Vulnerability Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":May 21, 2026, 6:01 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
255971	9.3	危険	マイクロソフト	-	複数の Microsoft 製品の Excel ファイルにおけるヒープベースのバッファオーバーフローの脆弱性	CWE-94 コード・インジェクション	CVE-2010-1250	2010-07-5 17:51	2010-06-8	Show	GitHub Exploit DB Packet Storm

255972	4.3	警告	アップルサイバートラスト株式会社レッドハットターボリナックス CUPS	-	CUPS の cupsd におけるサービス運用妨害 (DoS) の脆弱性	CWE-399 リソース管理の問題	CVE-2010-0302	2010-07-5 17:03	2010-03-3	Show	GitHub Exploit DB Packet Storm

255973	4.3	警告	アップルアドビシステムズサン・マイクロシステムズレッドハット	-	Adobe Flash Player および Adobe AIR におけるサービス運用妨害 (DoS) の脆弱性	CWE-94 コード・インジェクション	CVE-2010-0187	2010-07-5 17:03	2010-02-11	Show	GitHub Exploit DB Packet Storm

255974	6.8	警告	アップルアドビシステムズサン・マイクロシステムズレッドハット	-	複数の Adobe 製品におけるクロスドメインの脆弱性	CWE-Other その他	CVE-2010-0186	2010-07-5 17:03	2010-02-11	Show	GitHub Exploit DB Packet Storm

255975	9.3	危険	マイクロソフト	-	複数の Microsoft 製品の Excel ファイルにおけるバッファオーバーフローの脆弱性	CWE-94 コード・インジェクション	CVE-2010-1249	2010-07-2 16:25	2010-06-8	Show	GitHub Exploit DB Packet Storm

255976	9.3	危険	マイクロソフト	-	複数の Microsoft 製品の Excel ファイルにおけるバッファオーバーフローの脆弱性	CWE-94 コード・インジェクション	CVE-2010-1248	2010-07-2 16:25	2010-06-8	Show	GitHub Exploit DB Packet Storm

255977	9.3	危険	マイクロソフト	-	Microsoft Office Excel の Excel ファイルにおける任意のコードを実行される脆弱性	CWE-94 コード・インジェクション	CVE-2010-1247	2010-07-2 16:25	2010-06-8	Show	GitHub Exploit DB Packet Storm

255978	9.3	危険	マイクロソフト	-	Microsoft Office Excel の Excel ファイルにおけるスタックベースのバッファオーバーフローの脆弱性	CWE-94 コード・インジェクション	CVE-2010-1246	2010-07-2 16:24	2010-06-8	Show	GitHub Exploit DB Packet Storm

255979	9.3	危険	マイクロソフト	-	複数の Microsoft 製品の Excel ファイルにおける任意のコードを実行される脆弱性	CWE-94 コード・インジェクション	CVE-2010-1245	2010-07-2 16:24	2010-06-8	Show	GitHub Exploit DB Packet Storm

255980	9.3	危険	マイクロソフト	-	複数の Microsoft 製品の Excel ファイルにおける任意のコードを実行される脆弱性	CWE-94 コード・インジェクション	CVE-2010-0824	2010-07-2 16:24	2010-06-8	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:May 22, 2026, 4:08 a.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
220421	4.8	MEDIUM Network	moodle	moodle	A vulnerability was found in moodle before versions 3.6.3, 3.5.5, 3.4.8 and 3.1.17. Users with the "login as other users" capability (such as administrators/managers) can access other users' Dashboar…	CWE-79 Cross-site Scripting	CVE-2019-3847	2024-11-21 13:42	2019-03-27	Show	GitHub Exploit DB Packet Storm

220422	6.3	MEDIUM Network	redhat opensuse	libvirt leap	A NULL pointer dereference flaw was discovered in libvirt before version 5.0.0 in the way it gets interface information through the QEMU agent. An attacker in a guest VM can use this flaw to crash li…	CWE-476 NULL Pointer Dereference	CVE-2019-3840	2024-11-21 13:42	2019-03-27	Show	GitHub Exploit DB Packet Storm

220423	4.2	MEDIUM Local	redhat	ansible	Ansible fetch module before versions 2.5.15, 2.6.14, 2.7.8 has a path traversal vulnerability which allows copying and overwriting files outside of the specified destination in the local ansible cont…	CWE-22 Path Traversal	CVE-2019-3828	2024-11-21 13:42	2019-03-27	Show	GitHub Exploit DB Packet Storm

220424	7.5	HIGH Network	ceph canonical	civetweb ubuntu_linux	A flaw was found in the way civetweb frontend was handling requests for ceph RGW server with SSL enabled. An unauthenticated attacker could create multiple connections to ceph RADOS gateway to exhaus…	CWE-772 Missing Release of Resource after Effective Lifetime	CVE-2019-3821	2024-11-21 13:42	2019-03-27	Show	GitHub Exploit DB Packet Storm

220425	8.8	HIGH Network	rpm	libcomps	A use-after-free flaw has been discovered in libcomps before version 0.1.10 in the way ObjMRTrees are merged. An attacker, who is able to make an application read a crafted comps XML file, may be abl…	CWE-416 Use After Free	CVE-2019-3817	2024-11-21 13:42	2019-03-27	Show	GitHub Exploit DB Packet Storm

220426	6.8	MEDIUM Network	dovecot canonical opensuse	dovecot ubuntu_linux leap	It was discovered that Dovecot before versions 2.2.36.1 and 2.3.4.1 incorrectly handled client certificates. A remote attacker in possession of a valid certificate with an empty username field could …	CWE-295 Improper Certificate Validation	CVE-2019-3814	2024-11-21 13:42	2019-03-27	Show	GitHub Exploit DB Packet Storm

220427	4.3	MEDIUM Network	moodle	moodle	A vulnerability was found in moodle before version 3.6.3. The get_with_capability_join and get_users_by_capability functions were not taking context freezing into account when checking user capabilit…	NVD-CWE-noinfo	CVE-2019-3852	2024-11-21 13:42	2019-03-27	Show	GitHub Exploit DB Packet Storm

220428	4.3	MEDIUM Network	moodle fedoraproject	moodle fedora	A vulnerability was found in moodle before versions 3.6.3 and 3.5.5. There was a link to site home within the the Boost theme's secure layout, meaning students could navigate out of the page.	NVD-CWE-noinfo	CVE-2019-3851	2024-11-21 13:42	2019-03-27	Show	GitHub Exploit DB Packet Storm

220429	6.1	MEDIUM Network	moodle	moodle	A vulnerability was found in moodle before versions 3.6.3, 3.5.5, 3.4.8 and 3.1.17. Links within assignment submission comments would open directly (in the same window). Although links themselves may…	CWE-601 Open Redirect	CVE-2019-3850	2024-11-21 13:42	2019-03-27	Show	GitHub Exploit DB Packet Storm

220430	8.1	HIGH Network	mod_auth_mellon_project fedoraproject redhat canonical	mod_auth_mellon fedora enterprise_linux_desktop enterprise_linux_workstation enterprise_linux enterprise_linux_server enterprise_linux_server_tus enterprise_linux_server_eus e…	A vulnerability was found in mod_auth_mellon before v0.14.2. If Apache is configured as a reverse proxy and mod_auth_mellon is configured to only let through authenticated users (with the require val…	CWE-287 Improper Authentication	CVE-2019-3878	2024-11-21 13:42	2019-03-27	Show	GitHub Exploit DB Packet Storm

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed