Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 4, 2026, 4 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
257281 5 警告 アップル - Apple Mac OS X の Podcast プロデューサーにおけるワークフローにアクセスされる脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2010-0511 2010-04-15 18:38 2010-03-29 Show GitHub Exploit DB Packet Storm
257282 9 危険 アップル - Apple Mac OS X のパスワードサーバにおけるログインアクセスを取得される脆弱性 CWE-255
証明書・パスワード管理 		CVE-2010-0510 2010-04-15 18:37 2010-03-29 Show GitHub Exploit DB Packet Storm
257283 7.2 危険 アップル - Apple Mac OS X の SFLServer における権限昇格の脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2010-0509 2010-04-15 18:37 2010-03-29 Show GitHub Exploit DB Packet Storm
257284 7.8 危険 アップル - Apple Mac OS X の Mail における重要な情報を取得される脆弱性 CWE-310
暗号の問題 		CVE-2010-0525 2010-04-15 18:36 2010-03-29 Show GitHub Exploit DB Packet Storm
257285 4 警告 アップル
サイバートラスト株式会社
MySQL AB
レッドハット		 - MySQL の mysqld におけるサービス運用妨害 (DoS) の脆弱性 CWE-DesignError
CVE-2009-4019 2010-04-15 18:16 2009-11-30 Show GitHub Exploit DB Packet Storm
257286 6.8 警告 The PHP Group
アップル		 - PHP の posix_mkfifo 関数における open_basedir の制限を回避される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2009-3558 2010-04-15 18:16 2009-11-23 Show GitHub Exploit DB Packet Storm
257287 4.4 警告 アップル
サイバートラスト株式会社
MySQL AB
レッドハット		 - MySQL における権限チェックを回避される脆弱性 CWE-59
リンク解釈の問題 		CVE-2009-4030 2010-04-15 18:16 2009-11-5 Show GitHub Exploit DB Packet Storm
257288 2.6 注意 アップル
サイバートラスト株式会社
MySQL AB
レッドハット		 - MySQL のコマンドラインクライアントにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2008-4456 2010-04-15 18:15 2008-10-6 Show GitHub Exploit DB Packet Storm
257289 10 危険 アップル - Apple Mac OS X の Mail における脆弱性 CWE-noinfo
情報不足 		CVE-2010-0508 2010-04-14 17:11 2010-03-29 Show GitHub Exploit DB Packet Storm
257290 6.8 警告 アップル - Apple Mac OS X の画像 RAW におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2010-0507 2010-04-14 17:11 2010-03-29 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 4, 2026, 4:17 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
215271 7.8 HIGH
Local 		softmaker softmaker_office An exploitable signed conversion vulnerability exists in the TextMaker document parsing functionality of SoftMaker Office 2021’s TextMaker application. A specially crafted document can cause the docu… CWE-787
CWE-681
 Out-of-bounds Write
 Incorrect Conversion between Numeric Types 		CVE-2020-13545 2024-11-21 14:01 2021-01-7 Show GitHub Exploit DB Packet Storm
215272 7.8 HIGH
Local 		softmaker softmaker_office An exploitable sign extension vulnerability exists in the TextMaker document parsing functionality of SoftMaker Office 2021’s TextMaker application. A specially crafted document can cause the documen… CWE-681
 Incorrect Conversion between Numeric Types 		CVE-2020-13544 2024-11-21 14:01 2021-01-7 Show GitHub Exploit DB Packet Storm
215273 8.8 HIGH
Local 		win911 mobile-911_server An exploitable local privilege elevation vulnerability exists in the file system permissions of the Mobile-911 Server V2.5 install directory. Depending on the vector chosen, an attacker can overwrite… CWE-276
Incorrect Default Permissions  		CVE-2020-13541 2024-11-21 14:01 2021-01-6 Show GitHub Exploit DB Packet Storm
215274 7.8 HIGH
Local 		win911 win-911 An exploitable local privilege elevation vulnerability exists in the file system permissions of the Win-911 Enterprise V4.20.13 install directory via WIN-911 Account Change Utility. Depending on the … CWE-276
Incorrect Default Permissions  		CVE-2020-13540 2024-11-21 14:01 2021-01-6 Show GitHub Exploit DB Packet Storm
215275 7.8 HIGH
Local 		win911 win-911 An exploitable local privilege elevation vulnerability exists in the file system permissions of the Win-911 Enterprise V4.20.13 install directory via “WIN-911 Mobile Runtime” service. Depending on th… CWE-276
Incorrect Default Permissions  		CVE-2020-13539 2024-11-21 14:01 2021-01-6 Show GitHub Exploit DB Packet Storm
215276 7.5 HIGH
Network 		xwiki xwiki XWiki Platform before 12.8 mishandles escaping in the property displayer. CWE-116
 Improper Encoding or Escaping of Output 		CVE-2020-13654 2024-11-21 14:01 2020-12-31 Show GitHub Exploit DB Packet Storm
215277 4.8 MEDIUM
Network 		nchsoftware express_invoice NCH Express Invoice 8.06 to 8.24 is vulnerable to Reflected XSS in the Quotes List module. CWE-79
Cross-site Scripting 		CVE-2020-13476 2024-11-21 14:01 2020-12-29 Show GitHub Exploit DB Packet Storm
215278 6.5 MEDIUM
Network 		nchsoftware express_accounts In NCH Express Accounts 8.24 and earlier, an authenticated low-privilege user can enter a crafted URL to access higher-privileged functionalities such as Add/Edit users. CWE-425
 Direct Request ('Forced Browsing') 		CVE-2020-13474 2024-11-21 14:01 2020-12-29 Show GitHub Exploit DB Packet Storm
215279 5.5 MEDIUM
Local 		nchsoftware express_accounts NCH Express Accounts 8.24 and earlier allows local users to discover the cleartext password by reading the configuration file. CWE-312
 Cleartext Storage of Sensitive Information 		CVE-2020-13473 2024-11-21 14:01 2020-12-29 Show GitHub Exploit DB Packet Storm
215280 8.8 HIGH
Network 		foxitsoftware foxit_reader A type confusion vulnerability exists in the JavaScript engine of Foxit Software’s Foxit PDF Reader, version 10.1.0.37527. A specially crafted PDF document can trigger an improper use of an object, r… CWE-787
CWE-843
 Out-of-bounds Write
Type Confusion 		CVE-2020-13547 2024-11-21 14:01 2020-12-23 Show GitHub Exploit DB Packet Storm