Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 18, 2026, 10 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
255631 10 危険 サン・マイクロシステムズ - Sun Java System Web Server の WebDAV 実装におけるスタックベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2010-0361 2010-02-23 11:58 2010-01-20 Show GitHub Exploit DB Packet Storm
255632 7.5 危険 サン・マイクロシステムズ - Sun Java System Web Server におけるヒープ領域のメモリ格納場所を上書きされる脆弱性 CWE-20
不適切な入力確認
CVE-2010-0360 2010-02-23 11:58 2010-01-20 Show GitHub Exploit DB Packet Storm
255633 7.5 危険 サン・マイクロシステムズ - Sun Java System Web Server における任意のコードを実行される脆弱性 CWE-noinfo
情報不足
CVE-2010-0273 2010-02-23 11:58 2010-01-8 Show GitHub Exploit DB Packet Storm
255634 7.5 危険 サン・マイクロシステムズ - Sun Java System Web Server におけるヒープベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2010-0272 2010-02-23 11:57 2010-01-8 Show GitHub Exploit DB Packet Storm
255635 7.5 危険 サン・マイクロシステムズ
VMware
レッドハット
- Sun Java SE の Java Web Start 実装における署名された JAR ファイルと JNLP アプリケーション処理に関する脆弱性 CWE-noinfo
情報不足
CVE-2009-3886 2010-02-23 11:52 2009-11-9 Show GitHub Exploit DB Packet Storm
255636 5 警告 アップル
VMware
サン・マイクロシステムズ
レッドハット
- Sun Java SE および OpenJDK の TimeZone.getTimeZone メソッドにおけるローカルファイルの存在を知られる脆弱性 CWE-Other
その他
CVE-2009-3884 2010-02-23 11:52 2009-11-9 Show GitHub Exploit DB Packet Storm
255637 7.5 危険 サン・マイクロシステムズ
サイバートラスト株式会社
VMware
レッドハット
- Sun Java SE および OpenJDK の Windows Pluggable Look and Feel (PL&F) における情報漏えいの脆弱性 CWE-200
情報漏えい
CVE-2009-3883 2010-02-23 11:52 2009-11-9 Show GitHub Exploit DB Packet Storm
255638 7.5 危険 サン・マイクロシステムズ
サイバートラスト株式会社
VMware
レッドハット
- Sun Java SE および OpenJDK の Swing 実装における情報漏えいの脆弱性 CWE-200
情報漏えい
CVE-2009-3882 2010-02-23 11:51 2009-11-9 Show GitHub Exploit DB Packet Storm
255639 7.5 危険 サン・マイクロシステムズ
サイバートラスト株式会社
VMware
レッドハット
- Sun Java SE および OpenJDK における権限を取得される脆弱性 CWE-200
情報漏えい
CVE-2009-3881 2010-02-23 11:51 2009-11-9 Show GitHub Exploit DB Packet Storm
255640 5 警告 サン・マイクロシステムズ
サイバートラスト株式会社
VMware
レッドハット
- Sun Java SE および OpenJDK の Abstract Window Toolkit (AWT) における情報漏えいの脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2009-3880 2010-02-23 11:51 2009-11-9 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 18, 2026, 4:12 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
211761 8.8 HIGH
Network
infolific real-time_find_and_replace An issue was discovered in the Real-Time Find and Replace plugin before 4.0.2 for WordPress. The far_options_page function did not do any nonce verification, allowing for requests to be forged on beh… CWE-352
 Origin Validation Error
CVE-2020-13641 2024-11-21 14:01 2020-05-28 Show GitHub Exploit DB Packet Storm
211762 6.1 MEDIUM
Network
fork-cms fork_cms Fork before 5.8.3 allows XSS via navigation_title or title. CWE-79
Cross-site Scripting
CVE-2020-13633 2024-11-21 14:01 2020-05-28 Show GitHub Exploit DB Packet Storm
211763 6.1 MEDIUM
Network
centreon centreon_host-monitoring_widget
centreon_tactical-overview_widget
centreon_service-monitoring_widget
Cross-site scripting (XSS) vulnerability allows remote attackers to inject arbitrary web script or HTML via the widgetId parameter to host-monitoring/src/toolbar.php. This vulnerability is fixed in v… CWE-79
