Vulnerability Search Top
Show Search Menu
|
You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database). |
JVN Vulnerability Information
Update Date":May 8, 2026, 6 p.m.
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Impact Show |
Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 254661 | 9.3 | 危険 | サン・マイクロシステムズ アドビシステムズ |
- | Adobe Acrobat の画像デコーダにおける任意のコードを実行される脆弱性 |
CWE-noinfo
情報不足 |
CVE-2009-2984 | 2010-02-9 13:54 | 2009-10-13 | Show | GitHub Exploit DB Packet Storm |
| 254662 | 9.3 | 危険 | アップル アドビシステムズ サン・マイクロシステムズ レッドハット |
- | Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性 |
CWE-399
リソース管理の問題 |
CVE-2009-3797 | 2010-02-9 12:35 | 2009-12-8 | Show | GitHub Exploit DB Packet Storm |
| 254663 | 9.3 | 危険 | アップル アドビシステムズ サン・マイクロシステムズ レッドハット |
- | Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性 |
CWE-94
コード・インジェクション |
CVE-2009-3796 | 2010-02-9 12:35 | 2009-12-8 | Show | GitHub Exploit DB Packet Storm |
| 254664 | 9.3 | 危険 | アップル アドビシステムズ サン・マイクロシステムズ レッドハット |
- | Adobe Flash Player および Adobe AIR におけるヒープベースのバッファオーバーフローの脆弱性 |
CWE-119
バッファエラー |
CVE-2009-3794 | 2010-02-9 12:35 | 2009-12-8 | Show | GitHub Exploit DB Packet Storm |
| 254665 | 10 | 危険 | IBM | - | IBM Lotus Domino Web Access におけるリンク処理に関する脆弱性 |
CWE-noinfo
情報不足 |
CVE-2010-0276 | 2010-02-8 13:19 | 2010-01-7 | Show | GitHub Exploit DB Packet Storm |
| 254666 | 10 | 危険 | IBM | - | IBM Lotus Domino Web Access における脆弱性 |
CWE-noinfo
情報不足 |
CVE-2009-4594 | 2010-02-8 13:19 | 2009-06-5 | Show | GitHub Exploit DB Packet Storm |
| 254667 | 10 | 危険 | IBM | - | IBM Lotus Domino Web Access の Ultra-light Mode における status-alerts URL の処理に関する脆弱性 |
CWE-noinfo
情報不足 |
CVE-2010-0275 | 2010-02-8 13:18 | 2010-01-7 | Show | GitHub Exploit DB Packet Storm |
| 254668 | 10 | 危険 | IBM | - | IBM Lotus Domino Web Access の Ultra-light Mode における脆弱性 |
CWE-noinfo
情報不足 |
CVE-2010-0274 | 2010-02-8 13:17 | 2010-01-7 | Show | GitHub Exploit DB Packet Storm |
| 254669 | 3.6 | 注意 | サイバートラスト株式会社 D-Bus レッドハット |
- | D-Bus の _dbus_validate_signature_with_reason 関数におけるシグネチャを偽装される脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2009-1189 | 2010-02-5 14:22 | 2009-04-27 | Show | GitHub Exploit DB Packet Storm |
| 254670 | 6.5 | 警告 | シスコシステムズ | - | Cisco ASA のデフォルト設定におけるアクセス制限を回避される脆弱性 |
CWE-264
認可・権限・アクセス制御 |
CVE-2009-4455 | 2010-02-4 11:20 | 2009-12-17 | Show | GitHub Exploit DB Packet Storm |
NVD Vulnerability Information
Update Date:May 9, 2026, 5:07 a.m.
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Show Affected | Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 223421 | 5.5 |
MEDIUM
Local |
jc21 | nginx_proxy_manager | jc21 Nginx Proxy Manager before 2.0.13 allows %2e%2e%2f directory traversal. |
CWE-22
Path Traversal |
CVE-2019-15517 | 2024-11-21 13:28 | 2019-08-24 | Show | GitHub Exploit DB Packet Storm |
| 223422 | 7.5 |
HIGH
Network |
cuberite | cuberite | Cuberite before 2019-06-11 allows webadmin directory traversal via ....// because the protection mechanism simply removes one ../ substring. |
CWE-22
Path Traversal |
CVE-2019-15516 | 2024-11-21 13:28 | 2019-08-24 | Show | GitHub Exploit DB Packet Storm |
| 223423 | 5.3 |
MEDIUM
Network |
telegram | telegram | The Privacy > Phone Number feature in the Telegram app 5.10 for Android and iOS provides an incorrect indication that the access level is Nobody, because attackers can find these numbers via the Grou… |
NVD-CWE-noinfo
|
CVE-2019-15514 | 2024-11-21 13:28 | 2019-08-23 | Show | GitHub Exploit DB Packet Storm |
| 223424 | 9.8 |
CRITICAL
Network |
it-novum | openitcockpit | openITCOCKPIT before 3.7.1 allows SSRF, aka RVID 5-445b21. |
CWE-918
Server-Side Request Forgery (SSRF) |
CVE-2019-15494 | 2024-11-21 13:28 | 2019-08-23 | Show | GitHub Exploit DB Packet Storm |
| 223425 | 7.5 |
HIGH
Network |
it-novum | openitcockpit | openITCOCKPIT before 3.7.1 allows deletion of files, aka RVID 4-445b21. |
NVD-CWE-noinfo
|
CVE-2019-15493 | 2024-11-21 13:28 | 2019-08-23 | Show | GitHub Exploit DB Packet Storm |
| 223426 | 6.1 |
MEDIUM
Network |
it-novum | openitcockpit | openITCOCKPIT before 3.7.1 has reflected XSS, aka RVID 3-445b21. |
CWE-79
Cross-site Scripting |
CVE-2019-15492 | 2024-11-21 13:28 | 2019-08-23 | Show | GitHub Exploit DB Packet Storm |
| 223427 | 8.8 |
HIGH
Network |
it-novum | openitcockpit | openITCOCKPIT before 3.7.1 has CSRF, aka RVID 2-445b21. |
CWE-352
Origin Validation Error |
CVE-2019-15491 | 2024-11-21 13:28 | 2019-08-23 | Show | GitHub Exploit DB Packet Storm |
| 223428 | 9.8 |
CRITICAL
Network |
it-novum | openitcockpit | openITCOCKPIT before 3.7.1 allows code injection, aka RVID 1-445b21. |
CWE-78
OS Command |
CVE-2019-15490 | 2024-11-21 13:28 | 2019-08-23 | Show | GitHub Exploit DB Packet Storm |
| 223429 | 6.1 |
MEDIUM
Network |
igniterealtime | openfire | Ignite Realtime Openfire before 4.4.1 has reflected XSS via an LDAP setup test. |
CWE-79
Cross-site Scripting |
CVE-2019-15488 | 2024-11-21 13:28 | 2019-08-23 | Show | GitHub Exploit DB Packet Storm |
| 223430 | 6.1 |
MEDIUM
Network |
schoolexperience | department_for_education_school_experience | DfE School Experience before v16333-GA has XSS via a teacher training URL. |
CWE-79
Cross-site Scripting |
CVE-2019-15487 | 2024-11-21 13:28 | 2019-08-23 | Show | GitHub Exploit DB Packet Storm |