Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 27, 2026, 10 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
256451 7.1 危険 サイバートラスト株式会社
Linux
レッドハット
- Linux kernel の ext4_fill_flex_info 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-189
数値処理の問題
CVE-2009-4307 2010-05-21 18:22 2009-12-13 Show GitHub Exploit DB Packet Storm
256452 7.1 危険 サイバートラスト株式会社
Linux
レッドハット
- Linux kernel の mac80211 サブシステムにおけるサービス運用妨害 (DoS) の脆弱性 CWE-362
競合状態
CVE-2009-4027 2010-05-21 18:22 2009-12-2 Show GitHub Exploit DB Packet Storm
256453 5 警告 レッドハット - Linux SCSI target framework および iSCSI Enterprise Target におけるサービス運用妨害 (DoS) の脆弱性 CWE-134
書式文字列の問題
CVE-2010-0743 2010-05-21 16:13 2010-04-8 Show GitHub Exploit DB Packet Storm
256454 7.5 危険 サイバートラスト株式会社
Wireshark
レッドハット
- Wireshark の LWRES 解析部におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2010-0304 2010-05-21 16:13 2010-01-27 Show GitHub Exploit DB Packet Storm
256455 4.3 警告 サイバートラスト株式会社
Wireshark
レッドハット
- Wireshark の SMB および SMB2 解析部におけるサービス運用妨害 (DoS) の脆弱性 CWE-noinfo
情報不足
CVE-2009-4377 2010-05-21 16:13 2009-12-17 Show GitHub Exploit DB Packet Storm
256456 4.3 警告 サイバートラスト株式会社
Wireshark
レッドハット
- Wireshark の DCERPC/NT 解析部におけるサービス運用妨害 (DoS) の脆弱性 CWE-noinfo
情報不足
CVE-2009-3550 2010-05-21 16:12 2009-10-26 Show GitHub Exploit DB Packet Storm
256457 7.1 危険 サイバートラスト株式会社
Wireshark
レッドハット
- Wireshark の Infiniband 解析部におけるサービス運用妨害 (DoS) の脆弱性 CWE-noinfo
情報不足
CVE-2009-2563 2010-05-20 18:30 2009-07-20 Show GitHub Exploit DB Packet Storm
256458 5 警告 サイバートラスト株式会社
Wireshark
レッドハット
- Wireshark の AFS 解析部におけるサービス運用妨害 (DoS) の脆弱性 CWE-noinfo
情報不足
CVE-2009-2562 2010-05-20 18:29 2009-07-20 Show GitHub Exploit DB Packet Storm
256459 5 警告 サイバートラスト株式会社
Wireshark
レッドハット
- Wireshark の解析部におけるサービス運用妨害 (DoS) の脆弱性 CWE-noinfo
情報不足
CVE-2009-2560 2010-05-20 18:29 2009-07-20 Show GitHub Exploit DB Packet Storm
256460 10 危険 サン・マイクロシステムズ
サイバートラスト株式会社
RealVNC
レッドハット
- RealVNC VNC Viewer コンポーネントにおける任意のコードを実行される脆弱性 CWE-20
不適切な入力確認
CVE-2008-4770 2010-05-20 18:03 2009-01-16 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 27, 2026, 4:52 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
212731 6.1 MEDIUM
Network
roundcube
debian
fedoraproject
webmail
debian_linux
fedora
An issue was discovered in Roundcube Webmail before 1.3.12 and 1.4.x before 1.4.5. There is XSS via a malicious XML attachment because text/xml is among the allowed types for a preview. CWE-79
Cross-site Scripting
CVE-2020-13965 2024-11-21 14:02 2020-06-9 Show GitHub Exploit DB Packet Storm
212732 6.1 MEDIUM
Network
roundcube
fedoraproject
debian
webmail
fedora
debian_linux
An issue was discovered in Roundcube Webmail before 1.3.12 and 1.4.x before 1.4.5. include/rcmail_output_html.php allows XSS via the username template object. CWE-79
Cross-site Scripting
CVE-2020-13964 2024-11-21 14:02 2020-06-9 Show GitHub Exploit DB Packet Storm
212733 7.5 HIGH
Network
mumble
qt
fedoraproject
opensuse
mumble
qt
fedora
leap
Qt 5.12.2 through 5.14.2, as used in unofficial builds of Mumble 1.3.0 and other products, mishandles OpenSSL's error queue, which can cause a denial of service to QSslSocket users. Because errors le… NVD-CWE-noinfo
CVE-2020-13962 2024-11-21 14:02 2020-06-9 Show GitHub Exploit DB Packet Storm
212734 7.5 HIGH
Network
dlink dsl-2730u_firmware
dir-600m_firmware
D-Link DSL 2730-U IN_1.10 and IN_1.11 and DIR-600M 3.04 devices have the domain.name string in the DNS resolver search path by default, which allows remote attackers to provide valid DNS responses (a… NVD-CWE-noinfo
CVE-2020-13960 2024-11-21 14:02 2020-06-9 Show GitHub Exploit DB Packet Storm
212735 7.8 HIGH
Local
citrix workspace_app Citrix Workspace App before 1912 on Windows has Insecure Permissions which allows local users to gain privileges during the uninstallation of the application. CWE-276
Incorrect Default Permissions 
CVE-2020-13885 2024-11-21 14:02 2020-06-9 Show GitHub Exploit DB Packet Storm
212736 7.8 HIGH
Local
citrix workspace_app Citrix Workspace App before 1912 on Windows has Insecure Permissions and an Unquoted Path vulnerability which allows local users to gain privileges during the uninstallation of the application. CWE-276
Incorrect Default Permissions 
CVE-2020-13884 2024-11-21 14:02 2020-06-9 Show GitHub Exploit DB Packet Storm
212737 7.8 HIGH
Local
qbik wingate WinGate v9.4.1.5998 has insecure permissions for the installation directory, which allows local users to gain privileges by replacing an executable file with a Trojan horse. CWE-732
 Incorrect Permission Assignment for Critical Resource
CVE-2020-13866 2024-11-21 14:02 2020-06-9 Show GitHub Exploit DB Packet Storm
212738 7.3 HIGH
Local
solarwinds advanced_monitoring_agent SolarWinds Advanced Monitoring Agent before 10.8.9 allows local users to gain privileges via a Trojan horse .exe file, because everyone can write to a certain .exe file. CWE-732
 Incorrect Permission Assignment for Critical Resource
CVE-2020-13912 2024-11-21 14:02 2020-06-8 Show GitHub Exploit DB Packet Storm
212739 9.1 CRITICAL
Network
pengutronix barebox Pengutronix Barebox through v2020.05.0 has an out-of-bounds read in nfs_read_reply in net/nfs.c because a field of an incoming network packet is directly used as a length field without any bounds che… CWE-125
Out-of-bounds Read
CVE-2020-13910 2024-11-21 14:02 2020-06-8 Show GitHub Exploit DB Packet Storm
212740 9.8 CRITICAL
Network
facade ignition The Ignition component before 2.0.5 for Laravel mishandles globals, _get, _post, _cookie, and _env. NOTE: in the 1.x series, versions 1.16.15 and later are unaffected as a consequence of the CVE-2021… NVD-CWE-noinfo
CVE-2020-13909 2024-11-21 14:02 2020-06-8 Show GitHub Exploit DB Packet Storm