Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 10, 2026, noon

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
253521 4.3 警告 有限会社 のれんずプロ - AD-EDIT2 におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2010-2367 2010-10-5 11:02 2010-10-5 Show GitHub Exploit DB Packet Storm
253522 9.3 危険 アップル - iPhone および iPod touch 上で稼動する Apple iOS の ImageIO におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2010-1817 2010-10-4 17:59 2010-09-8 Show GitHub Exploit DB Packet Storm
253523 5.8 警告 アップル - iPhone および iPod touch 上で稼動する Apple iOS の FaceTime における通話をリダイレクトされる脆弱性 CWE-Other
その他
CVE-2010-1810 2010-10-4 17:55 2010-09-8 Show GitHub Exploit DB Packet Storm
253524 10 危険 アップル - iPhone および iPod touch 上で稼動する Apple iOS の Accessibility コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2010-1809 2010-10-4 17:55 2010-09-8 Show GitHub Exploit DB Packet Storm
253525 4 警告 ISC, Inc.
IBM
サイバートラスト株式会社
サン・マイクロシステムズ
ターボリナックス
ヒューレット・パッカード
レッドハット
- BIND 9 の DNSSEC 検証処理における脆弱性 CWE-noinfo
情報不足
CVE-2009-4022 2010-10-1 17:39 2009-12-2 Show GitHub Exploit DB Packet Storm
253526 4 警告 ISC, Inc.
サイバートラスト株式会社
ターボリナックス
ヒューレット・パッカード
レッドハット
- ISC BIND における DNS キャッシュ汚染の脆弱性 CWE-noinfo
情報不足
CVE-2010-0290 2010-10-1 17:39 2010-01-22 Show GitHub Exploit DB Packet Storm
253527 7.6 危険 ISC, Inc.
ヒューレット・パッカード
- ISC BIND における処理範囲外のデータ処理に関する脆弱性 CWE-noinfo
情報不足
CVE-2010-0382 2010-10-1 17:38 2010-01-22 Show GitHub Exploit DB Packet Storm
253528 9 危険 日立 - Groupmax Scheduler Server における複数の脆弱性 CWE-noinfo
情報不足
- 2010-10-1 17:37 2010-09-6 Show GitHub Exploit DB Packet Storm
253529 5.8 警告 富士通
アクセラテクノロジ
- Accela BizSearch の文書参照画面におけるフィッシング脅威の脆弱性 CWE-noinfo
情報不足
- 2010-10-1 17:37 2010-09-2 Show GitHub Exploit DB Packet Storm
253530 9.3 危険 Mozilla Foundation - Windows 上で稼働する複数の Mozilla 製品における任意のコードを実行される脆弱性 CWE-Other
その他
CVE-2010-3131 2010-10-1 17:31 2010-09-7 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 10, 2026, 4:58 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
196241 9.8 CRITICAL
Network
guidesmiths worksmith All versions of package worksmith are vulnerable to Prototype Pollution via the setValue function. CWE-1321
 Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')
CVE-2020-7725 2024-11-21 14:37 2020-09-1 Show GitHub Exploit DB Packet Storm
196242 9.8 CRITICAL
Network
tiny-conf_project tiny-conf All versions of package tiny-conf are vulnerable to Prototype Pollution via the set function. CWE-1321
 Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')
CVE-2020-7724 2024-11-21 14:37 2020-09-1 Show GitHub Exploit DB Packet Storm
196243 9.8 CRITICAL
Network
yola promisehelpers All versions of package promisehelpers are vulnerable to Prototype Pollution via the insert function. CWE-1321
 Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')
CVE-2020-7723 2024-11-21 14:37 2020-09-1 Show GitHub Exploit DB Packet Storm
196244 9.8 CRITICAL
Network
nodee-utils_project nodee-utils All versions of package nodee-utils are vulnerable to Prototype Pollution via the deepSet function. CWE-1321
 Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')
CVE-2020-7722 2024-11-21 14:37 2020-09-1 Show GitHub Exploit DB Packet Storm
196245 9.8 CRITICAL
Network
node-oojs_project node-oojs All versions of package node-oojs are vulnerable to Prototype Pollution via the setPath function. CWE-1321
 Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')
CVE-2020-7721 2024-11-21 14:37 2020-09-1 Show GitHub Exploit DB Packet Storm
196246 7.3 HIGH
Network
digitalbazaar forge The package node-forge before 0.10.0 is vulnerable to Prototype Pollution via the util.setPath function. Note: Version 0.10.0 is a breaking change removing the vulnerable functions. CWE-1321
 Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')
CVE-2020-7720 2024-11-21 14:37 2020-09-1 Show GitHub Exploit DB Packet Storm
196247 9.8 CRITICAL
Network
locutus locutus Versions of package locutus before 2.0.12 are vulnerable to prototype Pollution via the php.strings.parse_str function. CWE-1321
 Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')
CVE-2020-7719 2024-11-21 14:37 2020-09-1 Show GitHub Exploit DB Packet Storm
196248 9.8 CRITICAL
Network
gammautils_project gammautils All versions of package gammautils are vulnerable to Prototype Pollution via the deepSet and deepMerge functions. CWE-1321
 Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')
CVE-2020-7718 2024-11-21 14:37 2020-09-1 Show GitHub Exploit DB Packet Storm
196249 9.8 CRITICAL
Network
dot-notes_project dot-notes All versions of package dot-notes are vulnerable to Prototype Pollution via the create function. CWE-1321
 Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')
CVE-2020-7717 2024-11-21 14:37 2020-09-1 Show GitHub Exploit DB Packet Storm
196250 9.8 CRITICAL
Network
invertase deeps All versions of package deeps are vulnerable to Prototype Pollution via the set function. CWE-1321
 Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')
CVE-2020-7716 2024-11-21 14:37 2020-09-1 Show GitHub Exploit DB Packet Storm