Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 7, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
254151 5 警告 サイバートラスト株式会社
OpenSSL Project
IBM
レッドハット		 - OpenSSL の dtls1_buffer_record 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-119
バッファエラー 		CVE-2009-1377 2010-03-12 14:43 2009-05-19 Show GitHub Exploit DB Packet Storm
254152 5 警告 アップル
サイバートラスト株式会社
OpenSSL Project
Apache Software Foundation
レッドハット		 - OpenSSL の zlib_stateful_init 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題 		CVE-2008-1678 2010-03-12 14:43 2008-07-10 Show GitHub Exploit DB Packet Storm
254153 5.8 警告 OpenPNEプロジェクト - OpenPNE におけるアクセス制限回避の脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2010-1040 2010-03-11 12:39 2010-03-5 Show GitHub Exploit DB Packet Storm
254154 10 危険 アドビシステムズ - Adobe Download Manager における任意のプログラムをダウンロードおよびインストールされる脆弱性 CWE-noinfo
情報不足 		CVE-2010-0189 2010-03-11 12:07 2010-02-23 Show GitHub Exploit DB Packet Storm
254155 7.2 危険 サイバートラスト株式会社
Linux
レッドハット		 - Linux kernel の collect_rx_frame 関数における脆弱性 CWE-119
バッファエラー 		CVE-2009-4005 2010-03-11 12:05 2009-11-20 Show GitHub Exploit DB Packet Storm
254156 7.8 危険 サイバートラスト株式会社
Linux
レッドハット		 - Linux kernel の RTL8169 NIC ドライバにおけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2009-1389 2010-03-11 12:04 2009-06-16 Show GitHub Exploit DB Packet Storm
254157 5 警告 サン・マイクロシステムズ
サイバートラスト株式会社
VMware
Net-SNMP
レッドハット		 - net-snmp の snmpd におけるサービス運用妨害 (DoS) の脆弱性 CWE-189
数値処理の問題 		CVE-2009-1887 2010-03-11 12:03 2009-06-25 Show GitHub Exploit DB Packet Storm
254158 7.1 危険 シスコシステムズ - 複数の Cisco 製品におけるサービス運用妨害 (DoS) の脆弱性 CWE-noinfo
情報不足 		CVE-2010-0568 2010-03-10 11:23 2010-02-17 Show GitHub Exploit DB Packet Storm
254159 5 警告 シスコシステムズ - 複数の Cisco 製品におけるサービス運用妨害 (DoS) の脆弱性 CWE-noinfo
情報不足 		CVE-2010-0567 2010-03-10 11:23 2010-02-17 Show GitHub Exploit DB Packet Storm
254160 7.1 危険 シスコシステムズ - Cisco Adaptive Security Appliance におけるサービス運用妨害 (DoS) の脆弱性 CWE-noinfo
情報不足 		CVE-2010-0566 2010-03-10 11:23 2010-02-17 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 8, 2026, 4:54 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
213771 6.5 MEDIUM
Network 		wordpress wordpress WordPress through 5.0.3 allows Path Traversal in wp_crop_image(). An attacker (who has privileges to crop an image) can write the output image to an arbitrary directory via a filename containing two … CWE-22
Path Traversal 		CVE-2019-8943 2024-11-21 13:50 2019-02-20 Show GitHub Exploit DB Packet Storm
213772 8.8 HIGH
Network 		wordpress
debian 		wordpress
debian_linux 		WordPress before 4.9.9 and 5.x before 5.0.1 allows remote code execution because an _wp_attached_file Post Meta entry can be changed to an arbitrary string, such as one ending with a .jpg?file.php su… CWE-434
 Unrestricted Upload of File with Dangerous Type  		CVE-2019-8942 2024-11-21 13:50 2019-02-20 Show GitHub Exploit DB Packet Storm
213773 6.1 MEDIUM
Network 		tautulli tautulli data/interfaces/default/history.html in Tautulli 2.1.26 has XSS via a crafted Plex username that is mishandled when constructing the History page. CWE-79
Cross-site Scripting 		CVE-2019-8939 2024-11-21 13:50 2019-02-20 Show GitHub Exploit DB Packet Storm
213774 5.4 MEDIUM
Network 		o-dyn collabtive Collabtive 3.1 allows XSS via the manageuser.php?action=profile id parameter. CWE-79
Cross-site Scripting 		CVE-2019-8935 2024-11-21 13:50 2019-02-20 Show GitHub Exploit DB Packet Storm
213775 8.8 HIGH
Network 		dedecms dedecms In DedeCMS 5.7SP2, attackers can upload a .php file to the uploads/ directory (without being blocked by the Web Application Firewall), and then execute this file, via this sequence of steps: visiting… CWE-434
 Unrestricted Upload of File with Dangerous Type  		CVE-2019-8933 2024-11-21 13:50 2019-02-19 Show GitHub Exploit DB Packet Storm
213776 7.5 HIGH
Network 		seafile seadroid The seadroid (aka Seafile Android Client) application through 2.2.13 for Android always uses the same Initialization Vector (IV) with Cipher Block Chaining (CBC) Mode to encrypt private data, making … CWE-330
 Use of Insufficiently Random Values 		CVE-2019-8919 2024-11-21 13:50 2019-02-19 Show GitHub Exploit DB Packet Storm
213777 9.8 CRITICAL
Network 		solarwinds orion_network_performance_monitor SolarWinds Orion NPM before 12.4 suffers from a SYSTEM remote code execution vulnerability in the OrionModuleEngine service. This service establishes a NetTcpBinding endpoint that allows remote, unau… NVD-CWE-noinfo
CVE-2019-8917 2024-11-21 13:50 2019-02-19 Show GitHub Exploit DB Packet Storm
213778 7.8 HIGH
Local 		linux
redhat
canonical
opensuse 		linux_kernel
enterprise_linux
ubuntu_linux
leap 		In the Linux kernel through 4.20.11, af_alg_release() in crypto/af_alg.c neglects to set a NULL value for a certain structure member, which leads to a use-after-free in sockfs_setattr. CWE-416
 Use After Free 		CVE-2019-8912 2024-11-21 13:50 2019-02-19 Show GitHub Exploit DB Packet Storm
213779 6.1 MEDIUM
Network 		wtcms_project wtcms An issue was discovered in WTCMS 1.0. It has stored XSS via the third text box (for the website statistics code). CWE-79
Cross-site Scripting 		CVE-2019-8911 2024-11-21 13:50 2019-02-19 Show GitHub Exploit DB Packet Storm
213780 8.8 HIGH
Network 		wtcms_project wtcms An issue was discovered in WTCMS 1.0. It allows index.php?g=admin&m=setting&a=site_post CSRF. CWE-352
 Origin Validation Error 		CVE-2019-8910 2024-11-21 13:50 2019-02-19 Show GitHub Exploit DB Packet Storm