Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 10, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
254651 7.1 危険 アップル
アドビシステムズ
- Windows 上で稼動する Adobe Flash Player および Adobe AIR の Flash Player の ActiveX コントロールにおけるローカルファイルのファイル名を取得される脆弱性 CWE-200
情報漏えい
CVE-2009-3951 2010-02-10 13:36 2009-12-8 Show GitHub Exploit DB Packet Storm
254652 9.3 危険 アップル
アドビシステムズ
サン・マイクロシステムズ
レッドハット
- Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性 CWE-noinfo
情報不足
CVE-2009-3800 2010-02-10 13:36 2009-12-8 Show GitHub Exploit DB Packet Storm
254653 9.3 危険 アップル
アドビシステムズ
サン・マイクロシステムズ
レッドハット
- Adobe Flash Player および Adobe AIR の Verifier::parseExceptionHandlers 関数における整数オーバーフローの脆弱性 CWE-189
数値処理の問題
CVE-2009-3799 2010-02-10 13:36 2009-12-8 Show GitHub Exploit DB Packet Storm
254654 9.3 危険 アップル
アドビシステムズ
サン・マイクロシステムズ
レッドハット
- Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性 CWE-399
リソース管理の問題
CVE-2009-3798 2010-02-10 13:35 2009-12-8 Show GitHub Exploit DB Packet Storm
254655 9.3 危険 マイクロソフト - Microsoft Windows XP で提供される Adobe Flash Player 6 における任意のコードを実行される脆弱性 CWE-Other
その他
CVE-2010-0378 2010-02-9 13:56 2010-01-12 Show GitHub Exploit DB Packet Storm
254656 9.3 危険 マイクロソフト - Microsoft Windows の Embedded OpenType フォントエンジンにおける任意のコードを実行される脆弱性 CWE-189
数値処理の問題
CVE-2010-0018 2010-02-9 13:55 2010-01-12 Show GitHub Exploit DB Packet Storm
254657 9.3 危険 サン・マイクロシステムズ
アドビシステムズ
- Adobe Acrobat におけるファイル拡張子の制限を回避される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2009-3461 2010-02-9 13:55 2009-10-13 Show GitHub Exploit DB Packet Storm
254658 9.3 危険 サン・マイクロシステムズ
アドビシステムズ
- Adobe Acrobat における任意のコードを実行される脆弱性 CWE-399
リソース管理の問題
CVE-2009-3460 2010-02-9 13:55 2009-10-13 Show GitHub Exploit DB Packet Storm
254659 4.3 警告 サン・マイクロシステムズ
アドビシステムズ
- Adobe Acrobat におけるサービス運用妨害 (DoS) の脆弱性 CWE-189
数値処理の問題
CVE-2009-2995 2010-02-9 13:55 2009-10-13 Show GitHub Exploit DB Packet Storm
254660 9.3 危険 サン・マイクロシステムズ
アドビシステムズ
- Adobe Acrobat における任意のコードを実行される脆弱性 CWE-189
数値処理の問題
CVE-2009-2989 2010-02-9 13:55 2009-10-13 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 10, 2026, 4:58 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
196001 9.8 CRITICAL
Network
rubygeocoder geocoder sql.rb in Geocoder before 1.6.1 allows Boolean-based SQL injection when within_bounding_box is used in conjunction with untrusted sw_lat, sw_lng, ne_lat, or ne_lng data. CWE-89
SQL Injection
CVE-2020-7981 2024-11-21 14:38 2020-01-26 Show GitHub Exploit DB Packet Storm
196002 9.8 CRITICAL
Network
intelliantech aptus_web Intellian Aptus Web 1.24 allows remote attackers to execute arbitrary OS commands via the Q field within JSON data to the cgi-bin/libagent.cgi URI. NOTE: a valid sid cookie for a login to the intelli… CWE-78
OS Command 
CVE-2020-7980 2024-11-21 14:38 2020-01-26 Show GitHub Exploit DB Packet Storm
196003 5.3 MEDIUM
Network
mirumee saleor An issue was discovered in Mirumee Saleor 2.x before 2.9.1. Incorrect access control in the checkoutCustomerAttach mutations allows attackers to attach their checkouts to any user ID and consequently… CWE-306
Missing Authentication for Critical Function
CVE-2020-7964 2024-11-21 14:38 2020-01-25 Show GitHub Exploit DB Packet Storm
196004 9.8 CRITICAL
Network
plone plone A privilege escalation issue in plone.app.contenttypes in Plone 4.3 through 5.2.1 allows users to PUT (overwrite) some content without needing write permission. NVD-CWE-noinfo
CVE-2020-7941 2024-11-21 14:38 2020-01-24 Show GitHub Exploit DB Packet Storm
196005 7.5 HIGH
Network
plone plone Missing password strength checks on some forms in Plone 4.3 through 5.2.0 allow users to set weak passwords, leading to easier cracking. CWE-521
Weak Password Requirements 
CVE-2020-7940 2024-11-21 14:38 2020-01-24 Show GitHub Exploit DB Packet Storm
196006 8.8 HIGH
Network
plone plone SQL Injection in DTML or in connection objects in Plone 4.0 through 5.2.1 allows users to perform unwanted SQL queries. (This is a problem in Zope.) CWE-89
SQL Injection
CVE-2020-7939 2024-11-21 14:38 2020-01-24 Show GitHub Exploit DB Packet Storm
196007 8.8 HIGH
Network
plone plone plone.restapi in Plone 5.2.0 through 5.2.1 allows users with a certain privilege level to escalate their privileges up to the highest level. NVD-CWE-noinfo
CVE-2020-7938 2024-11-21 14:38 2020-01-24 Show GitHub Exploit DB Packet Storm
196008 5.4 MEDIUM
Network
plone plone An XSS issue in the title field in Plone 5.0 through 5.2.1 allows users with a certain privilege level to insert JavaScript that will be executed when other users access the site. CWE-79
Cross-site Scripting
CVE-2020-7937 2024-11-21 14:38 2020-01-24 Show GitHub Exploit DB Packet Storm
196009 6.1 MEDIUM
Network
plone plone An open redirect on the login form (and possibly other places) in Plone 4.0 through 5.2.1 allows an attacker to craft a link to a Plone Site that, when followed, and possibly after login, will redire… CWE-601
Open Redirect
CVE-2020-7936 2024-11-21 14:38 2020-01-24 Show GitHub Exploit DB Packet Storm
196010 8.8 HIGH
Network
jfrog artifactory In JFrog Artifactory 5.x and 6.x, insecure FreeMarker template processing leads to remote code execution, e.g., by modifying a .ssh/authorized_keys file. Patches are available for various versions be… NVD-CWE-noinfo
CVE-2020-7931 2024-11-21 14:38 2020-01-24 Show GitHub Exploit DB Packet Storm