Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 5, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
253861 2.1 注意 サイバートラスト株式会社
レッドハット		 - lm_sensors の pwmconfig (スクリプト)における不適切な一時ファイル作成によるシンボリックリンク攻撃を受ける脆弱性 - CVE-2005-2672 2010-02-17 11:43 2005-08-22 Show GitHub Exploit DB Packet Storm
253862 9.3 危険 アップル - Apple Mac OS X の Image RAW における任意のコードを実行される脆弱性 CWE-119
バッファエラー 		CVE-2010-0037 2010-02-16 11:45 2010-01-19 Show GitHub Exploit DB Packet Storm
253863 9.3 危険 アップル - Apple Mac OS X の CoreAudio における任意のコードを実行される脆弱性 CWE-119
バッファエラー 		CVE-2010-0036 2010-02-16 11:45 2010-01-19 Show GitHub Exploit DB Packet Storm
253864 9.3 危険 アドビシステムズ - Adobe Shockwave Player における任意のコードを実行される脆弱性 CWE-189
数値処理の問題 		CVE-2009-4003 2010-02-16 11:44 2010-01-19 Show GitHub Exploit DB Packet Storm
253865 9.3 危険 アドビシステムズ - Adobe Shockwave Player における任意のコードを実行される脆弱性 CWE-119
バッファエラー 		CVE-2009-4002 2010-02-16 11:44 2010-01-19 Show GitHub Exploit DB Packet Storm
253866 6.9 警告 サイバートラスト株式会社
Linux
レッドハット		 - Linux kernel における競合状態の脆弱性 CWE-362
競合状態 		CVE-2009-3547 2010-02-16 11:44 2009-11-3 Show GitHub Exploit DB Packet Storm
253867 4.9 警告 サイバートラスト株式会社
Linux
レッドハット		 - Linux kernel の netlink サブシステムにおける重要な情報を取得される脆弱性 CWE-200
情報漏えい 		CVE-2005-4881 2010-02-16 11:43 2009-10-19 Show GitHub Exploit DB Packet Storm
253868 4.7 警告 サイバートラスト株式会社
Linux
レッドハット		 - Linux kernel の execve 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-Other
その他 		CVE-2009-2848 2010-02-16 11:43 2009-08-18 Show GitHub Exploit DB Packet Storm
253869 4.9 警告 サイバートラスト株式会社
Linux
レッドハット		 - Linux kernel の do_sigaltstack 関数における情報漏えいの脆弱性 CWE-noinfo
情報不足 		CVE-2009-2847 2010-02-16 11:43 2009-08-18 Show GitHub Exploit DB Packet Storm
253870 7.2 危険 サイバートラスト株式会社
Linux
レッドハット		 - Linux kernel の personality サブシステムにおける NULL ポインタ参照の脆弱性 CWE-16
環境設定 		CVE-2009-1895 2010-02-16 11:43 2009-07-16 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 5, 2026, 4:51 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
210041 6.5 MEDIUM
Network 		shopizer shopizer In Shopizer before version 2.11.0, using API or Controller based versions negative quantity is not adequately validated hence creating incorrect shopping cart and order total. This vulnerability make… CWE-20
 Improper Input Validation  		CVE-2020-11007 2024-11-21 13:56 2020-04-17 Show GitHub Exploit DB Packet Storm
210042 4.7 MEDIUM
Network 		westerndigital ibi
my_cloud_home 		Western Digital My Cloud Home and ibi devices before 2.2.0 allow clickjacking on sign-in pages. CWE-1021
 Improper Restriction of Rendered UI Layers or Frames 		CVE-2020-10951 2024-11-21 13:56 2020-04-16 Show GitHub Exploit DB Packet Storm
210043 8.1 HIGH
Network 		fraction oasis Oasis before version 2.15.0 has a potential DNS rebinding or CSRF vulnerability. If you're running a vulnerable application on your computer and an attacker can trick you into visiting a malicious we… CWE-352
 Origin Validation Error 		CVE-2020-11003 2024-11-21 13:56 2020-04-15 Show GitHub Exploit DB Packet Storm
210044 4.7 MEDIUM
Local 		arm
fedoraproject
debian 		mbed_tls
fedora
debian_linux 		An issue was discovered in Arm Mbed TLS before 2.16.6 and 2.7.x before 2.7.15. An attacker that can get precise enough side-channel measurements can recover the long-term ECDSA private key by (1) rec… CWE-327
CWE-203
 Use of a Broken or Risky Cryptographic Algorithm
 Information Exposure Through Discrepancy 		CVE-2020-10932 2024-11-21 13:56 2020-04-15 Show GitHub Exploit DB Packet Storm
210045 5.5 MEDIUM
Local 		windowshello_project windowshello The WindowsHello open source library (NuGet HaemmerElectronics.SeppPenner.WindowsHello), before version 1.0.4, has a vulnerability where encrypted data could potentially be decrypted without needing … CWE-327
 Use of a Broken or Risky Cryptographic Algorithm 		CVE-2020-11005 2024-11-21 13:56 2020-04-15 Show GitHub Exploit DB Packet Storm
210046 6.8 MEDIUM
Network 		torchbox wagtail In Wagtail before versions 2.8.1 and 2.7.2, a cross-site scripting (XSS) vulnerability exists on the page revision comparison view within the Wagtail admin interface. A user with a limited-permission… - CVE-2020-11001 2024-11-21 13:56 2020-04-15 Show GitHub Exploit DB Packet Storm
210047 4.3 MEDIUM
Network 		gitlab gitlab GitLab EE/CE 9.0 to 12.9 allows a maintainer to modify other maintainers' pipeline trigger descriptions within the same project. NVD-CWE-noinfo
CVE-2020-10981 2024-11-21 13:56 2020-04-9 Show GitHub Exploit DB Packet Storm
210048 9.8 CRITICAL
Network 		gitlab gitlab GitLab EE/CE 8.0.rc1 to 12.9 is vulnerable to a blind SSRF in the FogBugz integration. CWE-918
Server-Side Request Forgery (SSRF)  		CVE-2020-10980 2024-11-21 13:56 2020-04-9 Show GitHub Exploit DB Packet Storm
210049 4.3 MEDIUM
Network 		gitlab gitlab GitLab EE/CE 11.10 to 12.9 is leaking information on restricted CI pipelines metrics to unauthorized users. NVD-CWE-noinfo
CVE-2020-10979 2024-11-21 13:56 2020-04-9 Show GitHub Exploit DB Packet Storm
210050 5.3 MEDIUM
Network 		gitlab gitlab GitLab EE/CE 8.11 to 12.9 is leaking information on Issues opened in a public project and then moved to a private project through Web-UI and GraphQL API. NVD-CWE-noinfo
CVE-2020-10978 2024-11-21 13:56 2020-04-9 Show GitHub Exploit DB Packet Storm