Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 10, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
253041 7.5 危険 The PHP Group
ヒューレット・パッカード
- PHP の proc_open 関数における任意の環境でプログラムを実行される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2009-4018 2010-12-15 12:43 2009-11-29 Show GitHub Exploit DB Packet Storm
253042 5 警告 The PHP Group
アップル
サイバートラスト株式会社
ヒューレット・パッカード
レッドハット
- PHP における multipart/form-data POST リクエストの処理に関するサービス運用妨害 (DoS) の脆弱性 CWE-Other
その他
CVE-2009-4017 2010-12-15 12:42 2009-11-24 Show GitHub Exploit DB Packet Storm
253043 5 警告 The PHP Group
アップル
ヒューレット・パッカード
- PHP の tempnam 関数における safe_mode の制限を回避される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2009-3557 2010-12-15 12:42 2009-11-23 Show GitHub Exploit DB Packet Storm
253044 7.5 危険 The PHP Group
アップル
ヒューレット・パッカード
- PHP の imagecolortransparent 関数におけるカラーインデックスの処理に関する脆弱性 CWE-noinfo
情報不足
CVE-2009-3293 2010-12-15 12:41 2009-09-16 Show GitHub Exploit DB Packet Storm
253045 7.5 危険 アップル
サイバートラスト株式会社
The PHP Group
ターボリナックス
ヒューレット・パッカード
レッドハット
- PHP における exif のチェックに関する脆弱性 CWE-noinfo
情報不足
CVE-2009-3292 2010-12-15 12:41 2009-09-16 Show GitHub Exploit DB Packet Storm
253046 7.5 危険 アップル
サイバートラスト株式会社
The PHP Group
ターボリナックス
ヒューレット・パッカード
レッドハット
- PHP の php_openssl_apply_verification_policy 関数における証明書の検証処理に関する脆弱性 CWE-20
不適切な入力確認
CVE-2009-3291 2010-12-15 12:40 2009-09-16 Show GitHub Exploit DB Packet Storm
253047 4.3 警告 The PHP Group
サイバートラスト株式会社
ターボリナックス
ヒューレット・パッカード
レッドハット
- PHP の exif_read_data 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認
CVE-2009-2687 2010-12-15 12:39 2009-08-5 Show GitHub Exploit DB Packet Storm
253048 9.3 危険 アップル
サイバートラスト株式会社
レッドハット
オラクル
Info-ZIP
- UnZip の NEEDBITS マクロにおける無効なバッファ領域を参照してしまう問題 CWE-119
バッファエラー
CVE-2008-0888 2010-12-15 12:37 2008-03-17 Show GitHub Exploit DB Packet Storm
253049 6 警告 PostgreSQL.org
サイバートラスト株式会社
レッドハット
ターボリナックス
オラクル
- PostgreSQL における任意の Tcl コードを実行される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2010-1170 2010-12-15 12:35 2010-05-17 Show GitHub Exploit DB Packet Storm
253050 8.5 危険 PostgreSQL.org
サイバートラスト株式会社
レッドハット
ターボリナックス
オラクル
- PostgreSQL における任意の Perl コードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2010-1169 2010-12-15 12:31 2010-05-17 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 10, 2026, 4:58 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
209661 8.8 HIGH
Network
liferay liferay_portal In Liferay Portal before 7.3.2 and Liferay DXP 7.0 before fix pack 92, 7.1 before fix pack 18, and 7.2 before fix pack 6, the template API does not restrict user access to sensitive objects, which al… CWE-74
CWE-862
Injection
 Missing Authorization
CVE-2020-13445 2024-11-21 14:01 2020-06-11 Show GitHub Exploit DB Packet Storm
209662 6.5 MEDIUM
Network
liferay liferay_portal Liferay Portal 7.x before 7.3.2, and Liferay DXP 7.0 before fix pack 92, 7.1 before fix pack 18, and 7.2 before fix pack 5 does not sanitize the information returned by the DDMDataProvider API, which… NVD-CWE-noinfo
CVE-2020-13444 2024-11-21 14:01 2020-06-11 Show GitHub Exploit DB Packet Storm
209663 5.5 MEDIUM
Local
arm
opensuse
cortex-a32_firmware
cortex-a35_firmware
cortex-a53_firmware
cortex-a57_firmware
cortex-a72_firmware
cortex-a73_firmware
cortex-a34_firmware
leap
Arm Armv8-A core implementations utilizing speculative execution past unconditional changes in control flow may allow unauthorized disclosure of information to an attacker with local user access via … CWE-203
 Information Exposure Through Discrepancy
CVE-2020-13844 2024-11-21 14:01 2020-06-9 Show GitHub Exploit DB Packet Storm
209664 7.8 HIGH
Local
videolan
debian
vlc_media_player
debian_linux
A heap-based buffer overflow in the hxxx_AnnexB_to_xVC function in modules/packetizer/hxxx_nal.c in VideoLAN VLC media player before 3.0.11 for macOS/iOS allows remote attackers to cause a denial of … CWE-787
 Out-of-bounds Write
CVE-2020-13428 2024-11-21 14:01 2020-06-9 Show GitHub Exploit DB Packet Storm
209665 7.5 HIGH
Network
rejetto http_file_server rejetto HFS (aka HTTP File Server) v2.3m Build #300, when virtual files or folders are used, allows remote attackers to trigger an invalid-pointer write access violation via concurrent HTTP requests … CWE-120
Classic Buffer Overflow
CVE-2020-13432 2024-11-21 14:01 2020-06-9 Show GitHub Exploit DB Packet Storm
209666 4.4 MEDIUM
Local
linuxtv
debian
opensuse
fedoraproject
canonical
xawtv
debian_linux
leap
backports_sle
fedora
ubuntu_linux
An issue was discovered in LinuxTV xawtv before 3.107. The function dev_open() in v4l-conf.c does not perform sufficient checks to prevent an unprivileged caller of the program from opening unintende… CWE-863
 Incorrect Authorization
CVE-2020-13696 2024-11-21 14:01 2020-06-9 Show GitHub Exploit DB Packet Storm
209667 7.5 HIGH
Network
phpmailer_project
fedoraproject
canonical
debian
phpmailer
fedora
ubuntu_linux
debian_linux
PHPMailer before 6.1.6 contains an output escaping bug when the name of a file attachment contains a double quote character. This can result in the file type being misinterpreted by the receiver or a… CWE-116
 Improper Encoding or Escaping of Output
CVE-2020-13625 2024-11-21 14:01 2020-06-9 Show GitHub Exploit DB Packet Storm
209668 7.8 HIGH
Local
ijinshan cheetah_free_wifi In Cheetah free WiFi 5.1, the driver file (liebaonat.sys) allows local users to cause a denial of service (BSOD) or possibly have unspecified other impact because of not validating input values from … CWE-20
 Improper Input Validation 
CVE-2020-13646 2024-11-21 14:01 2020-06-6 Show GitHub Exploit DB Packet Storm
209669 5.5 MEDIUM
Local
google android An issue was discovered on LG mobile devices with Android OS software before 2020-06-01. Local users can cause a denial of service because checking of the userdata partition is mishandled. The LG ID … NVD-CWE-noinfo
CVE-2020-13843 2024-11-21 14:01 2020-06-5 Show GitHub Exploit DB Packet Storm
209670 7.8 HIGH
Local
google android An issue was discovered on LG mobile devices with Android OS 7.2, 8.0, 8.1, 9, and 10 (MTK chipsets). A dangerous AT command was made available even though it is unused. The LG ID is LVE-SMP-200010 (… NVD-CWE-noinfo
CVE-2020-13842 2024-11-21 14:01 2020-06-5 Show GitHub Exploit DB Packet Storm