Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 8, 2026, 12:07 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
257231 9.3 危険 アップル - Apple Safari の WebKit における任意のコードを実行される脆弱性 CWE-399
リソース管理の問題
CVE-2010-0047 2010-07-13 16:31 2010-03-15 Show GitHub Exploit DB Packet Storm
257232 9.3 危険 アップル - Apple Safari の Cascading Style Sheet 実装 における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2010-0046 2010-07-13 16:30 2010-03-15 Show GitHub Exploit DB Packet Storm
257233 9.3 危険 アップル - Apple Safari の ImageIO における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2010-0043 2010-07-13 16:30 2010-03-15 Show GitHub Exploit DB Packet Storm
257234 4.3 警告 アップル - Apple Safari の ImageIO における重要な情報を取得される脆弱性 CWE-200
情報漏えい
CVE-2010-0041 2010-07-13 16:29 2010-03-15 Show GitHub Exploit DB Packet Storm
257235 6.8 警告 アップル
サイバートラスト株式会社
Mozilla Foundation
レッドハット
- libc における任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2009-0689 2010-07-13 16:28 2009-07-1 Show GitHub Exploit DB Packet Storm
257236 6.8 警告 アップル - WebKit におけるクロスサイトリクエストフォージェリの脆弱性 CWE-352
同一生成元ポリシー違反
CVE-2009-2816 2010-07-13 16:28 2009-11-11 Show GitHub Exploit DB Packet Storm
257237 9.3 危険 アップル - Apple Safari の WebKit におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2009-2195 2010-07-13 16:27 2009-08-11 Show GitHub Exploit DB Packet Storm
257238 4.3 警告 xmlsoft.org
アップル
サイバートラスト株式会社
サン・マイクロシステムズ
OpenOffice.org Project
レッドハット
- libxml2 および libxml の Notation または Enumeration 属性タイプの処理におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題
CVE-2009-2416 2010-07-13 16:27 2009-08-11 Show GitHub Exploit DB Packet Storm
257239 4.3 警告 xmlsoft.org
アップル
サイバートラスト株式会社
サン・マイクロシステムズ
OpenOffice.org Project
レッドハット
- libxml2 および libxml における DTD 内の要素宣言の処理に関するサービス運用妨害 (DoS) の脆弱性 CWE-119
バッファエラー
CVE-2009-2414 2010-07-13 16:26 2009-08-11 Show GitHub Exploit DB Packet Storm
257240 4.3 警告 アップル - Apple Mac OS の CFNetwork における任意の HTTPS Web サイトを訪問しているように偽装可能な脆弱性 CWE-Other
その他
CVE-2009-1723 2010-07-13 16:25 2009-08-5 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 8, 2026, 4:09 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
194631 9.8 CRITICAL
Network
cdr_project cdr An issue was discovered in Deserializer::read_vec in the cdr crate before 0.2.4 for Rust. A user-provided Read implementation can gain access to the old contents of newly allocated heap memory, viola… CWE-908
 Use of Uninitialized Resource
CVE-2021-26305 2024-11-21 14:56 2021-01-29 Show GitHub Exploit DB Packet Storm
194632 5.4 MEDIUM
Network
phpgurukul daily_expense_tracker_system PHPGurukul Daily Expense Tracker System 1.0 is vulnerable to stored XSS via the add-expense.php Item parameter. CWE-79
Cross-site Scripting
CVE-2021-26304 2024-11-21 14:56 2021-01-29 Show GitHub Exploit DB Packet Storm
194633 6.1 MEDIUM
Network
phpgurukul daily_expense_tracker_system PHPGurukul Daily Expense Tracker System 1.0 is vulnerable to stored XSS via the user-profile.php Full Name field. CWE-79
Cross-site Scripting
CVE-2021-26303 2024-11-21 14:56 2021-01-29 Show GitHub Exploit DB Packet Storm
194634 5.3 MEDIUM
Network
godaddy node-config-shield scripts/cli.js in the GoDaddy node-config-shield (aka Config Shield) package before 0.2.2 for Node.js calls eval when processing a set command. NOTE: the vendor reportedly states that this is not a v… CWE-913
 Improper Control of Dynamically-Managed Code Resources
CVE-2021-26276 2024-11-21 14:56 2021-01-28 Show GitHub Exploit DB Packet Storm
194635 6.5 MEDIUM
Network
ckeditor
oracle
ckeditor
webcenter_sites
agile_plm
commerce_merchandising
jd_edwards_enterpriseone_tools
financial_services_model_management_and_governance
financial_services_analytical_application…
It was possible to execute a ReDoS-type attack inside CKEditor 4 before 4.16 by persuading a victim to paste crafted URL-like text into the editor, and then press Enter or Space (in the Autolink plug… CWE-829
 Inclusion of Functionality from Untrusted Control Sphere
CVE-2021-26272 2024-11-21 14:56 2021-01-27 Show GitHub Exploit DB Packet Storm
194636 6.5 MEDIUM
Network
ckeditor
oracle
ckeditor
webcenter_sites
agile_plm
jd_edwards_enterpriseone_tools
financial_services_analytical_applications_infrastructure
siebel_ui_framework
application_express
It was possible to execute a ReDoS-type attack inside CKEditor 4 before 4.16 by persuading a victim to paste crafted text into the Styles input of specific dialogs (in the Advanced Tab for Dialogs pl… CWE-829
 Inclusion of Functionality from Untrusted Control Sphere
CVE-2021-26271 2024-11-21 14:56 2021-01-27 Show GitHub Exploit DB Packet Storm
194637 7.5 HIGH
Network
cpanel cpanel cPanel before 92.0.9 allows a MySQL user (who has an old-style password hash) to bypass suspension (SEC-579). NVD-CWE-noinfo
CVE-2021-26267 2024-11-21 14:56 2021-01-27 Show GitHub Exploit DB Packet Storm
194638 7.5 HIGH
Network
cpanel cpanel cPanel before 92.0.9 allows a Reseller to bypass the suspension lock (SEC-578). NVD-CWE-Other
CVE-2021-26266 2024-11-21 14:56 2021-01-27 Show GitHub Exploit DB Packet Storm
194639 6.5 MEDIUM
Network
intel openvino Improper input validation in the Intel(R) Distribution of OpenVINO(TM) Toolkit may allow an authenticated user to potentially enable denial of service via network access. CWE-20
 Improper Input Validation 
CVE-2021-26251 2024-11-21 14:55 2022-11-12 Show GitHub Exploit DB Packet Storm
194640 6.3 MEDIUM
Network
kubernetes kubernetes Kube-proxy on Windows can unintentionally forward traffic to local processes listening on the same port (“spec.ports[*].port”) as a LoadBalancer Service when the LoadBalancer controller does not … NVD-CWE-noinfo
CVE-2021-25736 2024-11-21 14:55 2023-10-30 Show GitHub Exploit DB Packet Storm