Vulnerability Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":May 31, 2026, 6 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
256781	6.8	警告	サイバートラスト株式会社レッドハット CUPS	-	CUPS の pdftops フィルタにおける整数オーバーフローの脆弱性	CWE-189 数値処理の問題	CVE-2009-0791	2010-05-26 16:30	2009-06-3	Show	GitHub Exploit DB Packet Storm

256782	6.8	警告	レッドハット Glyph & Cog, LLC サイバートラスト株式会社 CUPS	-	Xpdf および CUPS におけるバッファオーバーフローの脆弱性	CWE-119 バッファエラー	CVE-2009-0195	2010-05-26 16:30	2009-04-16	Show	GitHub Exploit DB Packet Storm

256783	4.3	警告	Glyph & Cog, LLC freedesktop.org 日本電気サイバートラスト株式会社 CUPS レッドハット	-	JBIG2 MMR デコーダにおけるサービス運用妨害 (DoS) の脆弱性	CWE-399 リソース管理の問題	CVE-2009-1183	2010-05-26 16:30	2009-04-16	Show	GitHub Exploit DB Packet Storm

256784	7.5	危険	Glyph & Cog, LLC freedesktop.org 日本電気サイバートラスト株式会社 CUPS レッドハット	-	JBIG2 MMR デコーダにおけるバッファオーバーフローの脆弱性	CWE-119 バッファエラー	CVE-2009-1182	2010-05-26 16:30	2009-04-16	Show	GitHub Exploit DB Packet Storm

256785	5	警告	Glyph & Cog, LLC freedesktop.org 日本電気サイバートラスト株式会社 CUPS レッドハット	-	JBIG2 デコーダにおけるサービス運用妨害 (DoS) の脆弱性	CWE-399 リソース管理の問題	CVE-2009-1181	2010-05-26 16:29	2009-04-16	Show	GitHub Exploit DB Packet Storm

256786	6.8	警告	Glyph & Cog, LLC freedesktop.org 日本電気サイバートラスト株式会社 CUPS レッドハット	-	JBIG2 デコーダにおける任意のコードを実行される脆弱性	CWE-399 リソース管理の問題	CVE-2009-1180	2010-05-26 16:29	2009-04-16	Show	GitHub Exploit DB Packet Storm

256787	6.8	警告	Glyph & Cog, LLC freedesktop.org 日本電気アップルサイバートラスト株式会社 CUPS レッドハット	-	JBIG2 デコーダにおける整数オーバーフローの脆弱性	CWE-189 数値処理の問題	CVE-2009-1179	2010-05-26 16:29	2009-04-16	Show	GitHub Exploit DB Packet Storm

256788	6.8	警告	Glyph & Cog, LLC freedesktop.org 日本電気サイバートラスト株式会社 CUPS レッドハット	-	JBIG2 デコーダにおける任意のコードを実行される脆弱性	CWE-20 不適切な入力確認	CVE-2009-0800	2010-05-26 16:29	2009-04-16	Show	GitHub Exploit DB Packet Storm

256789	4.3	警告	Glyph & Cog, LLC freedesktop.org 日本電気サイバートラスト株式会社 CUPS レッドハット	-	JBIG2 デコーダにおけるバッファオーバーフローの脆弱性	CWE-119 バッファエラー	CVE-2009-0799	2010-05-26 16:28	2009-04-16	Show	GitHub Exploit DB Packet Storm

256790	6.9	警告	レッドハット	-	RHEL の Linux kernel 用の特定のレッドハットパッチにおける権限昇格の脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2010-0729	2010-05-25 16:05	2010-03-16	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:May 31, 2026, 4:16 a.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
318831	8.8	HIGH Network	-	-	The The Next theme for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.1.0 via deserialization of untrusted input from the wpeden_post_meta post meta value. Th…	-	CVE-2024-7561	2024-08-8 11:15	2024-08-8	Show	GitHub Exploit DB Packet Storm

318832	7.2	HIGH Network	-	-	The News Flash theme for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.1.0 via deserialization of untrusted input from the newsflash_post_meta meta value. Th…	-	CVE-2024-7560	2024-08-8 11:15	2024-08-8	Show	GitHub Exploit DB Packet Storm

318833	8.8	HIGH Network	-	-	The MultiPurpose theme for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.2.0 via deserialization of untrusted input through the 'wpeden_post_meta' post meta.…	-	CVE-2024-7486	2024-08-8 11:15	2024-08-8	Show	GitHub Exploit DB Packet Storm

318834	8.5	HIGH Network	-	-	An authenticated attacker can bypass Server-Side Request Forgery (SSRF) protection in Microsoft Copilot Studio to leak sensitive information over a network.	CWE-918 Server-Side Request Forgery (SSRF)	CVE-2024-38206	2024-08-8 11:15	2024-08-7	Show	GitHub Exploit DB Packet Storm

318835	8.2	HIGH Network	-	-	An unauthenticated attacker can exploit improper neutralization of input during web page generation in Microsoft Dynamics 365 to spoof over a network by tricking a user to click on a link.	CWE-79 Cross-site Scripting	CVE-2024-38166	2024-08-8 11:15	2024-08-7	Show	GitHub Exploit DB Packet Storm

318836	-		-	-	Format string vulnerability in vsybase.c in vpopmail 5.4.2 and earlier has unknown impact and attack vectors. NOTE: in a followup post, it was observed that the source code used constants that, when…	NVD-CWE-Other	CVE-2004-2238	2024-08-8 11:15	2004-12-31	Show	GitHub Exploit DB Packet Storm

318837	-		gnu	less	Format string bug in the open_altfile function in filename.c for GNU less 382, 381, and 358 might allow local users to cause a denial of service or possibly execute arbitrary code via format strings …	NVD-CWE-Other	CVE-2004-2264	2024-08-8 11:15	2004-12-31	Show	GitHub Exploit DB Packet Storm

318838	-		microsoft	windows_2000 windows_2003_server windows_xp	Microsoft Windows 2000, XP, and possibly 2003 allows local users with the SeDebugPrivilege privilege to execute arbitrary code as kernel and read or write kernel memory via the NtSystemDebugControl f…	NVD-CWE-Other	CVE-2004-2339	2024-08-8 11:15	2004-12-31	Show	GitHub Exploit DB Packet Storm

318839	-		apache	http_server	Apache HTTP Server 2.0.47 and earlier allows local users to bypass .htaccess file restrictions, as specified in httpd.conf with directives such as Deny From All, by using an ErrorDocument directive. …	NVD-CWE-Other	CVE-2004-2343	2024-08-8 11:15	2004-12-31	Show	GitHub Exploit DB Packet Storm

318840	-		mozilla	firefox	Mozilla Firefox 1.5.0.1, and possibly other versions, preserves some records of user activity even after uninstalling, which allows local users who share a Windows profile to view the records after a…	NVD-CWE-Other	CVE-2004-2657	2024-08-8 11:15	2004-12-31	Show	GitHub Exploit DB Packet Storm

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed