Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 14, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
257511 4.3 警告 アップル
サイバートラスト株式会社
The PHP Group
ターボリナックス
ヒューレット・パッカード
レッドハット
- PHP の htmlspecialchars 関数におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2009-4142 2010-12-15 12:43 2009-12-21 Show GitHub Exploit DB Packet Storm
257512 7.5 危険 The PHP Group
ヒューレット・パッカード
- PHP の proc_open 関数における任意の環境でプログラムを実行される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2009-4018 2010-12-15 12:43 2009-11-29 Show GitHub Exploit DB Packet Storm
257513 5 警告 The PHP Group
アップル
サイバートラスト株式会社
ヒューレット・パッカード
レッドハット
- PHP における multipart/form-data POST リクエストの処理に関するサービス運用妨害 (DoS) の脆弱性 CWE-Other
その他
CVE-2009-4017 2010-12-15 12:42 2009-11-24 Show GitHub Exploit DB Packet Storm
257514 5 警告 The PHP Group
アップル
ヒューレット・パッカード
- PHP の tempnam 関数における safe_mode の制限を回避される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2009-3557 2010-12-15 12:42 2009-11-23 Show GitHub Exploit DB Packet Storm
257515 7.5 危険 The PHP Group
アップル
ヒューレット・パッカード
- PHP の imagecolortransparent 関数におけるカラーインデックスの処理に関する脆弱性 CWE-noinfo
情報不足
CVE-2009-3293 2010-12-15 12:41 2009-09-16 Show GitHub Exploit DB Packet Storm
257516 7.5 危険 アップル
サイバートラスト株式会社
The PHP Group
ターボリナックス
ヒューレット・パッカード
レッドハット
- PHP における exif のチェックに関する脆弱性 CWE-noinfo
情報不足
CVE-2009-3292 2010-12-15 12:41 2009-09-16 Show GitHub Exploit DB Packet Storm
257517 7.5 危険 アップル
サイバートラスト株式会社
The PHP Group
ターボリナックス
ヒューレット・パッカード
レッドハット
- PHP の php_openssl_apply_verification_policy 関数における証明書の検証処理に関する脆弱性 CWE-20
不適切な入力確認
CVE-2009-3291 2010-12-15 12:40 2009-09-16 Show GitHub Exploit DB Packet Storm
257518 4.3 警告 The PHP Group
サイバートラスト株式会社
ターボリナックス
ヒューレット・パッカード
レッドハット
- PHP の exif_read_data 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認
CVE-2009-2687 2010-12-15 12:39 2009-08-5 Show GitHub Exploit DB Packet Storm
257519 9.3 危険 アップル
サイバートラスト株式会社
レッドハット
オラクル
Info-ZIP
- UnZip の NEEDBITS マクロにおける無効なバッファ領域を参照してしまう問題 CWE-119
バッファエラー
CVE-2008-0888 2010-12-15 12:37 2008-03-17 Show GitHub Exploit DB Packet Storm
257520 6 警告 PostgreSQL.org
サイバートラスト株式会社
レッドハット
ターボリナックス
オラクル
- PostgreSQL における任意の Tcl コードを実行される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2010-1170 2010-12-15 12:35 2010-05-17 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 14, 2026, 4:12 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
211481 6.1 MEDIUM
Network
sap fiori_launchpad_\(news_tile_application\) SAP Fiori Launchpad (News tile Application), versions - 750,751,752,753,754,755, allows an unauthorized attacker to use SAP Fiori Launchpad News tile Application to send malicious code, to a differen… CWE-79
Cross-site Scripting
CVE-2020-26825 2024-11-21 14:20 2020-11-14 Show GitHub Exploit DB Packet Storm
211482 6.1 MEDIUM
Network
ckeditor
oracle
ckeditor
banking_platform
peoplesoft_enterprise_peopletools
agile_plm
commerce_merchandising
jd_edwards_enterpriseone_tools
financial_services_analytical_applications_infrastructure…
A cross-site scripting (XSS) vulnerability in the Color Dialog plugin for CKEditor 4.15.0 allows remote attackers to run arbitrary web script after persuading a user to copy and paste crafted HTML co… CWE-79
Cross-site Scripting
CVE-2020-27193 2024-11-21 14:20 2020-11-13 Show GitHub Exploit DB Packet Storm
211483 7.2 HIGH
Network
sapplica sentrifugo In Sentrifugo 3.2, admin can edit employee's informations via this endpoint --> /sentrifugo/index.php/empadditionaldetails/edit/userid/2. In this POST request, "employeeNumId" parameter is affected b… CWE-89
SQL Injection
CVE-2020-26805 2024-11-21 14:20 2020-11-13 Show GitHub Exploit DB Packet Storm
211484 8.8 HIGH
Network
sapplica sentrifugo In Sentrifugo 3.2, users can share an announcement under "Organization -> Announcements" tab. Also, in this page, users can upload attachments with the shared announcements. This "Upload Attachment" … CWE-434
 Unrestricted Upload of File with Dangerous Type 
CVE-2020-26804 2024-11-21 14:20 2020-11-13 Show GitHub Exploit DB Packet Storm
211485 8.8 HIGH
Network
sapplica sentrifugo In Sentrifugo 3.2, users can upload an image under "Assets -> Add" tab. This "Upload Images" functionality is suffered from "Unrestricted File Upload" vulnerability so attacker can upload malicious f… CWE-434
 Unrestricted Upload of File with Dangerous Type 
CVE-2020-26803 2024-11-21 14:20 2020-11-13 Show GitHub Exploit DB Packet Storm
211486 10.0 CRITICAL
Network
sap solution_manager SAP Solution Manager (JAVA stack), version - 7.20, allows an unauthenticated attacker to compromise the system because of missing authorization checks in the Upgrade Legacy Ports Service, this has an… CWE-306
Missing Authentication for Critical Function
CVE-2020-26824 2024-11-21 14:20 2020-11-11 Show GitHub Exploit DB Packet Storm
211487 8.8 HIGH
Network
tibco iprocess_workspace_browser The Core component of TIBCO Software Inc.'s TIBCO iProcess Workspace (Browser) contains a vulnerability that theoretically allows an unauthenticated attacker with network access to execute a Cross Si… CWE-352
 Origin Validation Error
CVE-2020-27146 2024-11-21 14:20 2020-11-11 Show GitHub Exploit DB Packet Storm
211488 10.0 CRITICAL
Network
sap solution_manager SAP Solution Manager (JAVA stack), version - 7.20, allows an unauthenticated attacker to compromise the system because of missing authorization checks in the Upgrade Diagnostics Agent Connection Serv… CWE-306
Missing Authentication for Critical Function
CVE-2020-26823 2024-11-21 14:20 2020-11-11 Show GitHub Exploit DB Packet Storm
211489 10.0 CRITICAL
Network
sap solution_manager SAP Solution Manager (JAVA stack), version - 7.20, allows an unauthenticated attacker to compromise the system because of missing authorization checks in the Outside Discovery Configuration Service, … CWE-306
Missing Authentication for Critical Function
CVE-2020-26822 2024-11-21 14:20 2020-11-11 Show GitHub Exploit DB Packet Storm
211490 10.0 CRITICAL
Network
sap solution_manager SAP Solution Manager (JAVA stack), version - 7.20, allows an unauthenticated attacker to compromise the system because of missing authorization checks in the SVG Converter Service, this has an impact… CWE-306
Missing Authentication for Critical Function
CVE-2020-26821 2024-11-21 14:20 2020-11-11 Show GitHub Exploit DB Packet Storm