Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 20, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
256511 7.5 危険 アップル
サイバートラスト株式会社
Python Software Foundation
サン・マイクロシステムズ
レッドハット
- Python における整数オーバーフローの脆弱性 CWE-189
数値処理の問題
CVE-2008-2315 2010-01-19 15:48 2008-08-1 Show GitHub Exploit DB Packet Storm
256512 7.5 危険 アップル
サイバートラスト株式会社
Python Software Foundation
サン・マイクロシステムズ
レッドハット
- Python の zlib 拡張モジュールにおける任意のコードを実行される脆弱性 CWE-189
数値処理の問題
CVE-2008-1721 2010-01-19 15:48 2008-04-10 Show GitHub Exploit DB Packet Storm
256513 6.8 警告 アップル
サイバートラスト株式会社
Python Software Foundation
サン・マイクロシステムズ
レッドハット
- Python の imageop.c における整数オーバーフローの脆弱性 CWE-189
数値処理の問題
CVE-2008-1679 2010-01-19 15:48 2008-04-22 Show GitHub Exploit DB Packet Storm
256514 5.8 警告 アップル
サイバートラスト株式会社
Python Software Foundation
サン・マイクロシステムズ
レッドハット
- Python の imageop モジュールにおける複数の整数オーバーフローの脆弱性 CWE-189
数値処理の問題
CVE-2007-4965 2010-01-19 15:47 2007-09-18 Show GitHub Exploit DB Packet Storm
256515 7.5 危険 アップル - Mac OS X 用の Java における任意のコードを実行される脆弱性 CWE-310
暗号の問題
CVE-2009-2843 2010-01-18 12:22 2009-12-3 Show GitHub Exploit DB Packet Storm
256516 6.8 警告 アップル
GNU Project
サン・マイクロシステムズ
サイバートラスト株式会社
レッドハット
- GNU tar の contains_dot_dot() 関数におけるディレクトリトラバーサルの脆弱性 - CVE-2007-4131 2010-01-18 12:21 2007-08-23 Show GitHub Exploit DB Packet Storm
256517 4.6 警告 IBM - IBM DB2 の dasauto における管理者権限を持たないユーザが実行可能な脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2009-4150 2010-01-15 14:10 2009-12-2 Show GitHub Exploit DB Packet Storm
256518 2.1 注意 サン・マイクロシステムズ - Sun Solaris の ldap_cachemgr におけるサービス運用妨害 (DoS) の脆弱性 CWE-Other
その他
CVE-2009-4080 2010-01-15 14:10 2009-11-24 Show GitHub Exploit DB Packet Storm
256519 5 警告 サン・マイクロシステムズ - Sun Solaris の sshd におけるサービス運用妨害 (DoS) の脆弱性 CWE-noinfo
情報不足
CVE-2009-4075 2010-01-15 14:09 2009-11-23 Show GitHub Exploit DB Packet Storm
256520 2.6 注意 オラクル - Oracle Application Server におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
- 2010-01-14 15:01 2010-01-14 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 20, 2026, 4:14 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
209371 6.8 MEDIUM
Adjacent
ti real-time_operating_system
z-stack
15.4-stack
openthread
easylink
ble5-stack
dynamic_multi-protocal_manager
TI’s BLE stack caches and reuses the LTK’s property for a bonded mobile. A LTK can be an unauthenticated-and-no-MITM-protection key created by Just Works or an authenticated-and-MITM-protection key c… CWE-863
 Incorrect Authorization
CVE-2020-16630 2024-11-21 14:07 2021-09-21 Show GitHub Exploit DB Packet Storm
209372 7.5 HIGH
Network
crestron dm-nvx-dir-80_firmware
dm-nvx-dir-160_firmware
dm-nvx-dir-ent_firmware
On Crestron DM-NVX-DIR, DM-NVX-DIR80, and DM-NVX-ENT devices before the DM-XIO/1-0-3-802 patch, the password can be changed by sending an unauthenticated WebSocket request. CWE-287
Improper Authentication
CVE-2020-16839 2024-11-21 14:07 2021-07-30 Show GitHub Exploit DB Packet Storm
209373 5.4 MEDIUM
Network
dedecms dedecms A XSS Vulnerability in /uploads/dede/action_search.php in DedeCMS V5.7 SP2 allows an authenticated user to execute remote arbitrary code via the keyword parameter. CWE-79
Cross-site Scripting
CVE-2020-16632 2024-11-21 14:07 2021-05-15 Show GitHub Exploit DB Packet Storm
209374 8.8 HIGH
Network
microsoft windows_server_2012
windows_10
windows_8.1
windows_server_2016
windows_rt_8.1
windows_server_2019
Microsoft Windows Security Feature Bypass Vulnerability NVD-CWE-noinfo
CVE-2020-17162 2024-11-21 14:07 2021-02-26 Show GitHub Exploit DB Packet Storm
209375 7.8 HIGH
Local
we-con levistudiou Multiple buffer overflow vulnerabilities exist when LeviStudioU (Version 2019-09-21 and prior) processes project files. Opening a specially crafted project file could allow an attacker to exploit and… CWE-787
 Out-of-bounds Write
CVE-2020-16243 2024-11-21 14:07 2021-02-24 Show GitHub Exploit DB Packet Storm
209376 9.8 CRITICAL
Network
phpok phpok PhpOK 5.4.137 contains a SQL injection vulnerability that can inject an attachment data through SQL, and then call the attachment replacement function through api.php to write a PHP file to the targe… CWE-89
SQL Injection
CVE-2020-16629 2024-11-21 14:07 2021-02-9 Show GitHub Exploit DB Packet Storm
209377 6.3 MEDIUM
Local
qemu
debian
qemu
debian_linux
A heap-based buffer overflow was found in QEMU through 5.0.0 in the SDHCI device emulation support. It could occur while doing a multi block SDMA transfer via the sdhci_sdma_transfer_multi_blocks() r… CWE-787
 Out-of-bounds Write
CVE-2020-17380 2024-11-21 14:07 2021-01-30 Show GitHub Exploit DB Packet Storm
209378 6.1 MEDIUM
Network
owncloud owncloud ownCloud (Core) before 10.5 allows XSS in login page 'forgot password.' CWE-79
Cross-site Scripting
CVE-2020-16255 2024-11-21 14:07 2021-01-16 Show GitHub Exploit DB Packet Storm
209379 9.9 CRITICAL
Network
usvn usvn USVN (aka User-friendly SVN) before 1.0.9 allows remote code execution via shell metacharacters in the number_start or number_end parameter to LastHundredRequest (aka lasthundredrequestAction) in the… CWE-78
OS Command 
CVE-2020-17363 2024-11-21 14:07 2020-12-31 Show GitHub Exploit DB Packet Storm
209380 8.8 HIGH
Network
1e client The MSI installer in 1E Client 4.1.0.267 and 5.0.0.745 allows remote authenticated users and local users to gain elevated privileges via the repair option. This applies to installations that have a T… CWE-74
CWE-668
Injection
 Exposure of Resource to Wrong Sphere
CVE-2020-16268 2024-11-21 14:07 2020-12-30 Show GitHub Exploit DB Packet Storm