Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 9, 2026, 2 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
254591 7.5 危険 アップル
MySQL AB
- MySQL で使用される yaSSL における複数のバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2008-0226 2010-02-19 11:32 2008-01-10 Show GitHub Exploit DB Packet Storm
254592 7.5 危険 Linux
レッドハット
- Linux kernel の do_coredump 関数における任意のファイルを改ざんされる脆弱性 - CVE-2006-6304 2010-02-18 14:28 2006-12-14 Show GitHub Exploit DB Packet Storm
254593 7.8 危険 Linux
レッドハット
- Linux kernel の net/ipv4/route.c 用の特定のレッドハットパッチにおけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認
CVE-2009-4272 2010-02-18 14:28 2010-01-19 Show GitHub Exploit DB Packet Storm
254594 9.3 危険 レッドハット
リアルネットワークス
- Realnetworks RealPlayer におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2009-4248 2010-02-17 11:48 2010-01-19 Show GitHub Exploit DB Packet Storm
254595 9.3 危険 リアルネットワークス - Realnetworks RealPlayer における任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2009-4246 2010-02-17 11:48 2010-01-19 Show GitHub Exploit DB Packet Storm
254596 9.3 危険 レッドハット
リアルネットワークス
- Realnetworks RealPlayer の smlrender.dll における任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2009-4257 2010-02-17 11:48 2010-01-19 Show GitHub Exploit DB Packet Storm
254597 9.3 危険 レッドハット
リアルネットワークス
- Realnetworks RealPlayer におけるヒープベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2009-4245 2010-02-17 11:48 2010-01-19 Show GitHub Exploit DB Packet Storm
254598 9.3 危険 リアルネットワークス - Realnetworks RealPlayer における任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2009-4244 2010-02-17 11:48 2010-01-19 Show GitHub Exploit DB Packet Storm
254599 9.3 危険 リアルネットワークス - RealNetworks RealPlayer の DLL ファイルにおける任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2009-0376 2010-02-17 11:47 2010-01-19 Show GitHub Exploit DB Packet Storm
254600 9.3 危険 リアルネットワークス - RealNetworks RealPlayer の DLL ファイルにおける任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2009-0375 2010-02-17 11:47 2010-01-19 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 9, 2026, 5:07 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
210881 9.8 CRITICAL
Network
gpac gpac An issue was discovered in libgpac.a in GPAC 0.8.0, as demonstrated by MP4Box. audio_sample_entry_Read in isomedia/box_code_base.c does not properly decide when to make gf_isom_box_del calls. This le… CWE-416
 Use After Free
CVE-2020-11558 2024-11-21 13:58 2020-04-6 Show GitHub Exploit DB Packet Storm
210882 9.8 CRITICAL
Network
search_meter_project search_meter The Search Meter plugin through 2.13.2 for WordPress allows user input introduced in the search bar to be any formula. The attacker could achieve remote code execution via CSV injection if a wp-admin… CWE-1236
 Improper Neutralization of Formula Elements in a CSV File
CVE-2020-11548 2024-11-21 13:58 2020-04-5 Show GitHub Exploit DB Packet Storm
210883 5.3 MEDIUM
Network
paessler prtg_network_monitor PRTG Network Monitor before 20.1.57.1745 allows remote unauthenticated attackers to obtain information about probes running or the server itself (CPU usage, memory, Windows version, and internal stat… CWE-306
Missing Authentication for Critical Function
CVE-2020-11547 2024-11-21 13:58 2020-04-5 Show GitHub Exploit DB Packet Storm
210884 9.8 CRITICAL
Network
3xlogic infinias_eidc32_firmware
infinias_eidc32_web
3xLOGIC Infinias eIDC32 2.213 devices with Web 1.107 allow Authentication Bypass via CMD.HTM?CMD= because authentication depends on the client side's interpretation of the <KEY>MYKEY</KEY> substring. CWE-287
CWE-319
Improper Authentication
Cleartext Transmission of Sensitive Information
CVE-2020-11542 2024-11-21 13:58 2020-04-5 Show GitHub Exploit DB Packet Storm
210885 5.5 MEDIUM
Local
ivanti workspace_control Ivanti Workspace Control before 10.4.30.0, when SCCM integration is enabled, allows local users to obtain sensitive information (keying material). NVD-CWE-noinfo
CVE-2020-11533 2024-11-21 13:58 2020-04-5 Show GitHub Exploit DB Packet Storm
210886 6.1 MEDIUM
Network
getgrav grav Common/Grav.php in Grav before 1.7 has an Open Redirect. This is partially fixed in 1.6.23 and still present in 1.6.x. CWE-601
Open Redirect
CVE-2020-11529 2024-11-21 13:58 2020-04-5 Show GitHub Exploit DB Packet Storm
210887 7.5 HIGH
Network
bit2spr_project bit2spr bit2spr 1992-06-07 has a stack-based buffer overflow (129-byte write) in conv_bitmap in bit2spr.c via a long line in a bitmap file. CWE-787
 Out-of-bounds Write
CVE-2020-11528 2024-11-21 13:58 2020-04-5 Show GitHub Exploit DB Packet Storm
210888 7.5 HIGH
Network
zohocorp manageengine_opmanager In Zoho ManageEngine OpManager before 12.4.181, an unauthenticated remote attacker can send a specially crafted URI to read arbitrary files. NVD-CWE-noinfo
CVE-2020-11527 2024-11-21 13:58 2020-04-5 Show GitHub Exploit DB Packet Storm
210889 9.8 CRITICAL
Network
zohocorp manageengine_adselfservice_plus Zoho ManageEngine ADSelfService Plus before 5815 allows unauthenticated remote code execution. NVD-CWE-noinfo
CVE-2020-11518 2024-11-21 13:58 2020-04-4 Show GitHub Exploit DB Packet Storm
210890 7.4 HIGH
Network
gnu
debian
opensuse
canonical
fedoraproject
gnutls
debian_linux
leap
ubuntu_linux
fedora
GnuTLS 3.6.x before 3.6.13 uses incorrect cryptography for DTLS. The earliest affected version is 3.6.3 (2018-07-16) because of an error in a 2017-10-06 commit. The DTLS client always uses 32 '\0' by… CWE-330
 Use of Insufficiently Random Values
CVE-2020-11501 2024-11-21 13:58 2020-04-3 Show GitHub Exploit DB Packet Storm