted User-Agent strings. Some regexes are vulnerable to regular expression denial of service (REDoS) due to overla… CWE-1333
 Inefficient Regular Expression Complexity
CVE-2020-5243 2024-11-21 14:33 2020-02-21 Show GitHub Exploit DB Packet Storm
197018 8.8 HIGH
Network
openhab openhab openHAB before 2.5.2 allow a remote attacker to use REST calls to install the EXEC binding or EXEC transformation service and execute arbitrary commands on the system with the privileges of the user … CWE-863
 Incorrect Authorization
CVE-2020-5242 2024-11-21 14:33 2020-02-21 Show GitHub Exploit DB Packet Storm
197019 5.3 MEDIUM
Physics
dell chengming_3980_firmware
g3_3579_firmware
g3_3590_firmware
g3_3779_firmware
g5_5587_firmware
g5_5590_firmware
g7_7588_firmware
g7_7590_firmware
g7_7790_firmware
embedded_box…
Affected Dell Client platforms contain a BIOS Setup configuration authentication bypass vulnerability in the pre-boot Intel Rapid Storage Response Technology (iRST) Manager menu. An attacker with phy… CWE-306
Missing Authentication for Critical Function
CVE-2020-5326 2024-11-21 14:33 2020-02-22 Show GitHub Exploit DB Packet Storm
197020 4.4 MEDIUM
Local
dell g3_3579_firmware
g3_3779_firmware
g3_15_3590_firmware
g5_15_5590_firmware
g5_5090_firmware
g5_5587_firmware
g7_15_7590_firmware
g7_17_7790_firmware
g7_7588_firmware
inspiro…
Dell Client Consumer and Commercial Platforms contain an Arbitrary File Overwrite Vulnerability. The vulnerability is limited to the Dell Firmware Update Utility during the time window while being ex… CWE-59
Link Following
CVE-2020-5324 2024-11-21 14:33 2020-02-22 Show GitHub Exploit DB Packet Storm