Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 30, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
257291 10 危険 オラクル - Oracle Database の Listener コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2010-0071 2010-02-12 12:20 2010-01-12 Show GitHub Exploit DB Packet Storm
257292 5 警告 Pidgin
Adium
レッドハット
- Pidgin および Adium の MSN プロトコルプラグインにおけるディレクトリトラバーサルの脆弱性 CWE-22
パス・トラバーサル
CVE-2010-0013 2010-02-10 13:39 2010-01-8 Show GitHub Exploit DB Packet Storm
257293 10 危険 アドビシステムズ
レッドハット
- Adobe Reader および Acrobat の U3D 実装における任意のコードを実行される脆弱性 CWE-189
数値処理の問題
CVE-2009-3959 2010-02-10 13:39 2010-01-12 Show GitHub Exploit DB Packet Storm
257294 10 危険 アドビシステムズ - Adobe Reader および Acrobat のダウンロードマネージャーにおける任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2009-3958 2010-02-10 13:39 2010-01-12 Show GitHub Exploit DB Packet Storm
257295 5 警告 アドビシステムズ - Adobe Reader および Acrobat におけるサービス運用妨害 (DoS) の脆弱性 CWE-Other
その他
CVE-2009-3957 2010-02-10 13:39 2010-01-12 Show GitHub Exploit DB Packet Storm
257296 10 危険 アドビシステムズ
レッドハット
- Adobe Reader および Acrobat におけるスクリプトインジェクションの脆弱性に関連した脆弱性 CWE-16
環境設定
CVE-2009-3956 2010-02-10 13:39 2010-01-12 Show GitHub Exploit DB Packet Storm
257297 10 危険 アドビシステムズ
レッドハット
- Adobe Reader および Acrobat における任意のコードを実行される脆弱性 CWE-399
リソース管理の問題
CVE-2009-3955 2010-02-10 13:38 2010-01-12 Show GitHub Exploit DB Packet Storm
257298 10 危険 アドビシステムズ
レッドハット
- Adobe Reader および Acrobat の 3D 実装における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2009-3954 2010-02-10 13:38 2010-01-12 Show GitHub Exploit DB Packet Storm
257299 6.8 警告 サン・マイクロシステムズ - Sun Solaris の Trusted Extensions における権限昇格の脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2010-0310 2010-02-10 13:38 2010-01-11 Show GitHub Exploit DB Packet Storm
257300 7.1 危険 アップル
アドビシステムズ
- Windows 上で稼動する Adobe Flash Player および Adobe AIR の Flash Player の ActiveX コントロールにおけるローカルファイルのファイル名を取得される脆弱性 CWE-200
情報漏えい
CVE-2009-3951 2010-02-10 13:36 2009-12-8 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 30, 2026, 4:16 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
214651 7.3 HIGH
Local
smartdraw smartdraw_2020 In SmartDraw 2020 27.0.0.0, the installer gives inherited write permissions to the Authenticated Users group on the SmartDraw 2020 installation folder. Additionally, when the product is installed, tw… CWE-732
 Incorrect Permission Assignment for Critical Resource
CVE-2020-13386 2024-11-21 14:01 2020-05-27 Show GitHub Exploit DB Packet Storm
214652 7.5 HIGH
Network
jerryscript jerryscript JerryScript 2.2.0 allows attackers to cause a denial of service (stack consumption) via a proxy operation. CWE-400
 Uncontrolled Resource Consumption
CVE-2020-13623 2024-11-21 14:01 2020-05-27 Show GitHub Exploit DB Packet Storm
214653 7.5 HIGH
Network
jerryscript jerryscript JerryScript 2.2.0 allows attackers to cause a denial of service (assertion failure) because a property key query for a Proxy object returns unintended data. CWE-617
 Reachable Assertion
CVE-2020-13622 2024-11-21 14:01 2020-05-27 Show GitHub Exploit DB Packet Storm
214654 5.9 MEDIUM
Network
pichi_project pichi The boost ASIO wrapper in net/asio.cpp in Pichi before 1.3.0 lacks TLS hostname verification. CWE-295
Improper Certificate Validation 
CVE-2020-13616 2024-11-21 14:01 2020-05-27 Show GitHub Exploit DB Packet Storm
214655 5.9 MEDIUM
Network
qore qore lib/QoreSocket.cpp in Qore before 0.9.4.2 lacks hostname verification for X.509 certificates. CWE-295
Improper Certificate Validation 
CVE-2020-13615 2024-11-21 14:01 2020-05-27 Show GitHub Exploit DB Packet Storm
214656 5.9 MEDIUM
Network
axel_project
fedoraproject
opensuse
axel
fedora
leap
backports_sle
An issue was discovered in ssl.c in Axel before 2.17.8. The TLS implementation lacks hostname verification. CWE-295
Improper Certificate Validation 
CVE-2020-13614 2024-11-21 14:01 2020-05-27 Show GitHub Exploit DB Packet Storm
214657 4.8 MEDIUM
Network
bbpress bbpress The bbPress plugin through 2.6.4 for WordPress has stored XSS in the Forum creation section, resulting in JavaScript execution at wp-admin/edit.php?post_type=forum (aka the Forum listing page) for al… CWE-79
Cross-site Scripting
CVE-2020-13487 2024-11-21 14:01 2020-05-26 Show GitHub Exploit DB Packet Storm
214658 6.1 MEDIUM
Network
verbb knock_knock The Knock Knock plugin before 1.2.8 for Craft CMS allows malicious redirection. CWE-601
Open Redirect
CVE-2020-13486 2024-11-21 14:01 2020-05-26 Show GitHub Exploit DB Packet Storm
214659 9.1 CRITICAL
Network
verbb knock_knock The Knock Knock plugin before 1.2.8 for Craft CMS allows IP Whitelist bypass via an X-Forwarded-For HTTP header. CWE-697
 Incorrect Comparison
CVE-2020-13485 2024-11-21 14:01 2020-05-26 Show GitHub Exploit DB Packet Storm
214660 7.4 HIGH
Network
em-http-request_project
fedoraproject
em-http-request
fedora
EM-HTTP-Request 1.1.5 uses the library eventmachine in an insecure way that allows an attacker to perform a man-in-the-middle attack against users of the library. The hostname in a TLS server certifi… CWE-295
Improper Certificate Validation 
CVE-2020-13482 2024-11-21 14:01 2020-05-26 Show GitHub Exploit DB Packet Storm