Vulnerability Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":May 25, 2026, 6 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
256451	7.1	危険	サイバートラスト株式会社 Linux レッドハット	-	Linux kernel の mac80211 サブシステムにおけるサービス運用妨害 (DoS) の脆弱性	CWE-362 競合状態	CVE-2009-4027	2010-05-21 18:22	2009-12-2	Show	GitHub Exploit DB Packet Storm

256452	5	警告	レッドハット	-	Linux SCSI target framework および iSCSI Enterprise Target におけるサービス運用妨害 (DoS) の脆弱性	CWE-134 書式文字列の問題	CVE-2010-0743	2010-05-21 16:13	2010-04-8	Show	GitHub Exploit DB Packet Storm

256453	7.5	危険	サイバートラスト株式会社 Wireshark レッドハット	-	Wireshark の LWRES 解析部におけるバッファオーバーフローの脆弱性	CWE-119 バッファエラー	CVE-2010-0304	2010-05-21 16:13	2010-01-27	Show	GitHub Exploit DB Packet Storm

256454	4.3	警告	サイバートラスト株式会社 Wireshark レッドハット	-	Wireshark の SMB および SMB2 解析部におけるサービス運用妨害 (DoS) の脆弱性	CWE-noinfo 情報不足	CVE-2009-4377	2010-05-21 16:13	2009-12-17	Show	GitHub Exploit DB Packet Storm

256455	4.3	警告	サイバートラスト株式会社 Wireshark レッドハット	-	Wireshark の DCERPC/NT 解析部におけるサービス運用妨害 (DoS) の脆弱性	CWE-noinfo 情報不足	CVE-2009-3550	2010-05-21 16:12	2009-10-26	Show	GitHub Exploit DB Packet Storm

256456	7.1	危険	サイバートラスト株式会社 Wireshark レッドハット	-	Wireshark の Infiniband 解析部におけるサービス運用妨害 (DoS) の脆弱性	CWE-noinfo 情報不足	CVE-2009-2563	2010-05-20 18:30	2009-07-20	Show	GitHub Exploit DB Packet Storm

256457	5	警告	サイバートラスト株式会社 Wireshark レッドハット	-	Wireshark の AFS 解析部におけるサービス運用妨害 (DoS) の脆弱性	CWE-noinfo 情報不足	CVE-2009-2562	2010-05-20 18:29	2009-07-20	Show	GitHub Exploit DB Packet Storm

256458	5	警告	サイバートラスト株式会社 Wireshark レッドハット	-	Wireshark の解析部におけるサービス運用妨害 (DoS) の脆弱性	CWE-noinfo 情報不足	CVE-2009-2560	2010-05-20 18:29	2009-07-20	Show	GitHub Exploit DB Packet Storm

256459	10	危険	サン・マイクロシステムズサイバートラスト株式会社 RealVNC レッドハット	-	RealVNC VNC Viewer コンポーネントにおける任意のコードを実行される脆弱性	CWE-20 不適切な入力確認	CVE-2008-4770	2010-05-20 18:03	2009-01-16	Show	GitHub Exploit DB Packet Storm

256460	4.9	警告	ヒューレット・パッカード	-	HP HP-UX におけるサービス運用妨害 (DoS) の脆弱性	CWE-noinfo 情報不足	CVE-2010-1032	2010-05-19 17:57	2010-04-16	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:May 25, 2026, 4:01 a.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
315741	9.8	CRITICAL Network	givewp	givewp	The GiveWP – Donation Plugin and Fundraising Platform plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 3.14.1 via deserialization of untrusted input fr…	CWE-502 Deserialization of Untrusted Data	CVE-2024-5932	2024-08-27 03:34	2024-08-20	Show	GitHub Exploit DB Packet Storm

315742	6.5	MEDIUM Network	ibm	global_configuration_management	IBM Global Configuration Management 7.0.2 and 7.0.3 could allow an authenticated user to archive a global baseline due to improper access controls.	NVD-CWE-Other	CVE-2024-41773	2024-08-27 03:33	2024-08-21	Show	GitHub Exploit DB Packet Storm

315743	6.5	MEDIUM Network	ghost	ghost	Ghost is a Node.js content management system. Improper authentication on some endpoints used for member actions would allow an attacker to perform member-only actions, and read member information. Th…	CWE-287 Improper Authentication	CVE-2024-43409	2024-08-27 03:31	2024-08-21	Show	GitHub Exploit DB Packet Storm

315744	8.8	HIGH Network	lfedge	ekuiper	LF Edge eKuiper is a lightweight IoT data analytics and stream processing engine running on resource-constraint edge devices. A user could utilize and exploit SQL Injection to allow the execution of …	CWE-89 SQL Injection	CVE-2024-43406	2024-08-27 03:30	2024-08-21	Show	GitHub Exploit DB Packet Storm

315745	9.8	CRITICAL Network	megacord	megabot	MEGABOT is a fully customized Discord bot for learning and fun. The `/math` command and functionality of MEGABOT versions < 1.5.0 contains a remote code execution vulnerability due to a Python `eval(…	CWE-94 Code Injection	CVE-2024-43404	2024-08-27 03:29	2024-08-21	Show	GitHub Exploit DB Packet Storm

315746	4.3	MEDIUM Network	apolloconfig	apollo	Apollo is a configuration management system. A vulnerability exists in the synchronization configuration feature that allows users to craft specific requests to bypass permission checks. This exploit…	NVD-CWE-Other	CVE-2024-43397	2024-08-27 03:28	2024-08-21	Show	GitHub Exploit DB Packet Storm

315747	4.3	MEDIUM Network	umbraco	umbraco_cms	Umbraco CMS is an ASP.NET CMS. An authenticated user can access a few unintended endpoints. This issue is fixed in 14.1.2.	NVD-CWE-Other	CVE-2024-43377	2024-08-27 03:26	2024-08-21	Show	GitHub Exploit DB Packet Storm

315748	5.3	MEDIUM Network	umbraco	umbraco_cms	Umbraco is an ASP.NET CMS. Some endpoints in the Management API can return stack trace information, even when Umbraco is not in debug mode. This vulnerability is fixed in 14.1.2.	CWE-209 Information Exposure Through an Error Message	CVE-2024-43376	2024-08-27 03:24	2024-08-21	Show	GitHub Exploit DB Packet Storm

315749	7.5	HIGH Network	apolloconfig	apollo	An issue in apollocongif apollo v.2.2.0 allows a remote attacker to obtain sensitive information via a crafted request.	NVD-CWE-noinfo	CVE-2024-42662	2024-08-27 03:22	2024-08-21	Show	GitHub Exploit DB Packet Storm

315750	6.5	MEDIUM Network	bitapps	contact_form_builder	The Contact Form by Bit Form: Multi Step Form, Calculation Contact Form, Payment Contact Form & Custom Contact Form builder plugin for WordPress is vulnerable to arbitrary file deletion due to insuff…	CWE-22 Path Traversal	CVE-2024-7782	2024-08-27 03:21	2024-08-20	Show	GitHub Exploit DB Packet Storm

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed