Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 1, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
253171 4.7 警告 サイバートラスト株式会社
Linux
レッドハット
- Linux Kernel の gfs2_lock または gfs_lock 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題
CVE-2010-0727 2010-07-20 18:02 2010-03-16 Show GitHub Exploit DB Packet Storm
253172 4.3 警告 サン・マイクロシステムズ
サイバートラスト株式会社
Pango.org
レッドハット
- Pango の hb_ot_layout_build_glyph_classes 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-119
バッファエラー
CVE-2010-0421 2010-07-20 18:01 2010-03-15 Show GitHub Exploit DB Packet Storm
253173 4 警告 Samba Project
アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ターボリナックス
レッドハット
- Samba の smbd におけるサービス運用妨害 (DoS) の脆弱性 CWE-Other
その他
CVE-2009-2906 2010-07-20 18:01 2009-10-7 Show GitHub Exploit DB Packet Storm
253174 1.9 注意 レッドハット
サイバートラスト株式会社
ターボリナックス
Samba Project
- Samba の mount.cifs における重要な情報を取得される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2009-2948 2010-07-20 18:01 2009-10-7 Show GitHub Exploit DB Packet Storm
253175 6 警告 Samba Project
アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ターボリナックス
ヒューレット・パッカード
レッドハット
- Apple Mac OS の SMB サブシステムにおけるファイル共有の制限を回避される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2009-2813 2010-07-20 18:01 2009-09-10 Show GitHub Exploit DB Packet Storm
253176 5 警告 S2 Security - S2 Netbox に脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2010-2466 2010-07-16 18:41 2010-06-28 Show GitHub Exploit DB Packet Storm
253177 4.3 警告 シスコシステムズ - Cisco Adaptive Security Appliances デバイスの WebVPN における CRLF インジェクションの脆弱性 CWE-20
不適切な入力確認
CVE-2008-7257 2010-07-16 18:41 2010-06-29 Show GitHub Exploit DB Packet Storm
253178 7.5 危険 IBM - z/OS 上で稼働する IBM WebSphere Application Server における link インジェクションの脆弱性 CWE-noinfo
情報不足
CVE-2010-2324 2010-07-16 18:40 2010-06-2 Show GitHub Exploit DB Packet Storm
253179 5 警告 IBM - z/OS 上で稼働する IBM WebSphere Application Server における重要な情報を取得される脆弱性 CWE-200
情報漏えい
CVE-2010-2323 2010-07-16 18:40 2010-03-22 Show GitHub Exploit DB Packet Storm
253180 10 危険 IBM - IBM Lotus Domino のサーバにおけるヒープベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2010-0358 2010-07-16 15:35 2010-01-20 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 1, 2026, 4:54 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
199631 6.5 MEDIUM
Network
jenkins code_coverage_api Jenkins Code Coverage API Plugin 1.1.4 and earlier does not configure its XML parser to prevent XML external entity (XXE) attacks. CWE-776
XML Entity Expansion
CVE-2020-2172 2024-11-21 14:24 2020-04-7 Show GitHub Exploit DB Packet Storm
199632 8.8 HIGH
Network
jenkins rapiddeploy Jenkins RapidDeploy Plugin 4.2 and earlier does not configure its XML parser to prevent XML external entity (XXE) attacks. CWE-611
XXE
CVE-2020-2171 2024-11-21 14:24 2020-03-26 Show GitHub Exploit DB Packet Storm
199633 5.4 MEDIUM
Network
jenkins rapiddeploy Jenkins RapidDeploy Plugin 4.2 and earlier does not escape package names in the table of packages obtained from a remote server, resulting in a stored XSS vulnerability. CWE-79
Cross-site Scripting
CVE-2020-2170 2024-11-21 14:24 2020-03-26 Show GitHub Exploit DB Packet Storm
199634 6.1 MEDIUM
Network
jenkins queue_cleanup A form validation endpoint in Jenkins Queue cleanup Plugin 1.3 and earlier does not properly escape a query parameter displayed in an error message, resulting in a reflected XSS vulnerability. CWE-79
Cross-site Scripting
CVE-2020-2169 2024-11-21 14:24 2020-03-26 Show GitHub Exploit DB Packet Storm
199635 8.8 HIGH
Network
jenkins azure_container_service Jenkins Azure Container Service Plugin 1.0.1 and earlier does not configure its YAML parser to prevent the instantiation of arbitrary types, resulting in a remote code execution vulnerability. CWE-20
 Improper Input Validation 
CVE-2020-2168 2024-11-21 14:24 2020-03-26 Show GitHub Exploit DB Packet Storm
199636 8.8 HIGH
Network
jenkins openshift_pipeline Jenkins OpenShift Pipeline Plugin 1.0.56 and earlier does not configure its YAML parser to prevent the instantiation of arbitrary types, resulting in a remote code execution vulnerability. CWE-20
 Improper Input Validation 
CVE-2020-2167 2024-11-21 14:24 2020-03-26 Show GitHub Exploit DB Packet Storm
199637 8.8 HIGH
Network
jenkins pipeline\ Jenkins Pipeline: AWS Steps Plugin 1.40 and earlier does not configure its YAML parser to prevent the instantiation of arbitrary types, resulting in a remote code execution vulnerability. CWE-20
 Improper Input Validation 
CVE-2020-2166 2024-11-21 14:24 2020-03-26 Show GitHub Exploit DB Packet Storm
199638 7.5 HIGH
Network
jfrog artifactory Jenkins Artifactory Plugin 3.6.0 and earlier transmits configured passwords in plain text as part of its global Jenkins configuration form, potentially resulting in their exposure. CWE-522
 Insufficiently Protected Credentials
CVE-2020-2165 2024-11-21 14:24 2020-03-26 Show GitHub Exploit DB Packet Storm
199639 6.5 MEDIUM
Network
jfrog artifactory Jenkins Artifactory Plugin 3.5.0 and earlier stores its Artifactory server password unencrypted in its global configuration file on the Jenkins master where it can be viewed by users with access to t… CWE-522
 Insufficiently Protected Credentials
CVE-2020-2164 2024-11-21 14:24 2020-03-26 Show GitHub Exploit DB Packet Storm
199640 5.4 MEDIUM
Network
jenkins jenkins Jenkins 2.227 and earlier, LTS 2.204.5 and earlier improperly processes HTML content of list view column headers, resulting in a stored XSS vulnerability exploitable by users able to control column h… CWE-79
Cross-site Scripting
CVE-2020-2163 2024-11-21 14:24 2020-03-26 Show GitHub Exploit DB Packet Storm