Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 7, 2026, 12:09 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
253981 4.6 警告 アップル - Apple iPhone OS のリカバリモードにおける任意のデータを読まれる脆弱性 CWE-399
リソース管理の問題 		CVE-2010-0038 2010-02-24 12:26 2010-02-2 Show GitHub Exploit DB Packet Storm
253982 5 警告 サン・マイクロシステムズ
VMware		 - Sun Java SE におけるサービス運用妨害 (DoS) の脆弱性 CWE-noinfo
情報不足 		CVE-2009-3885 2010-02-24 12:26 2009-11-9 Show GitHub Exploit DB Packet Storm
253983 7.5 危険 サン・マイクロシステムズ
VMware		 - JDK および JRE の Java Update 機能における古いバージョンの脆弱性を利用される脆弱性 CWE-Other
その他 		CVE-2009-3864 2010-02-24 12:26 2009-11-3 Show GitHub Exploit DB Packet Storm
253984 5 警告 アドビシステムズ - Adobe ColdFusion のデフォルト設定におけるコレクションのメタデータを取得される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2010-0185 2010-02-24 12:25 2010-01-29 Show GitHub Exploit DB Packet Storm
253985 6.8 警告 Apache Software Foundation - Apache HTTP Server の ap_proxy_send_fb 関数における整数オーバーフローの脆弱性 CWE-189
数値処理の問題 		CVE-2010-0010 2010-02-24 12:25 2010-02-2 Show GitHub Exploit DB Packet Storm
253986 5 警告 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット		 - JDK、JRE および SDK におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題 		CVE-2009-3877 2010-02-24 12:25 2009-11-5 Show GitHub Exploit DB Packet Storm
253987 5 警告 サン・マイクロシステムズ
サイバートラスト株式会社
VMware
ヒューレット・パッカード
レッドハット		 - JDK、JRE および SDK におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題 		CVE-2009-3876 2010-02-24 12:24 2009-11-5 Show GitHub Exploit DB Packet Storm
253988 5 警告 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット		 - JDK、JRE および SDK の MessageDigest.isEqual 関数における HMAC ベースのデジタル署名の偽装および認証回避の脆弱性 CWE-310
暗号の問題 		CVE-2009-3875 2010-02-24 12:24 2009-11-5 Show GitHub Exploit DB Packet Storm
253989 9.3 危険 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット		 - JDK、JRE および SDK の JPEGImageReader 実装における整数オーバーフローの脆弱性 CWE-189
数値処理の問題 		CVE-2009-3874 2010-02-24 12:24 2009-11-5 Show GitHub Exploit DB Packet Storm
253990 9.3 危険 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット		 - JDK、JRE および SDK の JPEG Image Writer における権限昇格の脆弱性 CWE-119
バッファエラー 		CVE-2009-3873 2010-02-24 12:24 2009-11-5 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 7, 2026, 4:22 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
209811 7.5 HIGH
Network 		woocommerce nab_transact An issue was discovered in the NAB Transact extension 2.1.0 for the WooCommerce plugin for WordPress. An online payment system bypass allows orders to be marked as fully paid by assigning an arbitrar… CWE-354
 Improper Validation of Integrity Check Value 		CVE-2020-11497 2024-11-21 13:58 2020-08-27 Show GitHub Exploit DB Packet Storm
209812 7.5 HIGH
Network 		microfocus arcsight_management_center Denial of service vulnerability on Micro Focus ArcSight Management Center. Affecting all versions prior to version 2.9.5. The vulnerability could cause the server to become unavailable, causing a den… NVD-CWE-noinfo
CVE-2020-11848 2024-11-21 13:58 2020-08-20 Show GitHub Exploit DB Packet Storm
209813 6.7 MEDIUM
Local 		spirent avalanche
testcenter 		An issue was discovered on Spirent TestCenter and Avalanche appliance admin interface firmware. An attacker, who already has access to an SSH restricted shell, can achieve root access via shell metac… CWE-78
OS Command  		CVE-2020-11733 2024-11-21 13:58 2020-08-13 Show GitHub Exploit DB Packet Storm
209814 9.8 CRITICAL
Network 		zohocorp manageengine_adselfservice_plus An elevation of privilege vulnerability exists in ManageEngine ADSelfService Plus before build 6003 because it does not properly enforce user privileges associated with a Certificate dialog. This vul… CWE-269
 Improper Privilege Management 		CVE-2020-11552 2024-11-21 13:58 2020-08-12 Show GitHub Exploit DB Packet Storm
209815 8.8 HIGH
Network 		microfocus secure_messaging_gateway DKIM key management page vulnerability on Micro Focus Secure Messaging Gateway (SMG). Affecting all SMG Appliance running releases prior to July 2020. The vulnerability could allow a logged in user w… CWE-78
OS Command  		CVE-2020-11852 2024-11-21 13:58 2020-08-8 Show GitHub Exploit DB Packet Storm
209816 5.5 MEDIUM
Local 		canonical whoopsie In whoopsie, parse_report() from whoopsie.c allows a local attacker to cause a denial of service via a crafted file. The DoS is caused by resource exhaustion due to a memory leak. Fixed in 0.2.52.5ub… CWE-401
 Missing Release of Memory after Effective Lifetime 		CVE-2020-11937 2024-11-21 13:58 2020-08-7 Show GitHub Exploit DB Packet Storm
209817 6.1 MEDIUM
Network 		plesk onyx A GET-based XSS reflected vulnerability in Plesk Onyx 17.8.11 allows remote unauthenticated users to inject arbitrary JavaScript, HTML, or CSS via a GET parameter. CWE-79
Cross-site Scripting 		CVE-2020-11584 2024-11-21 13:58 2020-08-4 Show GitHub Exploit DB Packet Storm
209818 6.1 MEDIUM
Network 		plesk obsidian A GET-based XSS reflected vulnerability in Plesk Obsidian 18.0.17 allows remote unauthenticated users to inject arbitrary JavaScript, HTML, or CSS via a GET parameter. CWE-79
Cross-site Scripting 		CVE-2020-11583 2024-11-21 13:58 2020-08-4 Show GitHub Exploit DB Packet Storm
209819 5.9 MEDIUM
Local 		canonical ubuntu_linux It was discovered that snapctl user-open allowed altering the $XDG_DATA_DIRS environment variable when calling the system xdg-open. OpenURL() in usersession/userd/launcher.go would alter $XDG_DATA_DI… CWE-668
 Exposure of Resource to Wrong Sphere 		CVE-2020-11934 2024-11-21 13:58 2020-07-30 Show GitHub Exploit DB Packet Storm
209820 6.8 MEDIUM
Physics 		canonical ubuntu_linux
snapd 		cloud-init as managed by snapd on Ubuntu Core 16 and Ubuntu Core 18 devices was run without restrictions on every boot, which a physical attacker could exploit by crafting cloud-init user-data/meta-d… NVD-CWE-Other
CVE-2020-11933 2024-11-21 13:58 2020-07-30 Show GitHub Exploit DB Packet Storm