Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 13, 2026, noon

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
256551 6.8 警告 freedesktop.org
サイバートラスト株式会社
foolabs
OpenOffice.org Project
レッドハット		 - xpdf および poppler などの製品で利用される PDF パーサの FoFiType1::parse 関数における任意のコードを実行される脆弱性 CWE-20
不適切な入力確認 		CVE-2010-3704 2011-05-9 11:29 2010-10-7 Show GitHub Exploit DB Packet Storm
256552 6.8 警告 freedesktop.org
サイバートラスト株式会社
foolabs
OpenOffice.org Project
レッドハット		 - xpdf および poppler などの製品で利用される PDF パーサの Gfx::getPos 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認 		CVE-2010-3702 2011-05-9 11:26 2010-10-7 Show GitHub Exploit DB Packet Storm
256553 7.5 危険 サイバートラスト株式会社
The Perl Foundation
レッドハット
オラクル		 - Perl の Safe モジュールにおける任意のコードを挿入または実行される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2010-1168 2011-05-9 11:13 2010-06-7 Show GitHub Exploit DB Packet Storm
256554 9.3 危険 サン・マイクロシステムズ
サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル		 - Mozilla NSS の正規表現の解析における任意のコードを実行される脆弱性 CWE-119
バッファエラー 		CVE-2009-2404 2011-05-9 11:11 2009-08-1 Show GitHub Exploit DB Packet Storm
256555 7.5 危険 アップル
サイバートラスト株式会社
xmlsoft.org
レッドハット
オラクル		 - libxslt の pattern.c におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2008-1767 2011-05-9 11:07 2008-05-21 Show GitHub Exploit DB Packet Storm
256556 9.3 危険 レッドハット
GNOME Project
オラクル		 - Evolution の iCalendar 添付ファイルの処理に関するヒープベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2008-1109 2011-05-9 11:04 2008-06-4 Show GitHub Exploit DB Packet Storm
256557 7.6 危険 レッドハット
GNOME Project
オラクル		 - Evolution のタイムゾーン処理に関するバッファーオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2008-1108 2011-05-9 10:51 2008-06-4 Show GitHub Exploit DB Packet Storm
256558 2.6 注意 レッドハット
オラクル		 - gedit の不正なファイル名の処理によるフォーマットストリングの脆弱性 - CVE-2005-1686 2011-05-9 10:49 2005-05-24 Show GitHub Exploit DB Packet Storm
256559 7.8 危険 シスコシステムズ - Cisco IOS におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題 		CVE-2010-4683 2011-05-9 10:22 2011-01-7 Show GitHub Exploit DB Packet Storm
256560 7.2 危険 マイクロソフト - Microsoft Windows の win32k.sys における権限昇格の脆弱性 CWE-399
リソース管理の問題 		CVE-2011-1234 2011-05-6 11:28 2011-04-12 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 13, 2026, 4:20 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
194851 5.3 MEDIUM
Network 		eclipse
debian
oracle
netapp 		jetty
debian_linux
rest_data_services
communications_cloud_native_core_policy
snap_creator_framework
hci
active_iq_unified_manager
management_services_for_element_software 		For Eclipse Jetty versions <= 9.4.40, <= 10.0.2, <= 11.0.2, it is possible for requests to the ConcatServlet with a doubly encoded path to access protected resources within the WEB-INF directory. For… NVD-CWE-Other
CVE-2021-28169 2024-11-21 14:59 2021-06-9 Show GitHub Exploit DB Packet Storm
194852 9.8 CRITICAL
Network 		seceon aisiem Seceon aiSIEM before 6.3.2 (build 585) is prone to an unauthenticated account takeover vulnerability in the Forgot Password feature. The lack of correct configuration leads to recovery of the passwor… CWE-640
 Weak Password Recovery Mechanism for Forgotten Password 		CVE-2021-28293 2024-11-21 14:59 2021-06-9 Show GitHub Exploit DB Packet Storm
194853 5.4 MEDIUM
Network 		zohocorp manageengine_key_manager_plus Zoho ManageEngine Key Manager Plus before 6001 allows Stored XSS on the user-management page while importing malicious user details from AD. CWE-79
Cross-site Scripting 		CVE-2021-28382 2024-11-21 14:59 2021-06-7 Show GitHub Exploit DB Packet Storm
194854 7.5 HIGH
Network 		entrouvert
debian
fedoraproject 		lasso
debian_linux
fedora 		Lasso all versions prior to 2.7.0 has improper verification of a cryptographic signature. CWE-347
 Improper Verification of Cryptographic Signature 		CVE-2021-28091 2024-11-21 14:59 2021-06-5 Show GitHub Exploit DB Packet Storm
194855 5.3 MEDIUM
Network 		eclipse
quarkus
oracle 		jakarta_expression_language
quarkus
weblogic_server
communications_cloud_native_core_policy 		In the Jakarta Expression Language implementation 3.0.3 and earlier, a bug in the ELParserTokenManager enables invalid EL expressions to be evaluated as if they were valid. CWE-917
 Improper Neutralization of Special Elements used in an Expression Language Statement ('Expression Language Injection') 		CVE-2021-28170 2024-11-21 14:59 2021-05-27 Show GitHub Exploit DB Packet Storm
194856 8.8 HIGH
Network 		draeger x-dock_firmware Draeger X-Dock Firmware before 03.00.13 has Active Debug Code on a debug port, leading to remote code execution by an authenticated attacker. NVD-CWE-Other
CVE-2021-28112 2024-11-21 14:59 2021-05-20 Show GitHub Exploit DB Packet Storm
194857 8.8 HIGH
Network 		draeger x-dock_firmware Draeger X-Dock Firmware before 03.00.13 has Hard-Coded Credentials, leading to remote code execution by an authenticated attacker. CWE-798
 Use of Hard-coded Credentials 		CVE-2021-28111 2024-11-21 14:59 2021-05-20 Show GitHub Exploit DB Packet Storm
194858 5.5 MEDIUM
Local 		microsoft windows_server_2012
windows_10
windows_8.1
windows_server_2016
windows_rt_8.1
windows_server_2019 		Windows CSC Service Information Disclosure Vulnerability NVD-CWE-noinfo
CVE-2021-28479 2024-11-21 14:59 2021-05-12 Show GitHub Exploit DB Packet Storm
194859 9.9 CRITICAL
Network 		microsoft windows_10
windows_server_2008
windows_server_2012
windows_server_2016
windows_7
windows_8.1
windows_server_2019 		Windows Hyper-V Remote Code Execution Vulnerability NVD-CWE-noinfo
CVE-2021-28476 2024-11-21 14:59 2021-05-12 Show GitHub Exploit DB Packet Storm
194860 8.8 HIGH
Network 		microsoft sharepoint_foundation
sharepoint_server 		Microsoft SharePoint Server Remote Code Execution Vulnerability CWE-436
 Interpretation Conflict 		CVE-2021-28474 2024-11-21 14:59 2021-05-12 Show GitHub Exploit DB Packet Storm