Cross-site Scripting
CVE-2020-13628 2024-11-21 14:01 2020-05-28 Show GitHub Exploit DB Packet Storm
211764 6.1 MEDIUM
Network
centreon centreon_host-monitoring_widget
centreon_tactical-overview_widget
centreon_service-monitoring_widget
Cross-site scripting (XSS) vulnerability allows remote attackers to inject arbitrary web script or HTML via the widgetId parameter to service-monitoring/src/index.php. This vulnerability is fixed in … CWE-79
Cross-site Scripting
CVE-2020-13627 2024-11-21 14:01 2020-05-28 Show GitHub Exploit DB Packet Storm
211765 5.5 MEDIUM
Local
sqlite
fedoraproject
canonical
netapp
brocade
debian
siemens
oracle
sqlite
fedora
ubuntu_linux
cloud_backup
solidfire\
_enterprise_sds_\&_hci_storage_node
fabric_operating_system
hci_compute_node_firmware
debian_linux
sinec_infrastructu…
ext/fts3/fts3_snippet.c in SQLite before 3.32.0 has a NULL pointer dereference via a crafted matchinfo() query. CWE-476
 NULL Pointer Dereference
CVE-2020-13632 2024-11-21 14:01 2020-05-28 Show GitHub Exploit DB Packet Storm
211766 5.5 MEDIUM
Local
sqlite
fedoraproject
canonical
netapp
brocade
siemens
apple
oracle
sqlite
fedora
ubuntu_linux
cloud_backup
solidfire\
_enterprise_sds_\&_hci_storage_node
fabric_operating_system
hci_compute_node_firmware
sinec_infrastructure_network_servi…
SQLite before 3.32.0 allows a virtual table to be renamed to the name of one of its shadow tables, related to alter.c and build.c. NVD-CWE-noinfo
CVE-2020-13631 2024-11-21 14:01 2020-05-28 Show GitHub Exploit DB Packet Storm
211767 7.0 HIGH
Local
sqlite
fedoraproject
canonical
netapp
brocade
debian
siemens
apple
oracle
sqlite
fedora
ubuntu_linux
cloud_backup
solidfire\
_enterprise_sds_\&_hci_storage_node
fabric_operating_system
hci_compute_node_firmware
debian_linux
sinec_infrastructu…
ext/fts3/fts3.c in SQLite before 3.32.0 has a use-after-free in fts3EvalNextRow, related to the snippet feature. CWE-416
 Use After Free
CVE-2020-13630 2024-11-21 14:01 2020-05-28 Show GitHub Exploit DB Packet Storm
211768 7.3 HIGH
Local
smartdraw smartdraw_2020 In SmartDraw 2020 27.0.0.0, the installer gives inherited write permissions to the Authenticated Users group on the SmartDraw 2020 installation folder. Additionally, when the product is installed, tw… CWE-732
 Incorrect Permission Assignment for Critical Resource
CVE-2020-13386 2024-11-21 14:01 2020-05-27 Show GitHub Exploit DB Packet Storm
211769 7.5 HIGH
Network
jerryscript jerryscript JerryScript 2.2.0 allows attackers to cause a denial of service (stack consumption) via a proxy operation. CWE-400
 Uncontrolled Resource Consumption
CVE-2020-13623 2024-11-21 14:01 2020-05-27 Show GitHub Exploit DB Packet Storm
211770 7.5 HIGH
Network
jerryscript jerryscript JerryScript 2.2.0 allows attackers to cause a denial of service (assertion failure) because a property key query for a Proxy object returns unintended data. CWE-617
 Reachable Assertion
CVE-2020-13622 2024-11-21 14:01 2020-05-27 Show GitHub Exploit DB Packet Storm