Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 30, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
257361 9.3 危険 マイクロソフト - Microsoft Windows の Indeo コーデックにおける任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2009-4311 2010-01-25 11:52 2009-12-8 Show GitHub Exploit DB Packet Storm
257362 9.3 危険 マイクロソフト - Indeo コーデックに複数の脆弱性 CWE-119
バッファエラー 		CVE-2009-4310 2010-01-25 11:52 2009-12-15 Show GitHub Exploit DB Packet Storm
257363 9.3 危険 マイクロソフト - Microsoft Windows の Windows Media Player 用の Intel Indeo41 コーデックにおけるヒープベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2009-4309 2010-01-25 11:51 2009-12-8 Show GitHub Exploit DB Packet Storm
257364 9.3 危険 マイクロソフト - Microsoft Windows の Indeo コーデックにおけるサービス運用妨害 (DoS) の脆弱性 CWE-94
コード・インジェクション 		CVE-2009-4210 2010-01-25 11:51 2009-12-8 Show GitHub Exploit DB Packet Storm
257365 5 警告 アップル
サイバートラスト株式会社
IPsec-Tools
レッドハット		 - Ipsec-tools の証明書検証および NAT-Traversal におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題 		CVE-2009-1632 2010-01-25 11:48 2009-05-14 Show GitHub Exploit DB Packet Storm
257366 4 警告 PostgreSQL.org
サイバートラスト株式会社
ターボリナックス
サン・マイクロシステムズ
レッドハット		 - PostgreSQL のエラーメッセージの変換処理に関するサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題 		CVE-2009-0922 2010-01-25 11:48 2009-03-17 Show GitHub Exploit DB Packet Storm
257367 5.7 警告 日本電気
インターネットイニシアティブ
ヤマハ
古河電気工業		 - IPv6 を実装した複数の製品にサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認 		- 2010-01-25 11:47 2009-10-26 Show GitHub Exploit DB Packet Storm
257368 9.3 危険 マイクロソフト - 複数の Microsoft 製品のテキストコンバーターにおける整数オーバーフローの脆弱性 CWE-94
コード・インジェクション 		CVE-2009-2506 2010-01-22 10:27 2009-12-8 Show GitHub Exploit DB Packet Storm
257369 9 危険 マイクロソフト - Microsoft Windows の Active Directory フェデレーションサービスにおける任意のコードを実行される脆弱性 CWE-20
不適切な入力確認 		CVE-2009-2509 2010-01-22 10:27 2009-12-8 Show GitHub Exploit DB Packet Storm
257370 6.9 警告 マイクロソフト - Microsoft Windows の Active Directory フェデレーションサービスのシングルサインオン実装における認証情報を取得される脆弱性 CWE-255
証明書・パスワード管理 		CVE-2009-2508 2010-01-22 10:27 2009-12-8 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 30, 2026, 4:16 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
209071 6.1 MEDIUM
Network 		open-xchange open-xchange_appsuite OX App Suite through 7.10.4 allows XSS via the app loading mechanism (the PATH_INFO to the /appsuite URI). CWE-79
Cross-site Scripting 		CVE-2020-24701 2024-11-21 14:15 2021-01-12 Show GitHub Exploit DB Packet Storm
209072 5.4 MEDIUM
Network 		open-xchange open-xchange_appsuite OX App Suite through 7.10.3 allows SSRF because GET requests are sent to arbitrary domain names with an initial autoconfig. substring. CWE-918
Server-Side Request Forgery (SSRF)  		CVE-2020-24700 2024-11-21 14:15 2021-01-12 Show GitHub Exploit DB Packet Storm
209073 7.5 HIGH
Network 		dlink dsl-2888a_firmware An issue was discovered on D-Link DSL-2888A devices with firmware prior to AU_2.31_V1.1.47ae55. The One Touch application discloses sensitive information, such as the hashed admin login password and … CWE-312
 Cleartext Storage of Sensitive Information 		CVE-2020-24577 2024-11-21 14:15 2021-01-8 Show GitHub Exploit DB Packet Storm
209074 7.8 HIGH
Local 		arm arm_compiler Arm Compiler 5 through 5.06u6 has an error in a stack protection feature designed to help spot stack-based buffer overflows in local arrays. When this feature is enabled, a protected function writes … CWE-787
CWE-770
 Out-of-bounds Write
 Allocation of Resources Without Limits or Throttling 		CVE-2020-24658 2024-11-21 14:15 2020-12-25 Show GitHub Exploit DB Packet Storm
209075 9.8 CRITICAL
Network 		abb symphony_\+_historian
symphony_\+_operations 		The affected versions of S+ Operations (version 2.1 SP1 and earlier) used an approach for user authentication which relies on validation at the client node (client-side authentication). This is not a… CWE-669
 Incorrect Resource Transfer Between Spheres 		CVE-2020-24683 2024-11-21 14:15 2020-12-23 Show GitHub Exploit DB Packet Storm
209076 7.0 HIGH
Local 		abb symphony_\+_historian
symphony_\+_operations 		In S+ Operations and S+ Historian, the passwords of internal users (not Windows Users) are encrypted but improperly stored in a database. CWE-522
 Insufficiently Protected Credentials 		CVE-2020-24680 2024-11-21 14:15 2020-12-23 Show GitHub Exploit DB Packet Storm
209077 9.8 CRITICAL
Network 		abb symphony_\+_historian
symphony_\+_operations 		A S+ Operations and S+ Historian service is subject to a DoS by special crafted messages. An attacker might use this flaw to make it crash or even execute arbitrary code on the machine where the serv… CWE-20
 Improper Input Validation  		CVE-2020-24679 2024-11-21 14:15 2020-12-23 Show GitHub Exploit DB Packet Storm
209078 8.8 HIGH
Network 		abb symphony_\+_historian
symphony_\+_operations 		An authenticated user might execute malicious code under the user context and take control of the system. S+ Operations or S+ Historian database is affected by multiple vulnerabilities such as the po… NVD-CWE-noinfo
CVE-2020-24678 2024-11-21 14:15 2020-12-23 Show GitHub Exploit DB Packet Storm
209079 8.8 HIGH
Network 		abb symphony_\+_historian
symphony_\+_operations 		Vulnerabilities in the S+ Operations and S+ Historian web applications can lead to a possible code execution and privilege escalation, redirect the user somewhere else or download unwanted data. CWE-754
 Improper Check for Unusual or Exceptional Conditions 		CVE-2020-24677 2024-11-21 14:15 2020-12-23 Show GitHub Exploit DB Packet Storm
209080 7.8 HIGH
Local 		abb symphony_\+_historian
symphony_\+_operations 		In Symphony Plus Operations and Symphony Plus Historian, some services can be vulnerable to privilege escalation attacks. An unprivileged (but authenticated) user could execute arbitrary code and res… NVD-CWE-noinfo
CVE-2020-24676 2024-11-21 14:15 2020-12-23 Show GitHub Exploit DB Packet Storm