Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 9, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
252431 5.1 警告 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット
- 複数の Oracle 製品の Java Runtime Environment コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2010-0093 2011-03-11 09:57 2010-03-30 Show GitHub Exploit DB Packet Storm
252432 5.1 警告 サン・マイクロシステムズ
VMware
ヒューレット・パッカード
レッドハット
- 複数の Oracle 製品の HotSpot Server コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2010-0845 2011-03-11 09:56 2010-03-30 Show GitHub Exploit DB Packet Storm
252433 5.1 警告 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット
- 複数の Oracle 製品の Java Runtime Environment コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2010-0092 2011-03-11 09:55 2010-03-30 Show GitHub Exploit DB Packet Storm
252434 5.8 警告 アップル
サイバートラスト株式会社
VMware
サン・マイクロシステムズ
レッドハット
- 複数の Oracle 製品の Java Web Start または Java Plug-in コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2010-0090 2011-03-11 09:54 2010-03-30 Show GitHub Exploit DB Packet Storm
252435 5 警告 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット
- 複数の Oracle 製品の Java Web Start または Java Plug-in コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2010-0089 2011-03-11 09:52 2010-03-30 Show GitHub Exploit DB Packet Storm
252436 4.3 警告 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット
- 複数の Oracle 製品の Java Runtime Environment コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2010-0091 2011-03-11 09:50 2010-03-30 Show GitHub Exploit DB Packet Storm
252437 9.3 危険 アドビシステムズ - Adobe Shockwave Player における任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2010-4190 2011-03-10 16:16 2011-02-8 Show GitHub Exploit DB Packet Storm
252438 9.3 危険 アドビシステムズ - Adobe Shockwave Player の IML32 モジュールにおける任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2010-4189 2011-03-10 16:14 2011-02-8 Show GitHub Exploit DB Packet Storm
252439 9.3 危険 アドビシステムズ - Adobe Shockwave Player の dirapi.dll モジュールにおける任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2010-4188 2011-03-10 16:12 2011-02-8 Show GitHub Exploit DB Packet Storm
252440 9.3 危険 アドビシステムズ - Adobe Shockwave Player における任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2010-4187 2011-03-10 16:10 2011-02-8 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 10, 2026, 4:58 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
209891 7.5 HIGH
Network
gitlab gitlab A vulnerability was discovered in GitLab versions before 13.1.10, 13.2.8 and 13.3.4. GitLab Webhook feature could be abused to perform denial of service attacks due to the lack of rate limitation. CWE-770
 Allocation of Resources Without Limits or Throttling
CVE-2020-13306 2024-11-21 14:00 2020-09-15 Show GitHub Exploit DB Packet Storm
209892 4.3 MEDIUM
Network
gitlab gitlab A vulnerability was discovered in GitLab versions before 13.1.10, 13.2.8 and 13.3.4. GitLab was not invalidating project invitation link upon removing a user from a project. CWE-613
 Insufficient Session Expiration
CVE-2020-13305 2024-11-21 14:00 2020-09-15 Show GitHub Exploit DB Packet Storm
209893 7.2 HIGH
Network
gitlab gitlab A vulnerability was discovered in GitLab versions before 13.1.10, 13.2.8 and 13.3.4. Same 2 factor Authentication secret code was generated which resulted an attacker to maintain access under certain… CWE-330
 Use of Insufficiently Random Values
CVE-2020-13304 2024-11-21 14:00 2020-09-15 Show GitHub Exploit DB Packet Storm
209894 7.2 HIGH
Network
gitlab gitlab A vulnerability was discovered in GitLab versions before 13.1.10, 13.2.8 and 13.3.4. Under certain conditions GitLab was not properly revoking user sessions and allowed a malicious user to access a u… CWE-613
 Insufficient Session Expiration
CVE-2020-13302 2024-11-21 14:00 2020-09-15 Show GitHub Exploit DB Packet Storm
209895 4.8 MEDIUM
Network
gitlab gitlab A vulnerability was discovered in GitLab versions before 13.1.10, 13.2.8 and 13.3.4. GitLab was vulnerable to a stored XSS on the standalone vulnerability page. CWE-79
Cross-site Scripting
CVE-2020-13301 2024-11-21 14:00 2020-09-15 Show GitHub Exploit DB Packet Storm
209896 5.8 MEDIUM
Network
gitlab gitlab A vulnerability was discovered in GitLab versions before 13.1.10, 13.2.8 and 13.3.4. Conan package upload functionality was not properly validating the supplied parameters, which resulted in the limi… NVD-CWE-noinfo
CVE-2020-13298 2024-11-21 14:00 2020-09-15 Show GitHub Exploit DB Packet Storm
209897 5.4 MEDIUM
Network
gitlab gitlab A vulnerability was discovered in GitLab versions before 13.1.10, 13.2.8 and 13.3.4. When 2 factor authentication was enabled for groups, a malicious user could bypass that restriction by sending a s… NVD-CWE-noinfo
CVE-2020-13297 2024-11-21 14:00 2020-09-15 Show GitHub Exploit DB Packet Storm
209898 10.0 CRITICAL
Network
gitlab gitlab GitLab CE/EE version 13.3 prior to 13.3.4 was vulnerable to an OAuth authorization scope change without user consent in the middle of the authorization flow. CWE-863
 Incorrect Authorization
CVE-2020-13300 2024-11-21 14:00 2020-09-15 Show GitHub Exploit DB Packet Storm
209899 8.1 HIGH
Network
gitlab gitlab A vulnerability was discovered in GitLab versions before 13.1.10, 13.2.8 and 13.3.4. The revocation feature was not revoking all session tokens and one could re-use it to obtain a valid session. CWE-613
 Insufficient Session Expiration
CVE-2020-13299 2024-11-21 14:00 2020-09-15 Show GitHub Exploit DB Packet Storm
209900 5.4 MEDIUM
Network
gitlab gitlab A vulnerability was discovered in GitLab versions before 13.1.10, 13.2.8 and 13.3.4. In certain cases an invalid username could be accepted when 2FA is activated. CWE-306
Missing Authentication for Critical Function
CVE-2020-13289 2024-11-21 14:00 2020-09-15 Show GitHub Exploit DB Packet Storm