Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 7, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
252791 5 警告 アップル
サイバートラスト株式会社
FreeType Project
ターボリナックス
レッドハット		 - FreeType の Standard Encoding Accented Character の呼び出しにおけるサービス運用妨害 (DoS) の脆弱性 CWE-noinfo
情報不足 		CVE-2010-3054 2010-12-2 16:34 2010-08-19 Show GitHub Exploit DB Packet Storm
252792 4.3 警告 アップル
ターボリナックス
FreeType Project		 - FreeType の bdf/bdflib.c におけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認 		CVE-2010-3053 2010-12-2 16:28 2010-08-19 Show GitHub Exploit DB Packet Storm
252793 5 警告 アップル - Apple Mac OS X の Printing におけるサービス運用妨害 (DoS) の脆弱性 CWE-Other
その他 		CVE-2010-3784 2010-12-1 16:14 2010-11-16 Show GitHub Exploit DB Packet Storm
252794 6.8 警告 アップル - Apple Mac OS X のパスワードサーバにおけるパスワードの認証を回避される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2010-3783 2010-12-1 16:12 2010-11-16 Show GitHub Exploit DB Packet Storm
252795 6.8 警告 アップル
ターボリナックス
FreeType Project
オラクル		 - FreeType における任意のコードを実行される脆弱性 CWE-189
数値処理の問題 		CVE-2010-2807 2010-12-1 16:00 2010-08-19 Show GitHub Exploit DB Packet Storm
252796 6.8 警告 アップル
サイバートラスト株式会社
ターボリナックス
FreeType Project
オラクル
レッドハット		 - FreeType の t42_parse_sfnts 関数における任意のコードを実行される脆弱性 CWE-399
リソース管理の問題 		CVE-2010-2806 2010-12-1 15:58 2010-08-19 Show GitHub Exploit DB Packet Storm
252797 6.8 警告 アップル
ターボリナックス
FreeType Project
レッドハット
オラクル		 - FreeType の FT_Stream_EnterFrame 関数における任意のコードを実行される脆弱性 CWE-20
不適切な入力確認 		CVE-2010-2805 2010-12-1 15:55 2010-08-19 Show GitHub Exploit DB Packet Storm
252798 5.1 警告 アップル
ターボリナックス
FreeType Project
オラクル		 - FreeType の Ins_IUP 関数におけるヒープベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2010-2520 2010-12-1 15:28 2010-08-19 Show GitHub Exploit DB Packet Storm
252799 6.8 警告 アップル
サイバートラスト株式会社
ターボリナックス
FreeType Project
オラクル
レッドハット		 - FreeType の Mac_Read_POST_Resource 関数におけるヒープベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2010-2519 2010-12-1 15:27 2010-07-12 Show GitHub Exploit DB Packet Storm
252800 6.8 警告 アップル
サイバートラスト株式会社
ターボリナックス
FreeType Project
オラクル
レッドハット		 - FreeType の gray_render_span 関数における整数オーバーフローの脆弱性 CWE-189
数値処理の問題 		CVE-2010-2500 2010-12-1 15:26 2010-07-12 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 7, 2026, 4:22 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
209901 8.8 HIGH
Network 		zohocorp manageengine_adaudit_plus
manageengine_datasecurity_plus 		The DataEngine Xnode Server application in Zoho ManageEngine DataSecurity Plus prior to 6.0.1 does not validate the database schema name when handling a DR-SCHEMA-SYNC request. This allows an authent… CWE-22
Path Traversal 		CVE-2020-11531 2024-11-21 13:58 2020-05-9 Show GitHub Exploit DB Packet Storm
209902 9.8 CRITICAL
Network 		idangero chop_slider A blind SQL injection vulnerability is present in Chop Slider 3, a WordPress plugin. The vulnerability is introduced in the id GET parameter supplied to get_script/index.php, and allows an attacker t… CWE-89
SQL Injection 		CVE-2020-11530 2024-11-21 13:58 2020-05-9 Show GitHub Exploit DB Packet Storm
209903 5.5 MEDIUM
Local 		techsmith snagit In TechSmith SnagIt 11.2.1 through 20.0.3, an XML External Entity (XXE) injection issue exists that would allow a local attacker to exfiltrate data under the local Administrator account. CWE-611
XXE 		CVE-2020-11541 2024-11-21 13:58 2020-05-8 Show GitHub Exploit DB Packet Storm
209904 6.1 MEDIUM
Network 		algolplus advanced_order_export_for_woocommerce A cross-site scripting (XSS) vulnerability in the AlgolPlus Advanced Order Export For WooCommerce plugin 3.1.3 for WordPress allows remote attackers to inject arbitrary web script or HTML via the vie… CWE-79
Cross-site Scripting 		CVE-2020-11727 2024-11-21 13:58 2020-05-7 Show GitHub Exploit DB Packet Storm
209905 6.1 MEDIUM
Network 		zimbra zimbra A cross-site scripting (XSS) vulnerability in Web Client in Zimbra 9.0 allows a remote attacker to craft links in an E-Mail message or calendar invite to execute arbitrary JavaScript. The attack requ… CWE-79
Cross-site Scripting 		CVE-2020-11737 2024-11-21 13:58 2020-05-6 Show GitHub Exploit DB Packet Storm
209906 8.1 HIGH
Network 		teampass teampass Lack of authorization controls in REST API functions in TeamPass through 2.1.27.36 allows any TeamPass user with a valid API token to become a TeamPass administrator and read/modify all passwords via… CWE-862
 Missing Authorization 		CVE-2020-11671 2024-11-21 13:58 2020-05-4 Show GitHub Exploit DB Packet Storm
209907 7.5 HIGH
Network 		microfocus verastream_host_integrator Information disclosure vulnerability in Micro Focus Verastream Host Integrator (VHI) product, affecting versions earlier than 7.8 Update 1 (7.8.49 or 7.8.0.49). The vulnerability allows an unauthenti… NVD-CWE-noinfo
CVE-2020-11842 2024-11-21 13:58 2020-05-4 Show GitHub Exploit DB Packet Storm
209908 6.5 MEDIUM
Network 		saltstack
opensuse
debian
canonical
blackberry
vmware 		salt
leap
debian_linux
ubuntu_linux
workspaces_server
application_remote_collector 		An issue was discovered in SaltStack Salt before 2019.2.4 and 3000 before 3000.2. The salt-master process ClearFuncs class allows access to some methods that improperly sanitize paths. These methods … CWE-22
Path Traversal 		CVE-2020-11652 2024-11-21 13:58 2020-05-1 Show GitHub Exploit DB Packet Storm
209909 9.8 CRITICAL
Network 		saltstack
opensuse
debian
canonical
vmware 		salt
leap
debian_linux
ubuntu_linux
application_remote_collector 		An issue was discovered in SaltStack Salt before 2019.2.4 and 3000 before 3000.2. The salt-master process ClearFuncs class does not properly validate method calls. This allows a remote user to access… NVD-CWE-Other
CVE-2020-11651 2024-11-21 13:58 2020-05-1 Show GitHub Exploit DB Packet Storm
209910 8.8 HIGH
Network 		opmantek open-audit An issue was discovered in Open-AudIT 3.2.2. There is Arbitrary file upload. CWE-434
 Unrestricted Upload of File with Dangerous Type  		CVE-2020-11943 2024-11-21 13:58 2020-04-30 Show GitHub Exploit DB Packet Storm