Vulnerability Search Top
Show Search Menu
|
You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database). |
JVN Vulnerability Information
Update Date":May 11, 2026, 6:01 p.m.
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Impact Show |
Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 252481 | 7.2 | 危険 | マイクロソフト | - | Microsoft Windows の win32k.sys における権限昇格の脆弱性 |
CWE-399
リソース管理の問題 |
CVE-2011-1235 | 2011-05-9 11:46 | 2011-04-12 | Show | GitHub Exploit DB Packet Storm |
| 252482 | 6.8 | 警告 | freedesktop.org サイバートラスト株式会社 foolabs OpenOffice.org Project レッドハット |
- | xpdf および poppler などの製品で利用される PDF パーサの FoFiType1::parse 関数における任意のコードを実行される脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2010-3704 | 2011-05-9 11:29 | 2010-10-7 | Show | GitHub Exploit DB Packet Storm |
| 252483 | 6.8 | 警告 | freedesktop.org サイバートラスト株式会社 foolabs OpenOffice.org Project レッドハット |
- | xpdf および poppler などの製品で利用される PDF パーサの Gfx::getPos 関数におけるサービス運用妨害 (DoS) の脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2010-3702 | 2011-05-9 11:26 | 2010-10-7 | Show | GitHub Exploit DB Packet Storm |
| 252484 | 7.5 | 危険 | サイバートラスト株式会社 The Perl Foundation レッドハット オラクル |
- | Perl の Safe モジュールにおける任意のコードを挿入または実行される脆弱性 |
CWE-264
認可・権限・アクセス制御 |
CVE-2010-1168 | 2011-05-9 11:13 | 2010-06-7 | Show | GitHub Exploit DB Packet Storm |
| 252485 | 9.3 | 危険 | サン・マイクロシステムズ サイバートラスト株式会社 Mozilla Foundation レッドハット オラクル |
- | Mozilla NSS の正規表現の解析における任意のコードを実行される脆弱性 |
CWE-119
バッファエラー |
CVE-2009-2404 | 2011-05-9 11:11 | 2009-08-1 | Show | GitHub Exploit DB Packet Storm |
| 252486 | 7.5 | 危険 | アップル サイバートラスト株式会社 xmlsoft.org レッドハット オラクル |
- | libxslt の pattern.c におけるバッファオーバーフローの脆弱性 |
CWE-119
バッファエラー |
CVE-2008-1767 | 2011-05-9 11:07 | 2008-05-21 | Show | GitHub Exploit DB Packet Storm |
| 252487 | 9.3 | 危険 | レッドハット GNOME Project オラクル |
- | Evolution の iCalendar 添付ファイルの処理に関するヒープベースのバッファオーバーフローの脆弱性 |
CWE-119
バッファエラー |
CVE-2008-1109 | 2011-05-9 11:04 | 2008-06-4 | Show | GitHub Exploit DB Packet Storm |
| 252488 | 7.6 | 危険 | レッドハット GNOME Project オラクル |
- | Evolution のタイムゾーン処理に関するバッファーオーバーフローの脆弱性 |
CWE-119
バッファエラー |
CVE-2008-1108 | 2011-05-9 10:51 | 2008-06-4 | Show | GitHub Exploit DB Packet Storm |
| 252489 | 2.6 | 注意 | レッドハット オラクル |
- | gedit の不正なファイル名の処理によるフォーマットストリングの脆弱性 | - | CVE-2005-1686 | 2011-05-9 10:49 | 2005-05-24 | Show | GitHub Exploit DB Packet Storm |
| 252490 | 7.8 | 危険 | シスコシステムズ | - | Cisco IOS におけるサービス運用妨害 (DoS) の脆弱性 |
CWE-399
リソース管理の問題 |
CVE-2010-4683 | 2011-05-9 10:22 | 2011-01-7 | Show | GitHub Exploit DB Packet Storm |
NVD Vulnerability Information
Update Date:May 11, 2026, 4:09 a.m.
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Show Affected | Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 196391 | 6.9 |
MEDIUM
Local |
mcafee | total_protection | Privilege Escalation vulnerability in the installer in McAfee McAfee Total Protection (MTP) trial prior to 4.0.161.1 allows local users to change files that are part of write protection rules via man… |
CWE-269
Improper Privilege Management |
CVE-2020-7310 | 2024-11-21 14:37 | 2020-08-21 | Show | GitHub Exploit DB Packet Storm |
| 196392 | 9.8 |
CRITICAL
Network |
irrelon |
\@irrelon\/path irrelon-path |
The package irrelon-path before 4.7.0; the package @irrelon/path before 4.7.0 are vulnerable to Prototype Pollution via the set, unSet, pushVal and pullVal functions. |
CWE-1321
Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') |
CVE-2020-7708 | 2024-11-21 14:37 | 2020-08-19 | Show | GitHub Exploit DB Packet Storm |
| 196393 | 9.8 |
CRITICAL
Network |
property-expr_project | property-expr | The package property-expr before 2.0.3 are vulnerable to Prototype Pollution via the setter function. |
CWE-1321
Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') |
CVE-2020-7707 | 2024-11-21 14:37 | 2020-08-18 | Show | GitHub Exploit DB Packet Storm |
| 196394 | 9.8 |
CRITICAL
Network |
connie-lang_project | connie-lang | The package connie-lang before 0.1.1 are vulnerable to Prototype Pollution in the configuration language library used by connie. |
CWE-1321
Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') |
CVE-2020-7706 | 2024-11-21 14:37 | 2020-08-18 | Show | GitHub Exploit DB Packet Storm |
| 196395 | 9.8 |
CRITICAL
Network |
linux-cmdline_project | linux-cmdline | The package linux-cmdline before 1.0.1 are vulnerable to Prototype Pollution via the constructor. |
CWE-1321
Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') |
CVE-2020-7704 | 2024-11-21 14:37 | 2020-08-18 | Show | GitHub Exploit DB Packet Storm |
| 196396 | 9.8 |
CRITICAL
Network |
nis-utils_project | nis-utils | All versions of package nis-utils are vulnerable to Prototype Pollution via the setValue function. |
CWE-1321
Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') |
CVE-2020-7703 | 2024-11-21 14:37 | 2020-08-18 | Show | GitHub Exploit DB Packet Storm |
| 196397 | 9.8 |
CRITICAL
Network |
templ8_project | templ8 | All versions of package templ8 are vulnerable to Prototype Pollution via the parse function. |
CWE-1321
Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') |
CVE-2020-7702 | 2024-11-21 14:37 | 2020-08-17 | Show | GitHub Exploit DB Packet Storm |
| 196398 | 7.8 |
HIGH
Local |
siemens | automation_license_manager | A vulnerability has been identified in Automation License Manager 5 (All versions), Automation License Manager 6 (All versions < V6.0.8). The application does not properly validate the users' privile… |
CWE-863
Incorrect Authorization |
CVE-2020-7583 | 2024-11-21 14:37 | 2020-08-15 | Show | GitHub Exploit DB Packet Storm |
| 196399 | 9.8 |
CRITICAL
Network |
springtree | madlib-object-utils | madlib-object-utils before 0.1.7 is vulnerable to Prototype Pollution via setValue. |
CWE-1321
Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') |
CVE-2020-7701 | 2024-11-21 14:37 | 2020-08-15 | Show | GitHub Exploit DB Packet Storm |
| 196400 | 9.8 |
CRITICAL
Network |
php.js_project | php.js | All versions of phpjs are vulnerable to Prototype Pollution via parse_str. |
CWE-1321
Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') |
CVE-2020-7700 | 2024-11-21 14:37 | 2020-08-15 | Show | GitHub Exploit DB Packet Storm |