Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 3, 2026, 6:08 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
255481 7.1 危険 サイバートラスト株式会社
VMware
Linux
レッドハット
- Linux Kernel の azx_position_ok 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-189
数値処理の問題
CVE-2010-1085 2011-03-1 14:40 2010-04-6 Show GitHub Exploit DB Packet Storm
255482 7.8 危険 サイバートラスト株式会社
VMware
Linux
レッドハット
- Linux Kernel の ULE decapsulation functionality におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題
CVE-2010-1086 2011-03-1 14:39 2010-04-6 Show GitHub Exploit DB Packet Storm
255483 4.7 警告 サイバートラスト株式会社
VMware
Linux
レッドハット
- x86_64 プラットフォーム上の Linux kernel の load_elf_binary 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-Other
その他
CVE-2010-0307 2011-03-1 14:38 2010-03-16 Show GitHub Exploit DB Packet Storm
255484 4.6 警告 サイバートラスト株式会社
VMware
Linux
レッドハット
- Linux Kernel の do_pages_move 関数におけるカーネルメモリの情報が漏えいする脆弱性 CWE-Other
その他
CVE-2010-0415 2011-03-1 14:35 2010-02-17 Show GitHub Exploit DB Packet Storm
255485 7.1 危険 サイバートラスト株式会社
VMware
Linux
レッドハット
- Linux kernel の ext4_decode_error 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題
CVE-2009-4308 2011-03-1 14:34 2009-12-13 Show GitHub Exploit DB Packet Storm
255486 7.8 危険 サイバートラスト株式会社
VMware
Linux
レッドハット
- Linux Kernel の SCTP 実装におけるサービス運用妨害 (DoS) の脆弱性 CWE-Other
その他
CVE-2010-0008 2011-03-1 14:33 2010-03-16 Show GitHub Exploit DB Packet Storm
255487 7.8 危険 サイバートラスト株式会社
VMware
Linux
レッドハット
- Linux kernel の CIFS 実装におけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認
CVE-2010-2248 2011-03-1 14:31 2010-04-26 Show GitHub Exploit DB Packet Storm
255488 9.3 危険 リアルネットワークス - RealNetworks RealPlayer の vidplin.dll におけるヒープベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2010-4393 2011-02-28 16:33 2011-01-27 Show GitHub Exploit DB Packet Storm
255489 7.6 危険 サイバートラスト株式会社
Pango.org
レッドハット
- Pango の pango_ft2_font_render_box_glyph 関数におけるヒープベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2011-0020 2011-02-28 16:30 2011-01-24 Show GitHub Exploit DB Packet Storm
255490 6.8 警告 Lomtec - Lomtec ActiveWeb Professional 3.0 CMS における任意のファイルをアップロードおよび実行可能な脆弱性 CWE-Other
その他
CVE-2011-0678 2011-02-28 16:25 2011-01-26 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 3, 2026, 4:18 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
195061 9.1 CRITICAL
Network
whatsapp whatsapp A lack of filename validation when unzipping archives prior to WhatsApp for Android v2.21.8.13 and WhatsApp Business for Android v2.21.8.13 could have allowed path traversal attacks that overwrite Wh… CWE-22
Path Traversal
CVE-2021-24035 2024-11-21 14:52 2021-06-11 Show GitHub Exploit DB Packet Storm
195062 4.8 MEDIUM
Network
easy_preloader_project easy_preloader The Easy Preloader WordPress plugin through 1.0.0 does not sanitise its setting fields, leading to authenticated (admin+) Stored Cross-Site scripting issues - CVE-2021-24344 2024-11-21 14:52 2021-06-7 Show GitHub Exploit DB Packet Storm
195063 4.8 MEDIUM
Network
iflychat iflychat The iFlyChat WordPress plugin before 4.7.0 does not sanitise its APP ID setting before outputting it back in the page, leading to an authenticated Stored Cross-Site Scripting issue CWE-79
Cross-site Scripting
CVE-2021-24343 2024-11-21 14:52 2021-06-7 Show GitHub Exploit DB Packet Storm
195064 6.1 MEDIUM
Network
jnews jnews The JNews WordPress theme before 8.0.6 did not sanitise the cat_id parameter in the POST request /?ajax-request=jnews (with action=jnews_build_mega_category_*), leading to a Reflected Cross-Site Scri… - CVE-2021-24342 2024-11-21 14:52 2021-06-7 Show GitHub Exploit DB Packet Storm
195065 7.5 HIGH
Network
veronalabs wp_statistics The WP Statistics WordPress plugin before 13.0.8 relied on using the WordPress esc_sql() function on a field not delimited by quotes and did not first prepare the query. Additionally, the page, which… - CVE-2021-24340 2024-11-21 14:52 2021-06-7 Show GitHub Exploit DB Packet Storm
195066 8.8 HIGH
Network
video-embed-box_project video-embed-box The id GET parameter of one of the Video Embed WordPress plugin through 1.0's page (available via forced browsing) is not sanitised, validated or escaped before being used in a SQL statement, allowin… - CVE-2021-24337 2024-11-21 14:52 2021-06-7 Show GitHub Exploit DB Packet Storm
195067 7.2 HIGH
Network
zavedil flightlog The FlightLog WordPress plugin through 3.0.2 does not sanitise, validate or escape various POST parameters before using them a SQL statement, leading to SQL injections exploitable by editor and admin… - CVE-2021-24336 2024-11-21 14:52 2021-06-7 Show GitHub Exploit DB Packet Storm
195068 8.8 HIGH
Network
fortinet fortiai_firmware An improper input validation in FortiAI v1.4.0 and earlier may allow an authenticated user to gain system shell access via a malicious payload in the "diagnose" command. CWE-78
OS Command 
CVE-2021-24023 2024-11-21 14:52 2021-06-4 Show GitHub Exploit DB Packet Storm
195069 4.5 MEDIUM
Adjacent
mcafee database_security Cleartext Transmission of Sensitive Information vulnerability in the administrator interface of McAfee Database Security (DBSec) prior to 4.8.2 allows an administrator to view the unencrypted passwor… CWE-319
Cleartext Transmission of Sensitive Information
CVE-2021-23896 2024-11-21 14:52 2021-06-2 Show GitHub Exploit DB Packet Storm
195070 7.3 HIGH
Network
fortinet fortios An improper following of a certificate's chain of trust vulnerability in FortiGate versions 6.4.0 to 6.4.4 may allow an LDAP user to connect to SSLVPN with any certificate that is signed by a trusted… CWE-295
Improper Certificate Validation 
CVE-2021-24012 2024-11-21 14:52 2021-06-2 Show GitHub Exploit DB Packet Storm