Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 3, 2026, 2:01 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
257101 9.3 危険 VMware - 複数の VMware 製品の VNnc コーデックにおけるヒープベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2009-0909 2010-03-23 14:10 2010-04-3 Show GitHub Exploit DB Packet Storm
257102 6.4 警告 VMware - VMware ACE の ACE 共有フォルダ実装における無効にされた共有フォルダを有効にされる脆弱性 CWE-noinfo
情報不足
CVE-2009-0908 2010-03-23 14:10 2010-04-3 Show GitHub Exploit DB Packet Storm
257103 2.1 注意 VMware - 複数の VMware 製品の VI Client におけるパスワードを取得される脆弱性 CWE-200
情報漏えい
CVE-2009-0518 2010-03-23 14:10 2010-04-3 Show GitHub Exploit DB Packet Storm
257104 4.4 警告 KVM
レッドハット
- KVM の x86 エミュレータにおける権限昇格の脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2010-0419 2010-03-23 14:09 2010-03-1 Show GitHub Exploit DB Packet Storm
257105 9.3 危険 マイクロソフト - 複数の Microsoft 製品における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2010-0263 2010-03-19 10:28 2010-03-9 Show GitHub Exploit DB Packet Storm
257106 9.3 危険 マイクロソフト - 複数の Microsoft 製品における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2010-0262 2010-03-19 10:28 2010-03-9 Show GitHub Exploit DB Packet Storm
257107 9.3 危険 マイクロソフト - 複数の Microsoft 製品におけるヒープベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2010-0261 2010-03-19 10:28 2010-03-9 Show GitHub Exploit DB Packet Storm
257108 9.3 危険 マイクロソフト - 複数の Microsoft 製品におけるヒープベースのバッファオーバーフローの脆弱性 CWE-94
コード・インジェクション
CVE-2010-0260 2010-03-19 10:28 2010-03-9 Show GitHub Exploit DB Packet Storm
257109 9.3 危険 マイクロソフト - 複数の Microsoft 製品における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2010-0258 2010-03-19 10:27 2010-03-9 Show GitHub Exploit DB Packet Storm
257110 9.3 危険 マイクロソフト - 複数の Microsoft 製品における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2010-0264 2010-03-19 10:27 2010-03-9 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 3, 2026, 4:18 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
210451 7.5 HIGH
Network
rconfig rconfig A SQL injection vulnerability in config.inc.php of rConfig 3.9.5 allows attackers to access sensitive database information via a crafted GET request to install/lib/ajaxHandlers/ajaxDbInstall.php. CWE-89
SQL Injection
CVE-2020-23150 2024-11-21 14:13 2021-08-10 Show GitHub Exploit DB Packet Storm
210452 7.5 HIGH
Network
rconfig rconfig The dbName parameter in ajaxDbInstall.php of rConfig 3.9.5 is unsanitized, allowing attackers to perform a SQL injection and access sensitive database information. CWE-89
SQL Injection
CVE-2020-23149 2024-11-21 14:13 2021-08-10 Show GitHub Exploit DB Packet Storm
210453 7.5 HIGH
Network
rconfig rconfig The userLogin parameter in ldap/login.php of rConfig 3.9.5 is unsanitized, allowing attackers to perform a LDAP injection and obtain sensitive information via a crafted POST request. CWE-74
Injection
CVE-2020-23148 2024-11-21 14:13 2021-08-10 Show GitHub Exploit DB Packet Storm
210454 6.1 MEDIUM
Network
intelliants subrion Cross-Site Scripting (XSS) vulnerability in Subrion 4.2.1 via the title when adding a page. CWE-79
Cross-site Scripting
CVE-2020-22330 2024-11-21 14:13 2021-08-6 Show GitHub Exploit DB Packet Storm
210455 5.4 MEDIUM
Network
intelliants subrion_cms Cross Site Scripting (XSS) vulnerability exists in Subrion CMS 4.2.2 when adding a blog and then editing an image file. CWE-79
Cross-site Scripting
CVE-2020-22392 2024-11-21 14:13 2021-08-6 Show GitHub Exploit DB Packet Storm
210456 4.8 MEDIUM
Network
cmsmadesimple cms_made_simple CMS Made Simple (CMSMS) 2.2.14 allows stored XSS via the Extensions > Fie Picker.. CWE-79
Cross-site Scripting
CVE-2020-22732 2024-11-21 14:13 2021-08-6 Show GitHub Exploit DB Packet Storm
210457 5.5 MEDIUM
Local
gpac gpac The gf_dash_segmenter_probe_input function in GPAC v0.8 allows attackers to cause a denial of service (NULL pointer dereference) via a crafted file in the MP4Box command. CWE-476
 NULL Pointer Dereference
CVE-2020-22352 2024-11-21 14:13 2021-08-5 Show GitHub Exploit DB Packet Storm
210458 6.1 MEDIUM
Network
nukeviet nukeviet Cross Site Scripting (XSS) vulnerability in NukeViet cms 4.4.0 via the editor in the News module. CWE-79
Cross-site Scripting
CVE-2020-22765 2024-11-21 14:13 2021-07-30 Show GitHub Exploit DB Packet Storm
210459 8.8 HIGH
Network
flatpress flatpress Cross Site Request Forgery (CSRF) vulnerability in FlatPress 1.1 via the DeleteFile function in flat/admin.php. CWE-352
 Origin Validation Error
CVE-2020-22761 2024-11-21 14:13 2021-07-30 Show GitHub Exploit DB Packet Storm
210460 4.8 MEDIUM
Network
naviwebs navigatecms Cross Site Scripting (XSS) vulnerability in NavigateCMS NavigateCMS 2.9 via the name="wrong_path_redirect" feature. CWE-79
Cross-site Scripting
CVE-2020-23243 2024-11-21 14:13 2021-07-27 Show GitHub Exploit DB Packet Storm