Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 27, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
254121 6.8 警告 The GIMP Team
レッドハット
- GIMP の "LIGHTING EFFECTS > LIGHT" プラグインにおけるスタックベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2010-4540 2011-06-13 14:41 2011-01-7 Show GitHub Exploit DB Packet Storm
254122 10 危険 ISC, Inc.
サイバートラスト株式会社
ターボリナックス
インターネットイニシアティブ
センチュリー・システムズ
レッドハット
- ISC DHCP dhclient におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2009-0692 2011-06-10 10:04 2009-07-15 Show GitHub Exploit DB Packet Storm
254123 5 警告 ISC, Inc.
ターボリナックス
- ISC DHCP にサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認
CVE-2010-3616 2011-06-10 10:04 2010-12-14 Show GitHub Exploit DB Packet Storm
254124 7.2 危険 サイバートラスト株式会社
VMware
Linux
レッドハット
- Linux kernel の do_anonymous_page 関数における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2010-2240 2011-06-10 10:03 2010-08-30 Show GitHub Exploit DB Packet Storm
254125 7.2 危険 サイバートラスト株式会社
VMware
Linux
レッドハット
- Linux kernel の gdth_read_event 関数における権限昇格の脆弱性 CWE-Other
その他
CVE-2009-3080 2011-06-10 10:03 2009-11-20 Show GitHub Exploit DB Packet Storm
254126 7.1 危険 サイバートラスト株式会社
VMware
Linux
レッドハット
- Linux kernel の net/ipv4/tcp_input.c におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題
CVE-2010-1188 2011-06-10 10:02 2010-03-30 Show GitHub Exploit DB Packet Storm
254127 7.8 危険 サイバートラスト株式会社
VMware
Linux
レッドハット
- Linux kernel の e1000 ドライバにおけるパケットフィルタの制限を回避される脆弱性 CWE-189
数値処理の問題
CVE-2009-4536 2011-06-10 10:02 2010-01-12 Show GitHub Exploit DB Packet Storm
254128 9.3 危険 Google - Google Chrome にて使用される WebKit の WebCore における任意のコードを実行される脆弱性 CWE-399
リソース管理の問題
CVE-2010-1772 2011-06-10 09:57 2010-06-8 Show GitHub Exploit DB Packet Storm
254129 6.8 警告 Google - Google Chrome にて使用される WebKit の WebCore におけるクロスサイトリクエストフォージェリの脆弱性 CWE-352
同一生成元ポリシー違反
CVE-2010-1767 2011-06-10 09:57 2010-04-20 Show GitHub Exploit DB Packet Storm
254130 9.3 危険 Google - Google Chrome におけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認
CVE-2010-4199 2011-06-10 09:56 2010-11-4 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 27, 2026, 4:52 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
225571 6.1 MEDIUM
Network
wikidsystems 2fa_enterprise_server A stored and reflected cross-site scripting (XSS) vulnerability in WiKID 2FA Enterprise Server through 4.2.0-b2047 allow remote attackers to inject arbitrary web script or HTML via /WiKIDAdmin/adm_us… CWE-79
Cross-site Scripting
CVE-2019-17120 2024-11-21 13:31 2019-10-18 Show GitHub Exploit DB Packet Storm
225572 8.8 HIGH
Network
wikidsystems two_factor_authentication_enterprise_server Multiple SQL injection vulnerabilities in Logs.jsp in WiKID 2FA Enterprise Server through 4.2.0-b2053 allow authenticated users to execute arbitrary SQL commands via the source or subString parameter. CWE-89
SQL Injection
CVE-2019-17119 2024-11-21 13:31 2019-10-18 Show GitHub Exploit DB Packet Storm
225573 8.8 HIGH
Network
wikidsystems 2fa_enterprise_server A CSRF issue in WiKID 2FA Enterprise Server through 4.2.0-b2053 allows a remote attacker to trick an authenticated user into performing unintended actions such as (1) create or delete admin users; (2… CWE-352
 Origin Validation Error
CVE-2019-17118 2024-11-21 13:31 2019-10-18 Show GitHub Exploit DB Packet Storm
225574 8.8 HIGH
Network
wikidsystems 2fa_enterprise_server A SQL injection vulnerability in processPref.jsp in WiKID 2FA Enterprise Server through 4.2.0-b2053 allows an authenticated user to execute arbitrary SQL commands via the processPref.jsp key paramete… CWE-89
SQL Injection
CVE-2019-17117 2024-11-21 13:31 2019-10-18 Show GitHub Exploit DB Packet Storm
225575 6.1 MEDIUM
Network
wikidsystems two_factor_authentication_enterprise_server A stored and reflected cross-site scripting (XSS) vulnerability in WiKID 2FA Enterprise Server through 4.2.0-b2047 allow remote attackers to inject arbitrary web script or HTML via /WiKIDAdmin/groups… CWE-79
Cross-site Scripting
CVE-2019-17116 2024-11-21 13:31 2019-10-18 Show GitHub Exploit DB Packet Storm
225576 6.1 MEDIUM
Network
wikidsystems two_factor_authentication_enterprise_server Multiple cross-site scripting (XSS) vulnerabilities in WiKID 2FA Enterprise Server through 4.2.0-b2047 allow remote attackers to inject arbitrary web script or HTML that is triggered when Logs.jsp is… CWE-79
Cross-site Scripting
CVE-2019-17115 2024-11-21 13:31 2019-10-18 Show GitHub Exploit DB Packet Storm
225577 6.1 MEDIUM
Network
wikidsystems two_factor_authentication_enterprise_server A stored and reflected cross-site scripting (XSS) vulnerability in WiKID 2FA Enterprise Server through 4.2.0-b2047 allows remote attackers to inject arbitrary web script or HTML via /WiKIDAdmin/userP… CWE-79
Cross-site Scripting
CVE-2019-17114 2024-11-21 13:31 2019-10-18 Show GitHub Exploit DB Packet Storm
225578 8.8 HIGH
Network
wikidsystems two_factor_authentication_enterprise_server WiKID Enterprise 2FA (two factor authentication) Enterprise Server through 4.2.0-b2047 is vulnerable to SQL injection through the searchDevices.jsp endpoint. The uid and domain parameters are used, u… CWE-89
SQL Injection
CVE-2019-16917 2024-11-21 13:31 2019-10-18 Show GitHub Exploit DB Packet Storm
225579 9.8 CRITICAL
Network
slub-dresden slub_events The slub_events (aka SLUB: Event Registration) extension through 3.0.2 for TYPO3 allows uploading of arbitrary files to the webserver. For versions 1.2.2 and below, this results in Remote Code Execut… CWE-434
 Unrestricted Upload of File with Dangerous Type 
CVE-2019-16700 2024-11-21 13:31 2019-10-17 Show GitHub Exploit DB Packet Storm
225580 9.8 CRITICAL
Network
sr_freecap_project sr_freecap The sr_freecap (aka freeCap CAPTCHA) extension 2.4.5 and below and 2.5.2 and below for TYPO3 fails to sanitize user input, which allows execution of arbitrary Extbase actions, resulting in Remote Cod… CWE-20
 Improper Input Validation 
CVE-2019-16699 2024-11-21 13:31 2019-10-17 Show GitHub Exploit DB Packet Storm